Kompromitacija poslovne e-pošte oziroma BEC je ena najdražjih vrst goljufij, s katerimi se srečujejo podjetja. Za razliko od lažnega predstavljanja, ki je hkrati poslano tisočim ljudem, je BEC ciljno usmerjen. Storilci preučijo podjetje, ugotovijo, kdo odobrava plačila, in oblikujejo sporočila, ki so videti popolnoma pristna.
Pri tem pogosto ni zlonamerne programske opreme in nobenega očitnega vdora. Goljufija deluje, ker je zaupanja vredna oseba prepričana, naj odobri plačilo ali posreduje občutljive podatke – zato se BEC pogosto imenuje goljufija zaupanja, ne goljufija tehnologije.
To se lahko zgodi podjetju katere koli velikosti. Večje organizacije so privlačne zaradi višjih vrednosti transakcij, vendar so manjša podjetja pogosto tarča prav zato, ker imajo vzpostavljenih manj formalnih preverjanj.
Kako deluje
Goljufija se običajno začne veliko prej, preden se pojavi kakršen koli zahtevek za plačilo. Storilci zbirajo informacije z javnih spletnih mest, družbenih omrežij, iz objav podjetja, odnosov z dobavitelji in organizacijskih shem ter si ustvarijo sliko o tem, kako in kdo odobrava plačila.
Nato ustvarijo prepričljiv e-poštni naslov, pridobijo dostop do pravega e-poštnega predala ali se izdajo za nekoga, ki je že vključen v pristno transakcijo. Ker je e-poštno sporočilo videti kot del vsakodnevnega poslovanja, zahtevek za plačilo pogosto gre skozi brez dodatnega preverjanja.
Nekateri napadi uporabljajo ponarejene račune. Drugi zahtevajo spremembo bančnih podatkov dobavitelja. V bolj izpopolnjenih primerih goljufi tedne berejo prave e-poštne niti, preden posežejo v komunikacijo v najbolj prepričljivem trenutku.
Kako je lahko videti
Finančna ekipa pričakuje račun rednega dobavitelja. Nekaj dni pred zapadlostjo prispe e-poštno sporočilo, v katerem piše, da je dobavitelj spremenil svoje bančne podatke. Čas je primeren, besedilo je znano, zahtevek pa se zdi razumen – zato se plačilo izvede.
Čez nekaj tednov se pravi dobavitelj oglasi in vpraša, zakaj njegov račun še ni bil plačan. Takrat podjetje ugotovi, da je denar namesto tega prejel storilec. Goljufija je uspela, ker se je brezhibno vključila v običajen poslovni proces.
Zakaj ta prevara deluje
BEC je uspešen zaradi človeškega vedenja, ne tehnologije. Goljufi izkoriščajo zaupanje, rutino in nujnost – ko se zahtevek ujema z znanim vzorcem, se naravno zdi manj tvegan.
Zaposleni niso malomarni. Obdelujejo nekaj, kar je videti kot običajna transakcija, saj je prav to cilj goljufa.
Zaščita vašega podjetja
Najboljša obramba je neodvisno preverjanje. Navodil za plačilo nikoli ne spreminjajte samo na podlagi informacij v e-poštnem sporočilu – vsako spremembo potrdite z uporabo kontaktnih podatkov, ki jih že imate shranjene, ne pa podatkov, navedenih v samem zahtevku.
Pomagajo tudi drugi nadzorni ukrepi:
- Dvojna odobritev plačil
- Ločitev pristojnosti
- Pragovi za plačila
- Postopki preverjanja dobaviteljev
- Usposabljanje o prepoznavanju goljufij
- Postopek eskalacije za nenavadne zahtevke
Preprečevanje goljufij je najučinkovitejše, ko ti nadzorni ukrepi delujejo skupaj, ne vsak zase.
Ključna ugotovitev
Zahtevek za plačilo je lahko videti popolnoma legitimen, pa je vseeno goljufiv. Zaupanje nikoli ne sme nadomestiti preverjanja.
Sorodni članki
- Kaj je goljufija z računi?
- Kaj je goljufija dobaviteljev?
- Kaj je goljufija direktorja?
- Kako se lahko podjetja zaščitijo pred goljufijami pri plačilih?