Frauda CEO este o formă de uzurpare a identității în care infractorii se dau drept un director executiv sau o altă persoană cu influență și putere de decizie din compania dumneavoastră. Scopul este, de obicei, să determine un angajat să aprobe o plată, să divulge informații confidențiale sau să ocolească procedurile obișnuite de control.
Spre deosebire de multe escrocherii, aceasta se bazează în întregime pe autoritate. Escrocul se bazează pe faptul că angajații vor reacționa rapid atunci când o solicitare pare să provină de la un lider senior.
Cum se desfășoară atacul
Escrocul cercetează compania dumneavoastră și identifică persoanele care procesează plățile. Apoi sosește un mesaj, aparent de la un CEO, director general, director financiar sau o altă persoană cu funcție de conducere — de obicei marcat ca fiind confidențial și urgent.
Angajatului i se poate spune că solicitarea are legătură cu o achiziție, o chestiune juridică sau un alt subiect comercial sensibil. Escrocheria se bazează pe combinarea autorității cu urgența: angajatul se simte presat să ajute și ezită să conteste solicitarea unei persoane cu funcție superioară.
De ce este această escrocherie atât de eficientă
Majoritatea companiilor își doresc ca angajații să fie receptivi și să ofere sprijin — iar escrocii exploatează exact acest lucru. Solicitarea funcționează deoarece pare să provină de la cineva cu autoritate reală, iar angajaților le este adesea teamă să nu întârzie o chestiune importantă sau să pară necooperanți. Infractorii înțeleg aceste presiuni și le folosesc în mod deliberat.
Construirea unei culturi a verificării
Cea mai bună apărare împotriva fraudei CEO este cultura organizațională. Angajații ar trebui să simtă că pot pune la îndoială o solicitare, indiferent de la cine pare să provină. Un director autentic va susține întotdeauna procedurile de verificare — o instrucțiune de a le ocoli este un semnal de alarmă, nu un motiv pentru a reduce nivelul de verificare.
Ideea principală
Autoritatea nu este o dovadă. Chiar și o solicitare din partea unui lider senior ar trebui verificată independent ori de câte ori sunt implicate bani sau informații sensibile.
Articole asociate
- Ce este compromiterea e-mailului de afaceri (BEC)?
- Ce este frauda cu facturi?
- Ce este frauda furnizorilor?
- Cum se pot proteja companiile împotriva fraudei la plată?