A vezérigazgatói csalás olyan megszemélyesítéses csalás, amelynek során a bűnözők a vállalkozás egyik vezető tisztségviselőjének vagy más befolyásos döntéshozójának adják ki magukat. A cél általában az, hogy rávegyenek egy alkalmazottat egy kifizetés jóváhagyására, bizalmas információk megosztására vagy a szokásos ellenőrzések megkerülésére.
Sok csalással ellentétben ez teljes egészében a tekintélyre épül. A csaló arra számít, hogy az alkalmazottak gyorsan reagálnak, amikor egy kérés látszólag egy vezető beosztású személytől érkezik.
Hogyan zajlik a támadás?
A csaló felderíti a vállalkozását, és azonosítja, ki kezeli a kifizetéseket. Ezután egy üzenet érkezik, amely látszólag a vezérigazgatótól, ügyvezető igazgatótól, pénzügyi igazgatótól vagy egy másik vezető beosztású személytől származik — általában bizalmasnak és sürgősnek feltüntetve.
Az alkalmazottnak azt mondhatják, hogy az ügy egy felvásárlással, jogi üggyel vagy más érzékeny üzleti kérdéssel kapcsolatos. A csalás a tekintély és a sürgősség kombinációjára épül: az alkalmazott nyomást érez, hogy segítsen, és vonakodik megkérdőjelezni egy vezető döntését.
Miért olyan hatékony ez a csalás?
A legtöbb vállalkozás azt szeretné, ha munkatársai gyorsan reagálnának és támogatóan lépnének fel — a csalók pedig pontosan ezt használják ki. A kérés azért működik, mert úgy tűnik, hogy valódi tekintéllyel rendelkező személytől származik, az alkalmazottak pedig gyakran attól tartanak, hogy késleltetnek egy fontos ügyet, vagy együtt nem működőnek tűnnek. A bűnözők tisztában vannak ezekkel a nyomásokkal, és szándékosan használják fel őket.
Az ellenőrzés kultúrájának kialakítása
A vezérigazgatói csalással szembeni legerősebb védelem a megfelelő szervezeti kultúra. Az alkalmazottaknak érezniük kell, hogy megkérdőjelezhetnek egy kérést, függetlenül attól, kitől látszik származni. Egy valódi vezető mindig támogatja az ellenőrzési folyamatokat — az ezek megkerülésére vonatkozó utasítás figyelmeztető jel, nem pedig ok az ellenőrzés szigorának csökkentésére.
A legfontosabb tanulság
A tekintély önmagában nem bizonyíték. Még egy vezető beosztású személytől érkező kérést is függetlenül ellenőrizni kell, amikor pénzről vagy érzékeny információkról van szó.
Kapcsolódó cikkek
- Mi az üzleti e-mail-kompromittálás (BEC)?
- Mi az a számlacsalás?
- Mi az a beszállítói csalás?
- Hogyan védekezhetnek a vállalkozások a fizetési csalások ellen?