Juhipettus ja võltsarved: päris näited

Juhipettus ja arvepettus (Business Email Compromise, BEC) on pettuse sihitud vorm, kus ründaja esineb juhi, tarnija või raamatupidajana ja püüab panna töötajat tegema makset või muutma pangarekvisiite. Erinevalt massõngitsusest pole sageli ei linki ega manust, ainult veenev tekst. Seetõttu ei peata paljud tehnilised filtrid selliseid kirju ja kahju on suur, sest tegu on päris rahaülekannetega.

Millised on tüüpilised skeemid

1. näide: juhi kiire palve

Raamatupidaja saab väidetavalt direktorilt kirja: „Olen koosolekul, ei saa telefonil rääkida. Mul on kiiresti vaja kanda uuele partnerile üle 8400 EUR, rekvisiidid manuses. Korralda see kella 15-ks, selgitan hiljem.“ Aadress näeb välja sarnane päris aadressiga, toon on autoriteetne ja kiirustav. Surve ja hirm ülemust alt vedada lülitavad tavapärased kontrollid välja.

2. näide: tarnija muudetud rekvisiidid

Pikaajaline tarnija „teatab“, et tema pangakonto on muutunud: „Alates sellest kuust palume maksta uuele kontole.“ Kiri saabub ajal, mil arve maksmise aeg on käes, seega näib see loomulik. Tegelikult on pettur kas aadressi võltsinud või juba tarnija postkasti sisse murdnud. Järgmine makse läheb petturile.

3. näide: kinkekaartide palve

„Juht“ palub töötajal kiiresti klientidele kinkekaarte osta ja koodid saata. Summa ei tundu suur, palve on isiklik ja töötaja tahab aidata. Kord saadetud koode tagasi ei saa.

Miks need rünnakud nii edukad on

• Autoriteet: palve tuleb väidetavalt juhilt, seega ei taheta üle küsida ega kontrollida.
• Ajasurve: „tänaseks“, „olen praegu koosolekul“ ei jäta aega peatuda ja mõelda.
• Kontekst: kiri saabub siis, kui selline palve tundub loogiline (maksepäev, saabunud arve).
• Tehnilisi märke pole: sageli pole linki ega manust, seega lasevad filtrid selle läbi.
• Eeltöö: ründajad uurivad ettevõtte struktuuri sotsiaalmeedias ja veebilehel.

Kuidas end kaitsta: protseduurid

Juhipettuse vastu kaitsevad kõige paremini selged maksereeglid, mida järgitakse eranditeta, ka ajasurve all.

• Kinnitus teise kanali kaudu: iga makse või rekvisiitide muutmine kinnitatakse telefoni teel või isiklikult, mitte e-postiga.
• Nelja silma põhimõte: suuremad ülekanded kinnitavad kaks inimest.
• Kindel kord rekvisiitide muutmiseks: tarnija uut kontonumbrit kontrollitakse, helistades varem teada olevale numbrile, mitte kirjas toodud numbrile.
• Selge luba küsida: töötaja peab tundma, et võib juhilt ohutult üle küsida, isegi kui palve tundub kiire.
• Piirake avalikult kättesaadavat teavet finantstöötajate ja sisemiste protseduuride kohta.

Kuidas end kaitsta: inimesed

Protseduurid toimivad ainult siis, kui töötajad tunnevad ohu ära ega karda peatuda. Eriti rahandus-, raamatupidamis- ja juhiabi töötajaid tuleks koolitada sihitud juhipettuse stsenaariumidega. Ohutud simulatsioonid, mis kordavad just sellist „juhi kiiret palvet“, näitavad, kes õnge läheb, enne kui see päriselt juhtub.

Kuldreegel rahandusele: ükski päris juht ei karista teid kontrollimise eest enne raha ülekandmist. Valet ülekannet ei saa aga tavaliselt tagasi võtta.

Mida teha, kui intsident on juhtunud

Kui makse on juba tehtud, tegutsege kiiresti: helistage kohe pangale ja paluge ülekanne peatada või tagasi võtta, teavitage juhtkonda ja võtke ühendust politseiga. Mida kiiremini reageerite, seda suurem on võimalus raha tagasi saada. Hiljem vaadake üle, kus protseduuris oli nõrk koht, ja tugevdage kinnitamise korda.