Kibernetinio saugumo mokymai prekybos ir gamybos įmonėms

Prekybos ir gamybos įmonės kasdien keičiasi užsakymais, sąskaitomis ir kainoraščiais su tiekėjais ir pirkėjais, neretai keliose šalyse. Sukčiui užtenka įsiterpti į vieną tokį susirašinėjimą. Čia rasite keturias schemas, kurias verta treniruoti, ir taisykles, kurios jas sustabdo.

Parengė OpsinelAtnaujinta

Trumpai: Prekybos ir gamybos įmonėse verta treniruoti tris laiškus: tiekėjo pranešimą apie naują banko sąskaitą, užsakymą su priedu, kuris prašo įjungti turinį, ir pirkėjo prašymą pristatyti prekes nauju adresu. Pirmasis gali kainuoti milijonus: 2026 m. Vilniaus rajono įmonė dėl suklastoto partnerio laiško neteko daugiau kaip 1,8 mln. €.

Kaip sukčiai taikosi į prekybos ir gamybos įmones

Tiekėjo laiškas apie naują banko sąskaitą

Sukčius įsiterpia į tikrą susirašinėjimą: atsako į ankstesnį laišką, cituoja užsakymą ir prideda žinią, kad tiekėjas pakeitė banką. 2026 m. kovą–birželį Vilniaus rajono įmonė taip pervedė 1 836 600 €.

Požymiai

  • Atsakymas į seną laišką, bet iš kito adreso
  • Nauja sąskaita kitoje šalyje
  • Prašymas skubiai apmokėti „pradelstas“ sąskaitas

Užsakymas su priedu, kuris prašo „įjungti turinį“

Pirkimo užsakymas, kainų užklausa ar specifikacija atrodo kaip įprastas pardavimų darbas. Pavojingas priedas – Excel ar Word failas, kuris prašo įjungti makrokomandas („Enable content“), arba archyvas su slaptažodžiu. Atidarius tokį failą, kompiuteryje gali būti įdiegta kenkėjiška programa. Apie pasekmes – ransomware įmonėje.

Požymiai

  • .xlsm, .docm, .zip ar .iso priedas
  • Prašymas „įjungti turinį“, kad matytumėte kainas
  • Naujas pirkėjas, kuris iškart siunčia didelį užsakymą

Žinomos įmonės vardu užsakomos prekės

Laiškas atrodo kaip iš žinomo pirkėjo: tas pats pavadinimas ir logotipas, tik domenas šiek tiek kitoks. Prašoma prekių su atidėtu mokėjimu ir pristatymo nauju adresu ar į sandėlį, apie kurį anksčiau negirdėjote. Kai paaiškėja, kad tikras pirkėjas nieko neužsakė, prekės jau išvežtos.

Požymiai

  • Pristatymo adresas skiriasi nuo įprasto
  • Domenas panašus, bet ne tas pats
  • Skuba ir didesnis nei įprasta kiekis

Vadovo prašymas skubiai sumokėti

Gamybos įmonės dėl CEO fraud yra praradusios dešimtis milijonų: FACC – apie 50 mln. €, Toyota grupės dalių gamintojo Toyota Boshoku dukterinė įmonė Europoje – daugiau nei 37 mln. JAV dolerių. Lietuvoje 2026 m. Kauno rajono įmonė pervedė 47 000 €, kai buhalterė gavo laišką neva direktoriaus nurodymu.

Požymiai

  • Konfidencialus sandoris
  • Nauji rekvizitai užsienyje
  • Vadovas „negali kalbėti telefonu“

Taip atrodo netikras užsakymas

Pirkėjas, adresai ir užsakymas išgalvoti. Raudonai pažymėta tai, kas išduoda apgaulę.

Pavyzdys · netikras užsakymas08:17
Baltrima, UAB – pirkimaiorders@baltrima-orders.com (požymis 1)

Užsakymas PO-48217: patvirtinkite kiekius ir pristatymo datą

Laba diena,

siunčiame naują užsakymą (3 pozicijos, 18 padėklų). Kiekius ir pristatymo datą prašome patvirtinti šiandien iki 14:00 (požymis 2).

Šį kartą prekes pristatykite į mūsų naują sandėlį Rygoje (požymis 3), adresas nurodytas užsakyme.

Kainas užsakyme pamatysite paspaudę „Įjungti turinį“ (požymis 4).

Uzsakymas_PO-48217.xlsm (požymis 4)

Požymiai

  1. Panašus domenas. Baltrima užsakymus siunčia iš baltrima.lt. Domenas baltrima-orders.com jai nepriklauso.
  2. Skuba. Patvirtinimas per kelias valandas skirtas tam, kad nespėtumėte paskambinti pirkėjui.
  3. Naujas pristatymo adresas. Prekės į nežinomą sandėlį kitoje šalyje – ženklas, kad užsakymą reikia patvirtinti pažįstamu kontaktu.
  4. Failas su makrokomandomis. .xlsm failas ir prašymas įjungti turinį – būdas paleisti kenkėjišką programą. Užsakymui peržiūrėti makrokomandų nereikia.

Kam simuliacijos svarbiausios

Pardavimų vadybininkai
Gauna užsakymus ir kainų užklausas su priedais, taip pat iš naujų pirkėjų.
Pirkimų ir tiekimo specialistai
Susirašinėja su tiekėjais dėl kainų, kiekių ir sąskaitų, todėl netikras tiekėjo laiškas jiems atrodo įprastas.
Buhalterija
Apmoka tiekėjų sąskaitas ir keičia rekvizitus. Plačiau – mokymai buhalterijai.
Vadovai
Jų vardu rašomi skubūs prašymai sumokėti, o užvaldytas jų paštas tampa tikru siuntėju.

Pirmojo ketvirčio planas

Trys simuliacijos, po vieną per mėnesį. Paspaudęs nuorodą darbuotojas iškart gauna pamoką apie tą patį laišką, o jūs matote rezultatus pagal skyrių.

  1. 1 mėn.

    Užsakymas su priedu

    Pirkėjo užsakymas su nuoroda į tariamą užsakymo failą. Ypač svarbu pardavimų skyriui.

  2. 2 mėn.

    Tiekėjo rekvizitų pakeitimas

    Atsakymas į tariamą ankstesnį susirašinėjimą su nuoroda į naujus rekvizitus.

  3. 3 mėn.

    Vadovo prašymas skubiai sumokėti

    Palyginkite pardavimų, pirkimų ir finansų skyrių rezultatus su pirmuoju mėnesiu.

Taisyklės, kurios sustabdo apgaulę

Mokymai veikia kartu su keliomis darbo taisyklėmis. Jas galite įvesti dar šią savaitę.

  • Rekvizitų pakeitimą tvirtinkite telefonu numeriu iš sutarties, ne iš laiško.
  • Naujo pirkėjo pirmą užsakymą su atidėtu mokėjimu patvirtinkite paskambinę įmonės numeriu iš jos svetainės ar Registrų centro duomenų.
  • Pristatymo adreso pakeitimą tvirtinkite su pirkėju anksčiau sutartu kanalu.
  • Neleiskite makrokomandų failuose iš interneto. Microsoft Office jas blokuoja pagal nutylėjimą – šio nustatymo nekeiskite.
  • Patikrinkite, ar pirkėjams ir tiekėjams galima siųsti laiškus jūsų domeno vardu: SPF, DKIM ir DMARC patikra.
  • Jei įtartinas failas vis dėlto atidarytas – ką daryti po paspaudimo.

Kaip padeda Opsinel

Laiškai pagal jūsų darbą

Pasirinkite šabloną ir pataisykite tekstą arba įkelkite savo HTML. Pilno valdymo plane laiškus parašome mes pagal jūsų situaciją.

Kaip tai veikia

Pamoka iškart po paspaudimo

Darbuotojas sužino, kad tai buvo simuliacija, ir gauna maždaug 15 minučių pamoką apie tą patį laišką. Pamoka veikia ir telefone.

Rezultatai pagal darbuotoją ir skyrių

Matote, kas paspaudė, kas įvedė duomenis ir kas baigė pamoką. Suvestinę vadovybei išsaugote PDF formatu arba gaunate el. paštu.

Ataskaitos

Dažni klausimai

Ar simuliacijose siunčiate failus su makrokomandomis?

Ne. Kenkėjiškų failų nesiunčiame. Užsakymo scenarijuje laiške yra nuoroda į tariamą užsakymo failą, o paspaudęs darbuotojas iškart gauna pamoką apie tą patį laišką ir jo požymius.

Dirbame su užsienio partneriais. Ar yra laiškų anglų kalba?

Taip. Šablonai yra lietuvių ir anglų kalbomis, latvių, estų ir lenkų – pagal užklausą. Pamokos – lietuvių ir anglų kalbomis.

Ar reikia įtraukti visus darbuotojus, ir gamybos?

Ne. Simuliacijos siunčiamos el. paštu, todėl įtraukite tuos, kurie dirba su darbo paštu: biurą, pardavimus, pirkimus, finansus ir vadovus. Vietų skaičių pasirenkate patys.

Kiek tai kainuoja?

Self-Service planas kainuoja 30 € per mėnesį iki 10 darbuotojų, be PVM. Paskyra nemokama, o planą apmokate pavedimu pagal sąskaitą ir per 7 dienas galite persigalvoti. Visos kainos – kainų puslapyje.

Šaltiniai ir papildoma informacija

Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.

Mokymai kitoms sritims

  • Buhalterija ir finansaiPakeisti tiekėjų rekvizitai, vadovo vardu prašomi pervedimai ir netikri VMI puslapiai.
  • Logistika ir transportasPerimtos krovinių biržų paskyros, partnerių adresai su pakeista raide ir netikri kurjerių pranešimai.
  • StatybaSubrangovų rekvizitų pakeitimai, netikri kvietimai teikti pasiūlymą ir brėžinių nuorodos.

Išbandykite su savo komanda

Susikurkite nemokamą paskyrą: iškart pamatysite pavyzdinius duomenis, o aktyvavę planą išsiųsite pirmą simuliaciją.