Uzņēmuma e-pasta kompromitēšana jeb BEC ir viens no dārgākajiem krāpšanas veidiem, ar ko uzņēmumi saskaras. Atšķirībā no pikšķerēšanas, kas vienlaikus tiek izsūtīta tūkstošiem cilvēku, BEC ir mērķēta. Noziedznieki izpēta uzņēmumu, noskaidro, kas apstiprina maksājumus, un izveido ziņojumus, kas izskatās pilnīgi īsti.
Bieži vien netiek izmantota ļaunprogrammatūra un nav acīmredzamas uzlaušanas. Krāpšana izdodas tāpēc, ka kāda uzticama persona tiek pārliecināta apstiprināt maksājumu vai kopīgot sensitīvu informāciju — tāpēc BEC bieži dēvē par uzticības, nevis tehnoloģiju krāpšanu.
Tas var notikt ar jebkura lieluma uzņēmumu. Lielāki uzņēmumi ir pievilcīgi lielāku darījumu summu dēļ, taču mazāki uzņēmumi bieži tiek mērķēti tieši tāpēc, ka tiem ir mazāk formālu pārbaužu.
Kā tas notiek
Krāpšana parasti sākas ilgi pirms tiek nosūtīts kāds maksājuma pieprasījums. Noziedznieki apkopo informāciju no publiskām tīmekļa vietnēm, sociālajiem plašsaziņas līdzekļiem, uzņēmuma paziņojumiem, informācijas par attiecībām ar piegādātājiem un organizatoriskajām struktūrām, veidojot priekšstatu par to, kā un kas apstiprina maksājumus.
Pēc tam viņi izveido pārliecinošu e-pasta adresi, pārņem īstu pastkasti vai uzdodas par kādu, kas jau ir iesaistīts īstā darījumā. Tā kā e-pasts izskatās kā ikdienišķas uzņēmējdarbības daļa, maksājuma pieprasījums bieži tiek izpildīts bez atkārtotas pārbaudes.
Dažos uzbrukumos tiek izmantoti viltoti rēķini. Citos tiek lūgts mainīt piegādātāja bankas rekvizītus. Sarežģītākos gadījumos krāpnieki vairākas nedēļas lasa īstas e-pasta sarakstes un iesaistās vispārliecinošākajā brīdī.
Kā tas var izskatīties
Finanšu komanda gaida rēķinu no pastāvīga piegādātāja. Dažas dienas pirms apmaksas termiņa pienāk e-pasts, kurā teikts, ka piegādātājs ir mainījis savus bankas rekvizītus. Laiks šķiet atbilstošs, formulējums šķiet pazīstams un pieprasījums šķiet pamatots — tāpēc maksājums tiek veikts.
Pēc vairākām nedēļām īstais piegādātājs sazinās ar uzņēmumu, lai noskaidrotu, kāpēc tā rēķins nav apmaksāts. Tad uzņēmums atklāj, ka nauda nonākusi krāpnieka rokās. Krāpšana izdevās, jo tā nemanāmi iekļāvās parastā uzņēmējdarbības procesā.
Kāpēc šī krāpšana izdodas
BEC izdodas cilvēku uzvedības, nevis tehnoloģiju dēļ. Krāpnieki izmanto uzticēšanos, ieradumus un steidzamību — ja pieprasījums atbilst pazīstamam modelim, tas dabiski šķiet mazāk riskants.
Darbinieki nav neuzmanīgi. Viņi apstrādā to, kas izskatās pēc parasta darījuma, jo tieši tādu krāpnieks vēlas to parādīt.
Uzņēmuma aizsardzība
Visefektīvākā aizsardzība ir neatkarīga pārbaude. Nekad nemainiet maksājuma norādījumus, balstoties tikai uz e-pastā sniegto informāciju — apstipriniet jebkuras izmaiņas, izmantojot kontaktinformāciju, kas jums jau ir saglabāta, nevis pieprasījumā norādīto informāciju.
Citi noderīgi kontroles pasākumi:
- Maksājumu apstiprināšana divām personām
- Pienākumu nošķiršana
- Maksājumu limiti
- Piegādātāju pārbaudes procedūras
- Apmācības par krāpšanas atpazīšanu
- Procesi neparastu pieprasījumu eskalēšanai
Krāpšanas novēršana vislabāk darbojas tad, kad šie kontroles pasākumi darbojas kopā, nevis atsevišķi.
Galvenais secinājums
Maksājuma pieprasījums var izskatīties pilnīgi likumīgs un tomēr būt krāpniecisks. Uzticēšanās nekad nedrīkst aizstāt pārbaudi.
Saistītie raksti
- Kas ir krāpšana ar rēķiniem?
- Kas ir krāpšana, kas saistīta ar piegādātājiem?
- Kas ir vadītāja krāpšana?
- Kā uzņēmumi var pasargāt sevi no maksājumu krāpšanas?