La frode del CEO è una forma di impersonificazione in cui i criminali si spacciano per un dirigente di alto livello o per un'altra persona con potere decisionale nella tua azienda. L'obiettivo è solitamente convincere un dipendente ad approvare un pagamento, condividere informazioni riservate o aggirare i normali controlli.
A differenza di molte truffe, questa si basa interamente sull'autorità. Il truffatore conta sul fatto che i dipendenti rispondano rapidamente quando una richiesta sembra provenire da un dirigente di alto livello.
Come si svolge l'attacco
Il truffatore fa ricerche sulla tua azienda e individua chi si occupa di elaborare i pagamenti. Poi arriva un messaggio, apparentemente inviato da un CEO, amministratore delegato, direttore finanziario o altra figura dirigenziale — solitamente contrassegnato come riservato e urgente.
Al dipendente può essere detto che la richiesta riguarda un'acquisizione, una questione legale o un'altra questione commerciale sensibile. La truffa si basa sull'autorità combinata con l'urgenza: il dipendente si sente sotto pressione per aiutare ed è riluttante a mettere in discussione una persona di alto livello.
Perché questa truffa è così efficace
La maggior parte delle aziende vuole che il proprio personale sia reattivo e collaborativo — e i truffatori sfruttano esattamente questo. La richiesta funziona perché sembra provenire da qualcuno che ha una reale autorità, e i dipendenti spesso temono di ritardare una questione importante o di sembrare poco collaborativi. I criminali comprendono queste pressioni e le usano deliberatamente.
Creare una cultura della verifica
La difesa più efficace contro la frode del CEO è la cultura aziendale. I dipendenti dovrebbero sentirsi liberi di mettere in discussione una richiesta, indipendentemente dalla persona da cui sembra provenire. Un dirigente autentico sosterrà sempre i controlli di verifica — un'istruzione di aggirarli è un segnale d'allarme, non un motivo per ridurre il livello di attenzione.
Concetto chiave
L'autorità non è una prova. Anche una richiesta proveniente da un dirigente di alto livello dovrebbe essere verificata in modo indipendente ogni volta che sono coinvolti denaro o informazioni sensibili.
Articoli correlati
- Che cos'è la compromissione della posta elettronica aziendale (BEC)?
- Che cos'è la frode nelle fatture?
- Che cos'è la frode dei fornitori?
- Come possono le aziende proteggersi dalle frodi nei pagamenti?