VD-bedrägeri är en form av identitetsbedrägeri där kriminella utger sig för att vara en högt uppsatt chef eller någon annan inflytelserik beslutsfattare i ditt företag. Målet är vanligtvis att få en anställd att godkänna en betalning, dela konfidentiell information eller kringgå normala kontroller.
Till skillnad från många andra bedrägerier bygger detta helt och hållet på auktoritet. Bedragaren räknar med att anställda reagerar snabbt när en begäran verkar komma från en högt uppsatt chef.
Så går attacken till
Bedragaren undersöker ditt företag och identifierar vem som hanterar betalningar. Sedan kommer ett meddelande som verkar komma från en VD, verkställande direktör, ekonomichef eller annan högt uppsatt person – vanligtvis märkt som konfidentiellt och brådskande.
Den anställda kan få veta att det gäller ett företagsförvärv, en juridisk fråga eller någon annan känslig affärsangelägenhet. Bedrägeriet bygger på en kombination av auktoritet och brådska: den anställda känner sig pressad att hjälpa till och drar sig för att ifrågasätta någon högt uppsatt.
Varför det här bedrägeriet är så effektivt
De flesta företag vill att deras medarbetare ska vara tillmötesgående och hjälpsamma – och bedragare utnyttjar precis detta. Begäran fungerar eftersom den verkar komma från någon med verklig auktoritet, och anställda är ofta rädda för att fördröja en viktig fråga eller framstå som ovilliga att samarbeta. Kriminella förstår denna press och använder den medvetet.
Skapa en kultur av verifiering
Det starkaste försvaret mot VD-bedrägerier är företagskulturen. Anställda ska känna att de kan ifrågasätta en begäran, oavsett vem den verkar komma från. En äkta chef kommer alltid att stödja kontrollåtgärder för verifiering – en uppmaning att kringgå dem är ett varningstecken, inte en anledning att minska granskningen.
Viktigaste slutsatsen
Auktoritet är inte ett bevis. Även en begäran från en högt uppsatt chef bör verifieras oberoende när pengar eller känslig information berörs.
Relaterade artiklar
- Vad är företagsrelaterad e-postkompromettering (BEC)?
- Vad är fakturabedrägeri?
- Vad är leverantörsbedrägeri?
- Hur kan företag skydda sig mot betalningsbedrägerier?