Keď vám „generálny riaditeľ“ zavolá a požiada vás o rýchly prevod peňazí

Sprievodca odhalením podvodov s vydávaním sa za vrcholového manažéra skôr, ako falošný generálny riaditeľ získa skutočný bankový prevod.

Začína sa to správou, ktorá sa zdá byť dôležitá

Dostanete e-mail alebo telefonát. Meno na obrazovke je váš generálny riaditeľ alebo finančný riaditeľ. Tón je vážny. Prebieha dôverný obchod, akvizícia, regulačná záležitosť, niečo veľké. A potrebujú, aby ste konali rýchlo, potichu a bez toho, aby ste to niekomu inému povedali.

Zdá sa to naliehavé. Zdá sa to skutočné. A presne o to ide.

Podvody s vydávaním sa za vrcholového manažéra sú dnes jednou z najbežnejších foriem finančných podvodov zameraných na firmy. Podvodníci strávia čas skúmaním vašej spoločnosti, učením sa mien, organizačných štruktúr a komunikačných štýlov ešte predtým, ako vás kontaktujú. Keď sa vám ozvú, znejú ako niekto, koho poznáte a dôverujete mu. Ale nie sú. Sú to podvodníci.

Dobrou správou je, že akonáhle viete, na čo si dať pozor, tieto podvody sa prekvapivo ľahko odhalia.

Príručka, ktorú používajú zakaždým

Podvodníci sa riadia predvídateľným vzorcom. Vedomie tohto vzoru vás pred nimi dáva výhodu.

Začínajú vydávaním sa za inú osobu . Útočníci podrobne preskúmajú váš tím vedenia a vydávajú sa za generálnych riaditeľov, finančných riaditeľov alebo vrcholových riaditeľov. Kontaktujú vás prostredníctvom mobilných hovorov, aplikácií na odosielanie správ alebo e-mailových účtov, ktoré sa veľmi podobajú na legitímne účty. V niektorých prípadoch dokonca používajú ukradnuté identity skutočných manažérov alebo odkazujú na externých právnych poradcov, aby žiadosť pôsobila legitímne.

Nasleduje samotný príbeh. Takmer vždy je prezentovaný ako vysoko dôverný projekt . Bežnými témami sú fúzie, akvizície, investície alebo urgentná reštrukturalizácia. Počujete frázy ako „toto je pod NDA“, „jde o právne záležitosti“ alebo „toto môžete vedieť len vy“. Toto nie sú legitímne znaky skutočného manažéra. Sú navrhnuté tak, aby vás izolovali a zabránili vám overiť si žiadosť.

Taktiež vás odstrčia z oficiálnych kanálov . Namiesto používania firemného e-mailu alebo schválených systémov presúvajú konverzáciu na súkromné ​​e-mailové účty, aplikácie na odosielanie správ alebo telefonáty. To im pomáha vyhnúť sa bezpečnostným kontrolám a nezanecháva žiadnu audítorskú stopu.

Očakávajte tlak . Slová ako „urgentné“, „potrebné dnes“ alebo „toto musí byť dokončené do konca dňa“ sa používajú na vynútenie rýchlej akcie. Skutoční manažéri vás nežiadajú, aby ste pod tlakom obchádzali proces. Podvodníci sa spoliehajú na to, že vás prinútia reagovať rýchlo, čo vám zabráni v použití dobrého úsudku.

Pri pokročilejších útokoch podvodníci zinscenujú celé stretnutia . Zorganizujú falošné videohovory s účastníkmi, ktorí vyzerajú ako skutoční manažéri, právnici alebo finanční pracovníci. Niektorí dokonca používajú technológiu deepfake alebo profilové fotografie stiahnuté z LinkedInu, aby interakcia pôsobila autenticky. Ak sa vám niečo zdá trochu zvláštne, dôverujte tomuto inštinktu a skontrolujte iné komunikačné kanály.

Nakoniec často poskytujú dokumentáciu na podporu žiadosti . Môže ísť o falošné zmluvy, schválenia predstavenstva, ponuky alebo autorizačné listy. Tieto dokumenty vyzerajú na prvý pohľad presvedčivo, ale často obsahujú jemné chyby, nekonzistentné formátovanie, podozrivé údaje o odosielateľovi alebo jednoducho nezvyčajné okolnosti.

Čo by ste mali namiesto toho urobiť

Keď sa vám niečo zdá byť v neporiadku, zastavte sa (P) predtým, ako začnete konať, zhodnoťte (A) situáciu a nahláste (R) akékoľvek problémy svojmu manažérovi, vedeniu alebo IT oddeleniu. PAR je jednoduchá a užitočná skratka, ktorú si má kedykoľvek zapamätať ktokoľvek.

Pri posudzovaní situácie zdvihnite telefón a zavolajte osobe priamo na číslo, ktoré už máte v záznamoch. Nepoužívajte žiadne kontaktné informácie z podozrivej správy. Rýchly hovor na overené číslo trvá dve minúty a mohol by vašej spoločnosti ušetriť tisíce dolárov.

Nahláste svoje obavy kolegovi alebo IT tímu. Podvodníci počítajú s tým, že sa v danej chvíli budete cítiť osamote. Zapojenie ďalšej osoby do konverzácie okamžite zmení dynamiku. Skutoční manažéri nemajú námietky voči druhému pohľadu na nezvyčajnú požiadavku. Dobrá firemná kultúra takéto kontroly odmeňuje, namiesto toho, aby ich spochybňovala alebo zahanbovala osobu, ktorá si ich dvakrát overuje.

Ak vás niekto požiada o vynechanie bežného schvaľovacieho procesu, je to najjasnejší signál zo všetkých. Bankové prevody, platby novým dodávateľom a zmeny účtov majú z nejakého dôvodu kontrolu. Útočníci často tvrdia, že ak spomalíte alebo problém nahlásite, bude to mať hrozné následky. Chcú, aby ste verili, že ide o skutočnú naliehavosť a že ide o osobné záležitosti. Žiadna skutočná núdzová situácia neospravedlňuje obchádzanie schvaľovacieho procesu a žiadny skutočný manažér vás nebude žiadať, aby ste pred vlastným tímom ukryli finančnú transakciu.

Vytvorte si zvyk skôr, ako ho budete potrebovať

Najlepší čas na rozhovor s vaším tímom je skôr, ako sa to stane. Vyhnite sa vytváraniu zložitého 30-stranového procesného dokumentu, ktorý nikto nečíta. Potrebujete jednoduché a spoločné pochopenie, že nezvyčajné finančné žiadosti si vždy vyžadujú telefonické overenie, bez ohľadu na to, kto ich žiada.

Vyškoľte svojich zamestnancov, aby rozpoznávali varovné signály: osobné e-mailové adresy alebo externé účty používané pre naliehavé žiadosti, požiadavky na mlčanlivosť a tlak na okamžité konanie.

Podvodníci sa spoliehajú na rýchlosť a ticho. Predbehnete ich dvojminútovým telefonátom a kultúrou, kde je overenie vždy vítané, podporované a dokonca povinné.

Váš ďalší krok

Zdieľajte tento článok s ľuďmi vo vašom tíme, ktorí sa zaoberajú platbami, prevodmi alebo požiadavkami dodávateľov. Porozprávajte sa päť minút o tom, čo robiť, ak niekto dostane správy, ako sú tie opísané vyššie. Dohodnite sa spoločne na jednoduchom pravidle: každá naliehavá finančná požiadavka od manažéra dostane hlasové overenie predtým, ako sa podniknú kroky. Zdokumentujte to v jednoduchom dokumente o zásadách alebo finančnom procese, ale zachovajte jednoduchosť.

Tento jeden zvyk je efektívny krok, ktorý vaša organizácia môže urobiť už dnes, a najlepšie na tom je, že si nevyžaduje žiadny dodatočný rozpočet!

---

Ďalšie čítanie:

• Hackerské správy: Majstri imitácie: Ako hackeri a falšovatelia umenia zdokonaľujú umenie klamstva

---

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!