Vadītāja krāpšana un viltoti rēķini: reāli piemēri

Vadītāja krāpšana un rēķinu krāpšana (Business Email Compromise, BEC) ir mērķēts krāpšanas veids, kurā uzbrucējs uzdodas par vadītāju, piegādātāju vai grāmatvedi un mēģina panākt, lai darbinieks veiktu maksājumu vai mainītu bankas rekvizītus. Atšķirībā no masveida pikšķerēšanas šādos e-pastos bieži nav ne saites, ne pielikuma, tikai pārliecinošs teksts. Tāpēc daudzi tehniskie filtri šādus e-pastus neaptur, bet zaudējumi ir lieli, jo runa ir par īstiem naudas pārskaitījumiem.

Kā izskatās tipiskās shēmas

1. piemērs: steidzams vadītāja lūgums

Grāmatvede saņem e-pastu it kā no direktora: „Esmu sapulcē, nevaru runāt pa telefonu. Steidzami jāpārskaita 8400 EUR jaunam partnerim, rekvizīti pielikumā. Nokārto līdz 15:00, vēlāk paskaidrošu.” Adrese izskatās līdzīga īstajai, tonis ir autoritatīvs un steidzams. Spiediens un bailes pievilt vadītāju izslēdz ierastās pārbaudes.

2. piemērs: mainīti piegādātāja rekvizīti

Ilggadējs piegādātājs „informē”, ka mainījies viņa bankas konts: „No šī mēneša lūdzam maksāt uz jauno kontu.” E-pasts pienāk ap laiku, kad jāmaksā rēķins, tāpēc izskatās dabiski. Patiesībā krāpnieks ir vai nu viltojis adresi, vai jau ielauzies piegādātāja e-pastā. Nākamais maksājums nonāk pie krāpnieka.

3. piemērs: lūgums pēc dāvanu kartēm

„Vadītājs” lūdz darbiniekam steidzami nopirkt dāvanu kartes klientiem un nosūtīt kodus. Summa nešķiet liela, lūgums ir personisks, un darbinieks grib palīdzēt. Nosūtītos kodus atgūt nav iespējams.

Kāpēc šie uzbrukumi ir tik veiksmīgi

• Autoritāte: lūgums it kā nāk no vadītāja, tāpēc darbinieki nejautā un nepārbauda.
• Steiga: „vēl šodien”, „esmu sapulcē” neatstāj laiku apstāties un padomāt.
• Konteksts: e-pasts pienāk brīdī, kad šāds lūgums šķiet loģisks (maksājumu diena, saņemts rēķins).
• Nav tehnisku pazīmju: bieži nav ne saites, ne pielikuma, tāpēc filtri to palaiž cauri.
• Sagatavošanās: uzbrucēji izpēta uzņēmuma struktūru sociālajos tīklos un uzņēmuma vietnē.

Kā aizsargāties: procedūras

Spēcīgākā aizsardzība pret vadītāja krāpšanu nav tehnoloģijas, bet skaidri maksājumu noteikumi, kurus ievēro bez izņēmumiem, pat laika spiedienā.

• Apstiprinājums citā kanālā: katru maksājumu vai rekvizītu maiņu apstiprina pa tālruni vai klātienē, nevis pa e-pastu.
• Divu cilvēku noteikums lielākiem pārskaitījumiem: apstiprina divi cilvēki.
• Noteikta rekvizītu maiņas kārtība: mainīts piegādātāja konts tiek pārbaudīts, zvanot uz zināmu numuru, nevis uz e-pastā norādīto.
• Skaidra atļauja jautāt: darbiniekam jājūtas droši, pārjautājot vadītājam, pat ja lūgums šķiet steidzams.
• Ierobežojiet publiski pieejamo informāciju par finanšu darbiniekiem un iekšējām procedūrām.

Kā aizsargāties: cilvēki

Procedūras darbojas tikai tad, ja darbinieki atpazīst briesmas un nebaidās apstāties. Īpaši finanšu un grāmatvedības darbinieki un vadītāju asistenti būtu jāapmāca ar mērķētiem vadītāja krāpšanas scenārijiem. Drošas simulācijas, kas atveido tieši šādu „steidzamu vadītāja lūgumu”, parāda, kurš uzķeras, pirms tas notiek pa īstam.

Zelta likums finanšu darbiniekiem: neviens īsts vadītājs jūs nesodīs par pārbaudi pirms naudas pārskaitīšanas. Bet kļūdainu pārskaitījumu parasti nevar atsaukt.

Ko darīt, ja incidents ir noticis

Ja maksājums jau ir veikts, rīkojieties ātri: nekavējoties zvaniet bankai un lūdziet apturēt vai atsaukt pārskaitījumu, informējiet vadību un sazinieties ar policiju. Jo ātrāk reaģēsiet, jo lielākas izredzes atgūt līdzekļus. Pēc tam pārskatiet, kurā procedūrā bija nepilnība, un pastipriniet apstiprināšanas kārtību.