Podvod vydávajúci sa za generálneho riaditeľa je formou vydávania sa za inú osobu, pri ktorej sa zločinci vydávajú za vedúceho pracovníka alebo inú vplyvnú osobu s rozhodovacou právomocou vo vašej firme. Cieľom je zvyčajne presvedčiť zamestnanca, aby schválil platbu, zdieľal dôverné informácie alebo obišiel bežné kontrolné mechanizmy.
Na rozdiel od mnohých podvodov je tento podvod založený výhradne na autorite. Podvodník sa spolieha na to, že zamestnanci rýchlo zareagujú, keď sa požiadavka javí ako požiadavka od vedúceho pracovníka.
Ako útok prebieha
Podvodník preskúma vašu firmu a zistí, kto spracúva platby. Následne príde správa, ktorá zdanlivo pochádza od generálneho riaditeľa, výkonného riaditeľa, finančného riaditeľa alebo inej vedúcej osoby — zvyčajne s označením dôverné a naliehavé.
Zamestnancovi môže byť povedané, že požiadavka súvisí s akvizíciou, právnou záležitosťou alebo inou citlivou obchodnou otázkou. Podvod sa spolieha na kombináciu autority a naliehavosti: zamestnanec cíti tlak pomôcť a zdráha sa spochybniť požiadavku niekoho z vedúceho postavenia.
Prečo je tento podvod taký účinný
Väčšina firiem chce, aby ich zamestnanci reagovali pohotovo a boli nápomocní — a podvodníci využívajú práve to. Požiadavka funguje, pretože sa javí ako požiadavka od osoby so skutočnou autoritou, a zamestnanci sa často obávajú, že oddialia dôležitú záležitosť alebo budú pôsobiť nespolupracujúco. Zločinci týmto tlakom rozumejú a zámerne ich využívajú.
Budovanie kultúry overovania
Najsilnejšou obranou proti podvodu vydávajúcemu sa za generálneho riaditeľa je firemná kultúra. Zamestnanci by mali mať pocit, že môžu spochybniť požiadavku bez ohľadu na to, od koho sa zdá, že pochádza. Skutočný vedúci pracovník bude vždy podporovať kontrolné mechanizmy overovania — pokyn na ich obídenie je varovným signálom, nie dôvodom na zníženie miery obozretnosti.
Hlavné posolstvo
Autorita nie je dôkaz. Aj požiadavku od vedúceho pracovníka treba vždy nezávisle overiť, ak sa týka peňazí alebo citlivých informácií.
Súvisiace články
- Čo je kompromitácia firemného e-mailu (BEC)?
- Čo je podvod s faktúrou?
- Čo je podvod dodávateľa?
- Ako sa môžu firmy chrániť pred platobnými podvodmi?