Kibernetinio saugumo mokymai statybos įmonėms

Statybos įmonė vienu metu dirba su daugybe subrangovų ir tiekėjų, moka avansus ir gauna didelių sumų sąskaitas. Brėžiniai ir sąmatos keliauja nuorodomis, o paštą projektų vadovai tikrina ir telefonu statybvietėje. Tokioje aplinkoje netikras laiškas lengvai pasimeta tarp tikrų.

Susikurti paskyrąŽiūrėti kainas

Parengė OpsinelAtnaujinta

Trumpai: Statybos įmonėse verta treniruoti du laiškus: subrangovo ar tiekėjo prašymą mokėti į naują sąskaitą ir netikrą kvietimą teikti pasiūlymą, kurio brėžiniams atsisiųsti prašoma prisijungti. Lietuvos bankas nurodo, kad su suklastotomis sąskaitomis faktūromis dažniausiai susiduria juridiniai asmenys. Apsaugo rekvizitų patikra telefonu ir darbuotojai, kurie tokius laiškus jau matė.

Kaip sukčiai taikosi į statybos įmones

Subrangovas „pakeitė“ sąskaitą

Laiškas apie naujus rekvizitus ateina tada, kai laukiama didelio mokėjimo: avanso, atlikto etapo ar galutinės sąskaitos. Siuntėjas žino objektą ir sumą, nes rašo iš užvaldytos subrangovo dėžutės arba yra perskaitęs ankstesnį susirašinėjimą. Lietuvos bankas šią schemą vadina „Sąskaita pasikeitė – vesk kitur“.

Požymiai

  • Nauji rekvizitai prieš pat didelį mokėjimą
  • Sąskaita kitame banke ar kitoje šalyje
  • Prašymas pakeitimą patvirtinti atsakant į laišką

Kvietimas teikti pasiūlymą su brėžiniais

Nežinoma įmonė kviečia pateikti pasiūlymą konkrečiam objektui. Brėžiniai ir sąmata – per nuorodą, o failams atsisiųsti prašoma prisijungti darbo pašto paskyra. Taip sukčiai gauna prieigą prie pašto, iš kurio vėliau rašo jūsų užsakovams ir subrangovams.

Požymiai

  • Trumpas pasiūlymo terminas
  • Failai tik per nuorodą, prašoma prisijungti
  • Užsakovo svetainė nauja arba jo nėra Registrų centre

Užvaldytas projekto vadovo paštas

Telefone statybvietėje sunku įsižiūrėti į adresą ar nuorodą. Užvaldytu projekto vadovo paštu sukčius tęsia tikrą susirašinėjimą su užsakovu ir jau įmonės vardu siunčia „naujus rekvizitus“. Kartais įmonė tai pastebi tik tada, kai užsakovas sako jau sumokėjęs, o pinigų sąskaitoje nėra.

Požymiai

  • Prašymas prisijungti iš „IT skyriaus“ ar „Microsoft“
  • Pašte atsiradusios persiuntimo taisyklės
  • Užsakovas gauna laiškų, kurių nesiuntėte

Netikra sąskaita už medžiagas

Lietuvos bankas nurodo, kad su suklastotomis sąskaitomis faktūromis dažniausiai susiduria juridiniai asmenys: atsiunčiama sąskaita, kurią apmokėjus pinigai atitenka sukčiams. Statybose tokia sąskaita gali nurodyti tikrą objektą ir medžiagas, nes informacija apie statybos leidimus yra vieša.

Požymiai

  • Sąskaita už užsakymą, kurio neprisimenate
  • Tiekėjas, su kuriuo nedirbote
  • Raginimas sumokėti iki dienos pabaigos

Taip atrodo netikras kvietimas teikti pasiūlymą

Įmonė, objektas ir adresai išgalvoti. Raudonai pažymėta tai, kas išduoda apgaulę.

Pavyzdys · netikras kvietimas14:08
Murelta, UAB – pirkimaipirkimai@murelta-pirkimai.com (požymis 1)

Kvietimas pateikti pasiūlymą: sandėlio statyba Kaune (terminas rytoj 12:00 (požymis 2))

Laba diena,

kviečiame pateikti pasiūlymą bendrųjų statybos darbų pirkime. Objektas – 2 400 m² sandėlis Kaune, darbų pradžia gruodį.

Brėžiniai, sąmata ir techninė specifikacija (148 MB) įkelti į dokumentų saugyklą. Failams atsisiųsti prisijunkite savo darbo el. pašto paskyra. (požymis 3)

Atsisiųsti brėžiniusmurelta-pirkimai.com/docs/sandelis-kaunas (požymis 4)

Požymiai

  1. Nežinomas siuntėjas. Murelta naudoja murelta.lt. Pirkimų adresas atskirame domene murelta-pirkimai.com rodo, kad laišką siuntė ne užsakovas. Patikrinkite įmonę Registrų centre ir jos svetainėje.
  2. Trumpas terminas. Pasiūlymui parengti reikia ne vienos dienos. Terminas rytoj skirtas tam, kad neturėtumėte laiko pasitikrinti.
  3. Prašymas prisijungti. Brėžiniams atsisiųsti darbo pašto slaptažodžio nereikia. Įvestas slaptažodis atiduoda sukčiams visą jūsų paštą.
  4. Saugykla svetimame domene. Nuoroda veda ne į žinomą failų dalinimosi paslaugą, o į tą patį netikrą domeną.

Ką treniruoti pirmiausia

Projektų vadovai
Gauna kvietimus, brėžinius ir subrangovų sąskaitas, o paštą tikrina ir telefonu.
Buhalterija ir finansų vadovas
Moka avansus ir keičia rekvizitus. Plačiau – mokymai buhalterijai.
Pirkimų ir tiekimo specialistai
Užsako medžiagas, taip pat iš naujų tiekėjų, ir gauna jų sąskaitas.
Direktorius
Jo vardu prašoma skubiai sumokėti avansą, o užvaldytu jo paštu sukčius gali rašyti užsakovams.

Pirmojo ketvirčio planas

Trys simuliacijos, po vieną per mėnesį. Paspaudęs nuorodą darbuotojas iškart gauna pamoką apie tą patį laišką, o jūs matote rezultatus pagal skyrių.

  1. 1 mėn.

    Kvietimas teikti pasiūlymą

    Laiškas su nuoroda į brėžinius, kuriems atsisiųsti prašoma prisijungti. Ypač svarbu projektų vadovams.

  2. 2 mėn.

    Subrangovo rekvizitų pakeitimas

    Nuoroda „Atsisiųsti naujus rekvizitus“ prieš tariamą etapo apmokėjimą.

  3. 3 mėn.

    Užsakovo pasidalintas dokumentas

    Tariamas užsakovas „pasidalina“ sutarties pakeitimu. Palyginkite projektų, pirkimų ir finansų rezultatus.

Taisyklės, kurios sustabdo apgaulę

Mokymai veikia kartu su keliomis darbo taisyklėmis. Jas galite įvesti dar šią savaitę.

  • Rekvizitų pakeitimus tvirtinkite tik paskambinę subrangovui numeriu iš sutarties.
  • Prieš didelį mokėjimą patikrinkite, ar gavėjas sutampa su ankstesniais mokėjimais tam pačiam subrangovui. Bankas įspės, jei gavėjo pavadinimas nesutampa su sąskaitos savininku.
  • Nežinomą užsakovą patikrinkite Registrų centre ir jo svetainėje prieš atidarydami failus.
  • Projektų vadovų pašte, ypač telefonuose, įjunkite dviejų veiksnių autentifikaciją.
  • Peržiūrėkite pašto persiuntimo taisykles: nežinoma taisyklė, persiunčianti laiškus į išorinį adresą, yra užvaldytos dėžutės požymis.
  • Patikrinkite, ar užsakovai gali gauti suklastotų laiškų jūsų domeno vardu: SPF, DKIM ir DMARC patikra.

Kaip padeda Opsinel

Laiškai pagal jūsų darbą

Pasirinkite šabloną ir pataisykite tekstą arba įkelkite savo HTML. Pilno valdymo plane laiškus parašome mes pagal jūsų situaciją.

Kaip tai veikia

Pamoka iškart po paspaudimo

Darbuotojas sužino, kad tai buvo simuliacija, ir gauna maždaug 15 minučių pamoką apie tą patį laišką. Pamoka veikia ir telefone.

Rezultatai pagal darbuotoją ir skyrių

Matote, kas paspaudė, kas įvedė duomenis ir kas baigė pamoką. Suvestinę vadovybei išsaugote PDF formatu arba gaunate el. paštu.

Ataskaitos

Dažni klausimai

Projektų vadovai beveik visada statybvietėje. Kiek laiko užima mokymai?

Simuliacija – tai vienas laiškas. Tik paspaudęs nuorodą darbuotojas gauna maždaug 15 minučių pamoką apie tą patį laišką, ir ją galima atlikti telefonu. Kas nepaspaudžia, papildomo laiko nepraleidžia.

Kuo mokymai statybos įmonei skiriasi nuo bendrų?

Laiškais. Bendri mokymai rodo bankų ir kurjerių pranešimus, o statybos įmonės darbuotojams svarbiau atpažinti kvietimus teikti pasiūlymą, subrangovų sąskaitas ir brėžinių nuorodas. Tokius scenarijus naudojate simuliacijose, o rezultatus matote pagal skyrių.

Ar galima simuliuoti laišką, panašų į mūsų subrangovo?

Taip. Šabloną galite pakoreguoti: įrašyti objektą, sumą ir į tikrą panašų įmonės pavadinimą. Pilno valdymo plane tokį laišką parašome mes pagal jūsų situaciją.

Kiek tai kainuoja?

Self-Service planas kainuoja 30 € per mėnesį iki 10 darbuotojų, be PVM. Paskyra nemokama, o planą apmokate pavedimu pagal sąskaitą ir per 7 dienas galite persigalvoti. Visos kainos – kainų puslapyje.

Šaltiniai ir papildoma informacija

Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.

Mokymai kitoms sritims

  • Buhalterija ir finansaiPakeisti tiekėjų rekvizitai, vadovo vardu prašomi pervedimai ir netikri VMI puslapiai.
  • Logistika ir transportasPerimtos krovinių biržų paskyros, partnerių adresai su pakeista raide ir netikri kurjerių pranešimai.
  • Prekyba ir gamybaSuklastoti tiekėjų laiškai apie naujas sąskaitas, užsakymai su makrokomandomis ir netikri pirkėjai.

Išbandykite su savo komanda

Susikurkite nemokamą paskyrą: iškart pamatysite pavyzdinius duomenis, o aktyvavę planą išsiųsite pirmą simuliaciją.

Susikurti paskyrąKaip tai veikia