Oszustwo na prezesa to forma podszywania się, w której przestępcy podają się za członka kadry kierowniczej wyższego szczebla lub inną osobę mającą wpływ na podejmowanie decyzji w Twojej firmie. Celem jest zazwyczaj nakłonienie pracownika do zatwierdzenia płatności, udostępnienia poufnych informacji lub ominięcia standardowych kontroli.
W przeciwieństwie do wielu oszustw ten rodzaj ataku opiera się wyłącznie na autorytecie. Oszust liczy na to, że pracownicy szybko zareagują, gdy prośba będzie wyglądać na pochodzącą od członka kadry kierowniczej wyższego szczebla.
Jak przebiega atak
Oszust zbiera informacje na temat Twojej firmy i ustala, kto realizuje płatności. Następnie przychodzi wiadomość, rzekomo od prezesa, dyrektora zarządzającego, dyrektora finansowego lub innej osoby na kierowniczym stanowisku — zwykle oznaczona jako poufna i pilna.
Pracownik może zostać poinformowany, że sprawa dotyczy przejęcia, kwestii prawnej lub innej poufnej kwestii handlowej. Oszustwo opiera się na połączeniu autorytetu i pilności: pracownik czuje presję, by pomóc, i niechętnie kwestionuje polecenie osoby wyżej postawionej.
Dlaczego to oszustwo jest tak skuteczne
Większość firm chce, aby ich pracownicy szybko reagowali i byli pomocni — a oszuści dokładnie to wykorzystują. Prośba działa, ponieważ wydaje się pochodzić od osoby mającej rzeczywisty autorytet, a pracownicy często obawiają się opóźnienia ważnej sprawy lub sprawienia wrażenia, że nie chcą współpracować. Przestępcy rozumieją te naciski i celowo je wykorzystują.
Budowanie kultury weryfikacji
Najskuteczniejszą ochroną przed oszustwem na prezesa jest odpowiednia kultura organizacyjna. Pracownicy powinni mieć poczucie, że mogą zakwestionować prośbę, niezależnie od tego, od kogo rzekomo pochodzi. Prawdziwy członek kadry kierowniczej zawsze poprze procedury weryfikacyjne — polecenie ich ominięcia jest sygnałem ostrzegawczym, a nie powodem do zmniejszenia czujności.
Najważniejszy wniosek
Autorytet nie jest dowodem. Nawet prośbę pochodzącą od członka kadry kierowniczej wyższego szczebla należy niezależnie zweryfikować, jeśli dotyczy pieniędzy lub poufnych informacji.
Powiązane artykuły
- Czym jest naruszenie bezpieczeństwa firmowej poczty e-mail (BEC)?
- Czym jest oszustwo fakturowe?
- Czym jest oszustwo dostawcy?
- Jak firmy mogą chronić się przed oszustwami płatniczymi?