Goljufija z računi se zgodi, ko kriminalci manipulirajo s plačilnim postopkom tako, da ustvarijo lažne račune ali spremenijo pristna navodila za plačilo.
Ker so računi tako običajen del poslovanja, je tovrstno goljufijo težko opaziti. Zahteva je videti pristna, odnos z dobaviteljem je resničen, znesek pa je pogosto natanko takšen, kot bi ga pričakovali. Razlika je v tem, kam denar prispe – namesto da bi dosegel vašega dobavitelja, se preusmeri na račun, ki ga nadzoruje kriminalec.
Zakaj je vse pogostejša
Ker se poslovni odnosi selijo na splet, računi prihajajo po e-pošti, dokumenti so shranjeni digitalno, odobritve pa potekajo na daljavo. To je učinkoviteje, vendar kriminalcem omogoča tudi več načinov, da se vključijo v resničen pogovor.
Ekipe za obdelavo plačil vsak dan obdelujejo račune. Cilj goljufa ni izstopati – njegov cilj je, da je lažna zahteva videti povsem običajna.
Kako se zgodi
Včasih goljuf prevzame nadzor nad poštnim predalom dobavitelja in nekaj časa neopazno spremlja komunikacijo. V drugih primerih se za lažno predstavljanje dobavitelja uporabi lažna domena ali domena, podobna njegovi. V vsakem primeru goljuf počaka, da se pričakuje račun, nato pa posreduje posodobljene podatke za plačilo. Sam račun je lahko pristen – bančni račun pa ni.
Opozorilni znaki, na katere bodite pozorni
Goljufija z računi pogosto temelji na majhnih spremembah, ki jih zlahka spregledamo:
- Dobavitelj nenadoma zahteva drug bančni račun
- Plačilo je treba izvesti nujno
- Sprememba je sporočena samo po e-pošti
- Običajni postopki preverjanja so odsvetovani ali odpravljeni kot nepotrebni
Te podrobnosti se morda zdijo nepomembne, vendar bi morale vedno spodbuditi dodatno preverjanje.
Vzpostavitev učinkovitejših kontrol
Najboljša zaščita je dosleden postopek za spremembe plačilnih podatkov. Ne glede na to, kako nujna se zdi zahteva, jo neodvisno preverite s kontaktnimi podatki, ki jih že imate – ne s tistimi, navedenimi v zahtevi. Goljufi računajo na izjeme v vašem postopku; zanesljive in dosledne kontrole otežijo njihovo izkoriščanje.
Ključna ugotovitev
Pristen dobavitelj in pristen račun ne zagotavljata pristnosti navodil za plačilo. Spremembe vedno neodvisno preverite.
Sorodni članki
- Kaj je kompromitacija poslovne e-pošte (BEC)?
- Kaj je goljufija dobavitelja?
- Kaj je goljufija direktorja?
- Kako se lahko podjetja zaščitijo pred plačilnimi goljufijami?