A megbízható kapcsolatokat is ki lehet használni
Beszállítói csalásról akkor beszélünk, amikor bűnözők kihasználnak egy meglévő beszállítói kapcsolatot a kifizetések eltérítésére, bizalmas információk megszerzésére vagy a szokásos üzleti folyamatok manipulálására.
Azért nehéz felismerni, mert eleinte semmi sem tűnik szokatlannak. A beszállító valódi, a kapcsolat akár évek óta fennállhat, és a korábbi kifizetések problémamentesen teljesültek. A csalás azért történik, mert egy bűnöző beépül egy olyan folyamatba, amelyben már megbízik — és gyakran csak akkor derül ki, amikor a valódi beszállító érdeklődik egy ki nem fizetett számla miatt.
Hogyan történik?
Előfordul, hogy egy bűnöző hozzáférést szerez a beszállító e-mail-fiókjához, majd csendben figyeli, hogyan működik a kapcsolat, mielőtt cselekedne. Megtudja:
- Ki hagyja jóvá a kifizetéseket
- Mikor szokták kiállítani a számlákat
- Mekkora összegeket szoktak kifizetni
- Mely munkatársak érintettek
Miután megértették a mintát, egy rutinszerűnek tűnő kérést intéznek — például a banki adatok módosítását, egy javított számlát vagy egy fennálló tartozás sürgős kiegyenlítését kérik. Mivel ez összhangban van a korábbi kommunikációval, gyakran elkerüli a fokozott ellenőrzést.
Miért vonzó célpontok a régebb óta működő beszállítók?
A vállalkozások természetes módon jobban megbíznak egy bejáratott beszállítóban, mint egy ismeretlenben — minél hosszabb a kapcsolat, annál kisebbnek érzékelik a kockázatot. Éppen ezért lehet olyan hatékony a beszállítói csalás: a kifizetést feldolgozó munkatárs felismeri a beszállító nevét, a kapcsolattartót, a számla formátumát és a projekt hivatkozását, így inkább a tranzakció lebonyolítására összpontosít, mint arra, hogy megkérdőjelezze, változott-e valami.
Egy valós példa
Egy építőipari vállalat évek óta ugyanazzal a beszállítóval dolgozik, és a jelenlegi projekthez kapcsolódó több számlát már problémamentesen kifizettek. Érkezik egy e-mail, amely szerint megváltoztak a beszállító banki adatai. Az e-mail professzionálisnak tűnik, és minden szokásos adatot tartalmaz, ezért senki sem gyanakszik — a következő számlát már az új számlára utalják.
Néhány héttel később a beszállító jelentkezik, és megkérdezi, miért nem kapta meg a kifizetést. A számla valódi volt. A kifizetés nem.
Figyelmeztető jelek, amelyekre érdemes figyelni
A beszállítói csalás ritkán jár együtt nyilvánvaló figyelmeztető jelekkel — általában apró változásokról van szó:
- A szokásostól eltérő e-mail-cím
- A banki adatok váratlan megváltozása
- Nyomásgyakorlás a sürgős fizetés érdekében
Ezek egyike sem jelenti automatikusan azt, hogy csalás történt, de mindegyiknek fokozott ellenőrzést kell kiváltania. A csalás gyakran az apró részletekben rejtőzik.
Hatékonyabb kontrollok kialakítása
Az egyik leghatékonyabb kontroll az Önök rendelkezésére álló következetesség. A fizetési adatok minden módosítását egymástól függetlenül ellenőrizzék, függetlenül attól, hogy ki kéri, vagy mióta dolgoznak a beszállítóval — és soha ne a kérésben megadott elérhetőségeket használják. Ehelyett a már nyilvántartott kapcsolattartási adatokat használják. A csalók azzal érnek el sikert, hogy irányítják a kommunikációs csatornát; ha visszaveszik az irányítást, az gyakran azonnal leleplezi a csalást.
Miért fontos a képzés?
A legtöbb beszállítói csalás nem a gyenge rendszerek miatt történik — hanem azért, mert a munkatársak még nem találkoztak hasonló csalással. A rendszeres tudatosságnövelő képzés segít a csapatnak felismerni azokat a helyzeteket, amelyek alaposabb vizsgálatot érdemelnek, és megérteni, miért vannak egyáltalán ezek a kontrollok.
A legfontosabb tanulság
Egy régebb óta fennálló beszállítói kapcsolatnak növelnie kell a kapcsolatba vetett bizalmat, nem pedig csökkentenie az ellenőrzés szükségességét. Minden változást egymástól függetlenül ellenőrizni kell, függetlenül attól, hogy ki kéri.
Kapcsolódó cikkek
- Mi az üzleti e-mail-kompromittálás (BEC)?
- Mi az a számlacsalás?
- Hogyan védhetik meg magukat a vállalkozások a fizetési csalásoktól?