Aj dôveryhodné vzťahy môžu byť zneužité
K dodávateľskému podvodu dochádza vtedy, keď zločinci zneužijú existujúci vzťah s dodávateľom na presmerovanie platieb, získanie dôverných informácií alebo manipuláciu s bežnými obchodnými procesmi.
Je ťažké ho odhaliť, pretože spočiatku nič nevyzerá nezvyčajne. Dodávateľ je skutočný, vzťah môže trvať už roky a predchádzajúce platby prebehli bez problémov. K podvodu dochádza preto, že sa zločinec vloží do procesu, ktorému už dôverujete — a často sa odhalí až vtedy, keď sa skutočný dodávateľ ozve kvôli neuhradenej faktúre.
Ako k nemu dochádza
Niekedy zločinec získa prístup k e-mailovému účtu dodávateľa a pred vykonaním útoku potichu sleduje, ako tento vzťah funguje. Zistí:
- Kto schvaľuje platby
- Kedy sa zvyčajne vystavujú faktúry
- Typické sumy platieb
- Ktorí zamestnanci sú zapojení
Keď pochopia tento vzorec, predložia požiadavku, ktorá vyzerá ako bežná — zmenu bankových údajov, upravenú faktúru alebo naliehavú žiadosť o úhradu neuhradenej platby. Keďže je v súlade s predchádzajúcou komunikáciou, často unikne dodatočnej kontrole.
Prečo sú dlhodobí dodávatelia atraktívnym cieľom
Firmy prirodzene dôverujú etablovanému dodávateľovi viac než neznámemu — čím dlhší je tento vzťah, tým nižšie je vnímané riziko. Práve preto môže byť dodávateľský podvod taký účinný: zamestnanec spracúvajúci platbu pozná názov dodávateľa, kontaktnú osobu, formát faktúry aj označenie projektu, a preto sa sústredí na dokončenie transakcie namiesto toho, aby si overil, či sa niečo nezmenilo.
Príklad z praxe
Stavebná spoločnosť spolupracuje s tým istým dodávateľom už roky a niekoľko faktúr za aktuálny projekt už bolo bez problémov uhradených. Príde e-mail s informáciou, že bankové údaje dodávateľa sa zmenili. Vyzerá profesionálne a obsahuje všetky obvyklé údaje, takže nikto nič netuší — ďalšia faktúra je uhradená na nový účet.
O niekoľko týždňov sa dodávateľ ozve s otázkou, prečo mu nebola uhradená platba. Faktúra bola pravá. Platba nie.
Varovné signály, na ktoré si treba dať pozor
Dodávateľský podvod je zriedka sprevádzaný očividnými varovnými signálmi — zvyčajne ide o malé zmeny:
- Iná e-mailová adresa než zvyčajne
- Neočakávaná zmena bankových údajov
- Tlak na urgentnú úhradu
Nič z toho automaticky neznamená podvod, ale každý z týchto signálov by mal viesť k dodatočnému overeniu. Podvod sa často skrýva v malých detailoch.
Vytváranie účinnejších kontrol
Jednotnosť je jednou z najúčinnejších kontrol, ktoré máte k dispozícii. Každú zmenu platobných údajov overujte nezávisle, bez ohľadu na to, kto o ňu žiada alebo ako dlho s dodávateľom spolupracujete — a nikdy nepoužívajte kontaktné údaje uvedené v samotnej žiadosti. Namiesto toho použite kontaktné informácie, ktoré už máte uložené. Podvodníci uspejú vďaka ovládaniu komunikačného kanála; opätovné prevzatie tejto kontroly často podvod okamžite odhalí.
Prečo je školenie dôležité
Väčšina dodávateľských podvodov nie je dôsledkom slabých systémov — dochádza k nim preto, že zamestnanci sa s takýmto podvodom ešte nestretli. Pravidelné školenia zvyšujúce povedomie pomáhajú vášmu tímu rozpoznať situácie, ktoré si zaslúžia bližšiu pozornosť, a pochopiť, prečo tieto kontrolné mechanizmy vôbec existujú.
Hlavné posolstvo
Dlhodobý vzťah s dodávateľom by mal posilniť vašu dôveru v tento vzťah, nie znížiť potrebu overovania. Každú zmenu treba nezávisle skontrolovať bez ohľadu na to, kto o ňu žiada.
Súvisiace články
- Čo je kompromitácia firemného e-mailu (BEC)?
- Čo je fakturačný podvod?
- Ako sa môžu firmy chrániť pred platobnými podvodmi?