Nawet zaufane relacje mogą zostać wykorzystane
Do oszustwa dostawcy dochodzi, gdy przestępcy wykorzystują istniejącą relację z dostawcą, aby przekierować płatności, uzyskać poufne informacje lub manipulować standardowymi procesami biznesowymi.
Trudno je wykryć, ponieważ początkowo nic nie wydaje się nietypowe. Dostawca jest prawdziwy, relacja może trwać od lat, a wcześniejsze płatności zostały zrealizowane bez problemów. Oszustwo dochodzi do skutku, ponieważ przestępca włącza się w proces, któremu już ufasz — i często zostaje wykryte dopiero wtedy, gdy prawdziwy dostawca upomina się o niezapłaconą fakturę.
Jak do niego dochodzi
Czasami przestępca uzyskuje dostęp do konta e-mail dostawcy i po cichu obserwuje sposób, w jaki działa relacja, zanim podejmie działanie. Dowiaduje się:
- Kto zatwierdza płatności
- Kiedy zwykle wystawiane są faktury
- Jakie są typowe kwoty płatności
- Którzy pracownicy są zaangażowani
Gdy pozna już schemat działania, wprowadza coś, co wygląda jak rutynowa prośba — zmianę danych bankowych, poprawioną fakturę lub pilną prośbę o uregulowanie zaległej płatności. Ponieważ jest to zgodne z wcześniejszymi kontaktami, prośba często nie wzbudza dodatkowych podejrzeń.
Dlaczego długoletni dostawcy są atrakcyjnym celem
Firmy z natury ufają sprawdzonemu dostawcy bardziej niż nieznanemu — im dłużej trwa relacja, tym niższe jest postrzegane ryzyko. Właśnie dlatego oszustwo dostawcy może być tak skuteczne: pracownik realizujący płatność rozpoznaje nazwę dostawcy, osobę kontaktową, format faktury i oznaczenie projektu, więc koncentruje się na sfinalizowaniu transakcji, zamiast zastanawiać się, czy coś się zmieniło.
Przykład z życia
Firma budowlana od lat współpracuje z tym samym dostawcą, a kilka faktur dotyczących bieżącego projektu zostało już opłaconych bez problemów. Przychodzi wiadomość e-mail informująca, że dane bankowe dostawcy uległy zmianie. Wygląda profesjonalnie i zawiera wszystkie zwyczajowe informacje, więc nikt niczego nie podejrzewa — kolejna faktura zostaje opłacona na nowy rachunek.
Kilka tygodni później dostawca kontaktuje się z firmą i pyta, dlaczego nie otrzymał płatności. Faktura była prawdziwa. Płatność — nie.
Sygnały ostrzegawcze, na które należy zwracać uwagę
Oszustwu dostawcy rzadko towarzyszą oczywiste sygnały ostrzegawcze — zwykle chodzi o drobne zmiany:
- Inny niż zwykle adres e-mail
- Nieoczekiwana zmiana danych bankowych
- Nacisk na pilne dokonanie płatności
Żaden z tych sygnałów nie oznacza automatycznie oszustwa, ale każdy powinien skłonić do dodatkowej weryfikacji. Oszustwo często kryje się w szczegółach.
Wprowadzanie skuteczniejszych mechanizmów kontrolnych
Spójność to jeden z najskuteczniejszych mechanizmów kontrolnych, jakimi dysponujesz. Niezależnie weryfikuj każdą zmianę danych do płatności, bez względu na to, kto o nią prosi i jak długo współpracujesz z dostawcą — nigdy nie korzystaj przy tym z danych kontaktowych podanych w samej prośbie. Zamiast tego użyj informacji kontaktowych zapisanych wcześniej w dokumentacji. Oszuści odnoszą sukces, ponieważ przejmują kontrolę nad kanałem komunikacji; odzyskanie tej kontroli często natychmiast ujawnia oszustwo.
Dlaczego szkolenia mają znaczenie
Większość oszustw dostawców nie wynika ze słabości systemów — dochodzi do nich, ponieważ pracownicy wcześniej nie zetknęli się z takim oszustwem. Regularne szkolenia zwiększające świadomość pomagają zespołowi rozpoznawać sytuacje, które wymagają dokładniejszego sprawdzenia, oraz zrozumieć, dlaczego stosowane mechanizmy kontrolne są w ogóle potrzebne.
Najważniejszy wniosek
Długoletnia relacja z dostawcą powinna zwiększać zaufanie do tej relacji, ale nie zmniejszać potrzeby weryfikacji. Każdą zmianę należy niezależnie sprawdzić, bez względu na to, kto o nią prosi.
Powiązane artykuły
- Czym jest przejęcie firmowej poczty e-mail (BEC)?
- Czym jest oszustwo fakturowe?
- Jak firmy mogą chronić się przed oszustwami związanymi z płatnościami?