Verslo el. pašto kompromitavimas, arba BEC, yra viena brangiausiai verslui kainuojančių sukčiavimo rūšių. Kitaip nei tūkstančiams žmonių vienu metu siunčiamas fišingas, BEC yra tikslinis. Nusikaltėliai ištiria įmonę, išsiaiškina, kas tvirtina mokėjimus, ir sukuria pranešimus, kurie atrodo visiškai tikri.
Dažnai nenaudojama jokia kenkėjiška programinė įranga ir nėra akivaizdaus įsilaužimo. Sukčiavimas pavyksta todėl, kad patikimas asmuo įtikinamas patvirtinti mokėjimą arba pasidalyti jautria informacija — todėl BEC dažnai vadinamas pasitikėjimo, o ne technologijų sukčiavimu.
Tai gali nutikti bet kokio dydžio verslui. Didesnės organizacijos patrauklios dėl didesnių sandorių verčių, tačiau mažesnės įmonės dažnai taikiniu tampa būtent todėl, kad jose taikoma mažiau formalių patikrų.
Kaip tai veikia
Sukčiavimas paprastai prasideda gerokai anksčiau, nei pateikiamas mokėjimo prašymas. Nusikaltėliai renka informaciją viešosiose svetainėse, socialiniuose tinkluose, įmonės pranešimuose, apie santykius su tiekėjais ir organizacinę struktūrą, taip susidarydami vaizdą, kaip ir kas tvirtina mokėjimus.
Tada jie sukuria įtikinamą el. pašto adresą, perima tikrą pašto dėžutę arba apsimeta asmeniu, kuris jau dalyvauja tikrame sandoryje. Kadangi el. laiškas atrodo kaip kasdienio verslo dalis, mokėjimo prašymas dažnai patvirtinamas jo papildomai nepatikrinus.
Kai kurių atakų metu naudojamos suklastotos sąskaitos faktūros. Kitais atvejais prašoma pakeisti tiekėjo banko rekvizitus. Sudėtingesniais atvejais sukčiai kelias savaites skaito tikras el. laiškų grandines ir įsikiša tinkamiausiu, įtikinamiausiu momentu.
Kaip tai gali atrodyti
Finansų komanda laukia įprasto tiekėjo sąskaitos faktūros. Likus kelioms dienoms iki apmokėjimo, gaunamas el. laiškas, kuriame teigiama, kad tiekėjas pakeitė savo banko rekvizitus. Laikas atrodo tinkamas, formuluotė pažįstama, o prašymas atrodo pagrįstas — todėl mokėjimas atliekamas.
Po kelių savaičių tikrasis tiekėjas susisiekia ir klausia, kodėl jo sąskaita faktūra neapmokėta. Tuomet įmonė sužino, kad pinigai buvo pervesti nusikaltėliui. Sukčiavimas pavyko todėl, kad jis sklandžiai įsiliejo į įprastą verslo procesą.
Kodėl šis sukčiavimas veikia
BEC pavyksta dėl žmogaus elgesio, o ne dėl technologijų. Sukčiai išnaudoja pasitikėjimą, įprastą tvarką ir skubą — kai prašymas atitinka pažįstamą modelį, jis natūraliai atrodo mažiau rizikingas.
Darbuotojai nėra neatsargūs. Jie apdoroja tai, kas atrodo kaip įprastas sandoris, nes būtent taip sukčius nori, kad jis atrodytų.
Kaip apsaugoti savo verslą
Geriausia apsauga yra nepriklausomas patikrinimas. Niekada nekeiskite mokėjimo nurodymų remdamiesi vien el. laiške pateikta informacija — bet kokį pakeitimą patvirtinkite naudodami kontaktinius duomenis, kuriuos jau turite savo bylose, o ne pačiame prašyme nurodytus duomenis.
Kitos naudingos kontrolės priemonės:
- Dvigubas mokėjimų patvirtinimas
- Pareigų atskyrimas
- Mokėjimų limitai
- Tiekėjų tikrinimo procedūros
- Mokymai apie sukčiavimo atpažinimą
- Neįprastų prašymų eskalavimo procesas
Sukčiavimo prevencija veiksmingiausia, kai šios kontrolės priemonės veikia kartu, o ne atskirai.
Svarbiausia išvada
Mokėjimo prašymas gali atrodyti visiškai teisėtas ir vis tiek būti apgaulingas. Pasitikėjimas niekada neturėtų pakeisti patikrinimo.
Susiję straipsniai
- Kas yra sąskaitų faktūrų klastojimas?
- Kas yra tiekėjų sukčiavimas?
- Kas yra vadovo apsimetimo sukčiavimas?
- Kaip įmonės gali apsisaugoti nuo mokėjimų sukčiavimo?