Kibernetinio saugumo mokymai buhalterijai ir finansų skyriui

Buhalteris – paskutinis žmogus prieš pervedimą. Todėl sukčių laiškai buhalterijai atrodo kaip įprastas darbas: tiekėjas praneša apie naują sąskaitą, direktorius prašo skubiai sumokėti, VMI ar bankas prašo prisijungti. Čia rasite, kaip tokie laiškai atrodo, ką treniruoti pirmiausia ir kokios taisyklės apgaulę sustabdo dar prieš mokėjimą.

Susikurti paskyrąŽiūrėti kainas

Parengė OpsinelAtnaujinta

Trumpai: Buhalterijai pavojingi du laiškai: tiekėjo pranešimas apie naują banko sąskaitą ir vadovo vardu prašomas skubus pervedimas. Būtent el. pašto paskyrų perėmimą ir netikro įmonės vadovo schemas Pinigų plovimo prevencijos kompetencijų centras įvardija kaip didžiausią riziką verslui. Apgaulę sustabdo rekvizitų patikra žinomu telefonu ir darbuotojai, kurie tokius laiškus jau matė simuliacijoje.

Kaip sukčiai apgauna buhalteriją

Tiekėjas „pakeitė“ banko sąskaitą

Laiškas atrodo kaip iš tikro tiekėjo: tas pats pavadinimas, tikras sąskaitos faktūros numeris, kartais net atsakymas į ankstesnį susirašinėjimą. Prašoma vieno – nuo šiol mokėti į kitą sąskaitą. Lietuvos bankas šią schemą vadina „Sąskaita pasikeitė – vesk kitur“. Jei tiekėjo pašto dėžutė užvaldyta, adresas būna tikras, todėl pakeitimą tikrinkite telefonu, o ne atsakydami į laišką.

Požymiai

  • Siuntėjo domenas skiriasi viena raide ar galūne
  • Nauja sąskaita kitame banke ar kitoje šalyje
  • Prašymas neskambinti arba naujas telefono numeris laiške

Direktorius prašo skubaus pervedimo

Laiškas „nuo direktoriaus“: konfidencialus sandoris, avansas užsienio įmonei, sumokėti reikia šiandien. 2026 m. birželį taip Kauno rajono įmonė neteko 47 000 €. Plačiau apie šią schemą – straipsnyje CEO fraud ir sąskaitų klastojimas.

Požymiai

  • Prašymas niekam nesakyti
  • Terminas tą pačią dieną
  • „Esu susitikime, skambinti negaliu“

Netikras VMI ar banko puslapis

VMI įspėja, kad sukčiai kuria svetaines, kurios atrodo kaip VMI informacinės sistemos, ir moka už reklamą, kad jos būtų paieškos rezultatų viršuje. Lietuvos bankas yra įspėjęs įmones apie laiškus jo vardu, kuriuose prašoma per nuorodą „patvirtinti informaciją“. Įvesti prisijungimo duomenys atitenka sukčiams.

Požymiai

  • VMI sistemų adresai baigiasi .vmi.lt
  • Paieškos rezultatas pažymėtas „Remiamas“ ar „Skelbimas“
  • Prašymas prisijungti per nuorodą laiške

Sąskaita, kuri prašo prisijungti

Buhalterija per dieną atidaro daug sąskaitų, todėl dar viena atrodo įprastai. Pavojinga, kai priedas yra .html failas arba nuoroda, kuri prieš parodydama sąskaitą prašo darbo pašto slaptažodžio. Gavę prieigą prie pašto, sukčiai patys siunčia „rekvizitų pakeitimus“ jūsų klientams ir tiekėjams. Kaip atpažinti tokį laišką – 7 požymiai ir pavyzdžiai.

Požymiai

  • .html ar .zip priedas vietoj PDF
  • Prisijungimo langas sąskaitai peržiūrėti
  • Dokumentas „pasidalintas“ iš nežinomo adreso

Taip atrodo laiškas apie pakeistus rekvizitus

Pavyzdys sukurtas pagal schemą, kurią aprašo Lietuvos bankas. Įmonė, adresai ir sąskaita išgalvoti. Raudonai pažymėta tai, kas išduoda apgaulę.

Pavyzdys · pakeisti rekvizitai10:26
Teksora, UABfinansai@teksora-lt.com (požymis 1)

Dėl sąskaitos TKS-2093 apmokėjimo: pasikeitė mūsų rekvizitai

Laba diena,

nuo šio mėnesio keičiame banką, todėl sąskaitą TKS-2093 ir visas kitas prašome apmokėti į naują sąskaitą LV80 BANK 0000 4351 9500 1 (požymis 2).

Senoji sąskaita uždaroma penktadienį (požymis 3), mokėjimai į ją grįš atgal.

Šią savaitę telefonu mūsų nepasieksite (požymis 4), todėl pakeitimą patvirtinkite atsakydami į šį laišką.

Rekvizitai_Teksora_2026.pdf

Požymiai

  1. Svetimas domenas. Teksora rašo iš teksora.lt. Adresas teksora-lt.com tik panašus – jį gali užsiregistruoti bet kas.
  2. Sąskaita kitoje šalyje. Lietuvos tiekėjas staiga prašo mokėti į Latvijos banko sąskaitą. Toks pakeitimas tikrinamas visada, net jei laiškas atėjo iš tikro adreso.
  3. Skuba. „Senoji sąskaita uždaroma“ skirta tam, kad sumokėtumėte nepasitikrinę.
  4. Neleidžiama patikrinti. Prašymas patvirtinti atsakant į laišką. Paskambinkite tiekėjui numeriu iš sutarties ar ankstesnių sąskaitų.

Ką treniruoti pirmiausia

Buhalteriai ir finansų vadovas
Atlieka pervedimus ir sistemoje keičia tiekėjų rekvizitus. Jiems svarbiausi rekvizitų pakeitimo ir vadovo prašymo scenarijai.
Direktorius
Jo vardu rašomi skubūs prašymai, o užvaldytu jo paštu sukčius gali rašyti iš tikro adreso.
Administracija ir pirkimai
Priima tiekėjų sąskaitas ir perduoda jas apmokėti, todėl netikrą sąskaitą pamato pirmi.
Apskaitos paslaugų įmonės
Jei vedate apskaitą klientams, tie patys laiškai ateina ir klientų vardu. Susitarkite su klientais, kaip tvirtinate rekvizitų pakeitimus.

Pirmojo ketvirčio planas

Trys simuliacijos, po vieną per mėnesį. Paspaudęs nuorodą darbuotojas iškart gauna pamoką apie tą patį laišką, o jūs matote rezultatus pagal skyrių.

  1. 1 mėn.

    Tiekėjo rekvizitų pakeitimas

    Laiškas iš į tiekėjo panašaus domeno su nuoroda „Atsisiųsti naujus rekvizitus“. Parodo, kas pasitiki vien tiekėjo pavadinimu.

  2. 2 mėn.

    Sąskaita, kuri prašo prisijungti

    Sąskaitos peržiūra per netikrą prisijungimo langą. Matysite, kas įvedė duomenis, o pats slaptažodis neišsaugomas.

  3. 3 mėn.

    Banko ar mokesčių sistemos pranešimas

    Nuoroda į puslapį, kuris atrodo kaip įprasta sistema. Po trečio mėnesio paspaudimų dalį palyginkite su pirmuoju.

Taisyklės, kurios sustabdo apgaulę

Mokymai veikia kartu su keliomis darbo taisyklėmis. Jas galite įvesti dar šią savaitę.

  • Rekvizitų pakeitimą tvirtinkite tik paskambinę tiekėjui numeriu iš sutarties ar ankstesnių sąskaitų, ne numeriu iš laiško.
  • Pervedimą virš sutartos sumos tvirtina du žmonės. Vadovo prašymas el. paštu nėra patvirtinimas.
  • Jei bankas parodo, kad gavėjo pavadinimas nesutampa su sąskaitos savininku, sustokite. Nuo 2025 m. spalio 9 d. bankai tai tikrina prieš kiekvieną pervedimą eurais.
  • VMI ir banko sistemas atidarykite iš žymelės arba įvesdami adresą patys, ne per paieškos reklamą.
  • Buhalterijos pašte ir banke įjunkite dviejų veiksnių autentifikaciją.
  • Patikrinkite, ar sukčiai gali siųsti laiškus jūsų įmonės vardu: SPF, DKIM ir DMARC patikra.

Kaip padeda Opsinel

Laiškai pagal jūsų darbą

Pasirinkite šabloną ir pataisykite tekstą arba įkelkite savo HTML. Pilno valdymo plane laiškus parašome mes pagal jūsų situaciją.

Kaip tai veikia

Pamoka iškart po paspaudimo

Darbuotojas sužino, kad tai buvo simuliacija, ir gauna maždaug 15 minučių pamoką apie tą patį laišką. Pamoka veikia ir telefone.

Rezultatai pagal darbuotoją ir skyrių

Matote, kas paspaudė, kas įvedė duomenis ir kas baigė pamoką. Suvestinę vadovybei išsaugote PDF formatu arba gaunate el. paštu.

Ataskaitos

Dažni klausimai

Ar mokymai padeda, jei sukčius rašo iš tikro tiekėjo pašto?

Taip, jei mokoma atpažinti ne tik adresą, bet ir patį prašymą. Užvaldyta tiekėjo dėžutė siunčia laiškus iš tikro adreso, todėl darbuotojas turi sustoti dėl naujų rekvizitų, skubos ir prašymo nepatikrinti. Simuliacijose tai treniruojama kartu su taisykle paskambinti žinomu numeriu.

Ar galima treniruoti tik buhalteriją?

Galima. Kampaniją siunčiate pasirinktiems darbuotojams ar skyriui, o rezultatus matote pagal skyrių. Direktorių vis tiek verta įtraukti: jo vardu rašomi skubūs prašymai, o užvaldytu jo paštu sukčius gali rašyti visai įmonei.

Vedame apskaitą klientams. Ką treniruoti pirmiausia?

Klientų vardu ateinančius prašymus: pakeisti rekvizitus, skubiai apmokėti sąskaitą, atsiųsti dokumentus. Jūs matote daug klientų mokėjimų, todėl suklastotas kliento laiškas atrodo kaip įprastas darbas. Pradėkite nuo rekvizitų pakeitimo scenarijaus ir susitarkite su klientais, kaip tvirtinate tokius pakeitimus.

Kiek tai kainuoja?

Self-Service planas kainuoja 30 € per mėnesį iki 10 darbuotojų, be PVM. Paskyra nemokama, o planą apmokate pavedimu pagal sąskaitą ir per 7 dienas galite persigalvoti. Visos kainos – kainų puslapyje.

Šaltiniai ir papildoma informacija

Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.

Mokymai kitoms sritims

  • Logistika ir transportasPerimtos krovinių biržų paskyros, partnerių adresai su pakeista raide ir netikri kurjerių pranešimai.
  • StatybaSubrangovų rekvizitų pakeitimai, netikri kvietimai teikti pasiūlymą ir brėžinių nuorodos.
  • Prekyba ir gamybaSuklastoti tiekėjų laiškai apie naujas sąskaitas, užsakymai su makrokomandomis ir netikri pirkėjai.

Išbandykite su savo komanda

Susikurkite nemokamą paskyrą: iškart pamatysite pavyzdinius duomenis, o aktyvavę planą išsiųsite pirmą simuliaciją.

Susikurti paskyrąKaip tai veikia