Számlacsalásról akkor beszélünk, amikor a bűnözők hamis számlák létrehozásával vagy valódi fizetési utasítások módosításával manipulálják a fizetési folyamatot.
Mivel a számlák az üzleti tevékenység rutinszerű részei, ezt a csalást nehéz lehet felismerni. A kérés valódinak tűnik, a beszállítói kapcsolat valódi, az összeg pedig gyakran pontosan annyi, amennyire számítana. A különbség abban rejlik, hogy hová kerül a pénz – ahelyett, hogy eljutna a beszállítóhoz, egy olyan számlára irányítják át, amelyet a bűnöző irányít.
Miért válik egyre gyakoribbá?
Ahogy az üzleti kapcsolatok az online térbe költöznek, a számlák e-mailben érkeznek, a dokumentumokat digitálisan tárolják, a jóváhagyások pedig távolról történnek. Ez hatékonyabb, ugyanakkor több lehetőséget is ad a bűnözőknek arra, hogy beavatkozzanak egy valódi beszélgetésbe.
A fizetési csapatok minden nap számlákat dolgoznak fel. A csaló célja nem az, hogy kitűnjön – hanem hogy egy hamis kérést teljesen hétköznapinak tüntessen fel.
Hogyan történik?
Előfordul, hogy egy csaló feltöri a beszállító postafiókját, és egy ideig észrevétlenül figyeli a kommunikációt. Más esetekben a beszállító megszemélyesítésére hamis vagy hasonló domaint használnak. A csaló mindkét esetben megvárja, amíg esedékessé válik egy számla, majd módosított fizetési adatokat ad meg. Maga a számla akár valódi is lehet – a bankszámla azonban nem az.
Figyelmeztető jelek, amelyekre érdemes figyelni
A számlacsalás gyakran apró, könnyen észrevétlenül maradó változtatásokon alapul:
- A beszállító hirtelen egy másik bankszámlát kér
- A fizetést sürgősen kell teljesíteni
- A változást csak e-mailben közlik
- A szokásos ellenőrzési lépéseket nem javasolják, vagy egyszerűen elvetik
Ezek a részletek jelentéktelennek tűnhetnek, de mindig további ellenőrzéseket kell indítaniuk.
Hatékonyabb ellenőrzések kialakítása
A legjobb védelem a fizetési adatok módosítására vonatkozó következetes folyamat. Bármennyire sürgősnek tűnik is egy kérés, ellenőrizze azt függetlenül, az Ön által már ismert elérhetőségeken keresztül – ne a kérésben megadottakon. A csalók a folyamat alóli kivételekre építenek; az erős és következetes ellenőrzések megnehezítik ezek kihasználását.
A legfontosabb tanulság
A valódi beszállító és a valódi számla nem garantálja, hogy a fizetési utasítások is valódiak. A módosításokat mindig ellenőrizze független forrásból.
Kapcsolódó cikkek
- Mi az üzleti e-mail-kompromittálás (BEC)?
- Mi az a beszállítói csalás?
- Mi az a vezérigazgatói csalás?
- Hogyan védekezhetnek a vállalkozások a fizetési csalások ellen?