CEO sukčiavimas yra apsimetimo forma, kai nusikaltėliai apsimeta aukšto rango vadovu ar kitu įtakingu sprendimų priėmėju jūsų įmonėje. Paprastai siekiama, kad darbuotojas patvirtintų mokėjimą, pasidalytų konfidencialia informacija arba apeitų įprastas kontrolės priemones.
Skirtingai nuo daugelio kitų sukčiavimo atvejų, šis sukčiavimas grindžiamas vien autoritetu. Sukčius tikisi, kad darbuotojai greitai sureaguos, kai prašymas atrodys gautas iš aukšto rango vadovo.
Kaip vyksta ataka
Sukčius išanalizuoja jūsų įmonę ir nustato, kas tvarko mokėjimus. Tada gaunama žinutė, neva nuo generalinio direktoriaus, vykdomojo direktoriaus, finansų direktoriaus ar kito aukšto rango vadovo, – paprastai pažymėta kaip konfidenciali ir skubi.
Darbuotojui gali būti pasakyta, kad tai susiję su įsigijimu, teisiniu klausimu ar kitu jautriu komerciniu reikalu. Sukčiavimas grindžiamas autoriteto ir skubos deriniu: darbuotojas jaučia spaudimą padėti ir nedrįsta prieštarauti aukštesnes pareigas einančiam asmeniui.
Kodėl šis sukčiavimas toks veiksmingas
Dauguma įmonių nori, kad jų darbuotojai būtų operatyvūs ir pasirengę padėti, o sukčiai tuo pasinaudoja. Prašymas atrodo veiksmingas, nes neva yra gautas iš realų autoritetą turinčio asmens, be to, darbuotojai dažnai baiminasi uždelsti svarbų reikalą ar pasirodyti nebendradarbiaujantys. Nusikaltėliai supranta šį spaudimą ir sąmoningai juo naudojasi.
Patikrinimo kultūros kūrimas
Geriausia apsauga nuo CEO sukčiavimo yra tinkama įmonės kultūra. Darbuotojai turėtų jaustis galintys suabejoti prašymu, nesvarbu, iš ko jis, atrodo, gautas. Tikras vadovas visada palaikys patikros kontrolės priemones, todėl nurodymas jas apeiti yra įspėjamasis ženklas, o ne priežastis mažinti tikrinimo griežtumą.
Svarbiausia mintis
Autoritetas nėra įrodymas. Net ir aukšto rango vadovo prašymas turėtų būti nepriklausomai patikrintas, kai kalbama apie pinigus ar neskelbtiną informaciją.
Susiję straipsniai
- Kas yra verslo el. pašto kompromitavimas (BEC)?
- Kas yra sąskaitų faktūrų sukčiavimas?
- Kas yra tiekėjų sukčiavimas?
- Kaip įmonės gali apsisaugoti nuo mokėjimų sukčiavimo?