Oszustwo „na prezesa” i fałszywe faktury: prawdziwe przykłady

Oszustwo „na prezesa” i na fałszywe faktury (Business Email Compromise, BEC) to ukierunkowana forma oszustwa, w której atakujący podszywa się pod przełożonego, dostawcę lub księgowego i próbuje skłonić pracownika do wykonania przelewu albo zmiany danych bankowych. W odróżnieniu od masowego phishingu często nie ma tu linku ani załącznika, jest tylko przekonujący tekst. Dlatego wiele filtrów technicznych nie zatrzymuje takich e-maili, a szkody są duże, bo chodzi o prawdziwe przelewy.

Jak wyglądają typowe schematy

Przykład 1: pilna prośba przełożonego

Księgowa dostaje e-mail rzekomo od dyrektora: „Jestem na spotkaniu, nie mogę rozmawiać przez telefon. Pilnie potrzebuję przelewu 8400 EUR do nowego partnera, dane w załączniku. Załatw to do 15:00, wyjaśnię później”. Adres wygląda podobnie do prawdziwego, ton jest stanowczy i ponaglający. Presja i strach przed zawiedzeniem szefa sprawiają, że pomija się zwykłe kontrole.

Przykład 2: zmiana danych dostawcy

Wieloletni dostawca „informuje”, że zmienił numer rachunku: „Od tego miesiąca prosimy o wpłaty na nowy rachunek”. E-mail przychodzi akurat wtedy, gdy zbliża się termin faktury, więc wygląda naturalnie. W rzeczywistości oszust albo podrabia adres, albo już włamał się do poczty dostawcy. Kolejna płatność trafia do oszusta.

Przykład 3: prośba o karty podarunkowe

„Przełożony” prosi pracownika o pilny zakup kart podarunkowych dla klientów i przesłanie kodów. Kwota nie wydaje się duża, prośba jest osobista, a pracownik chce pomóc. Raz wysłanych kodów nie da się odzyskać.

Dlaczego te ataki tak często się udają

• Autorytet: prośba rzekomo pochodzi od przełożonego, więc unika się dopytywania i sprawdzania.
• Pośpiech: „do dzisiaj”, „jestem teraz na spotkaniu” nie zostawiają miejsca na zatrzymanie się.
• Kontekst: e-mail przychodzi wtedy, gdy taka prośba wydaje się logiczna (dzień płatności, otrzymana faktura).
• Brak sygnałów technicznych: często nie ma linku ani załącznika, więc filtry go przepuszczają.
• Rozpoznanie: atakujący wcześniej poznają strukturę firmy z mediów społecznościowych i strony internetowej.

Jak się chronić: procedury

Najsilniejszą ochroną przed oszustwem „na prezesa” nie jest technologia, tylko jasne zasady płatności, których przestrzega się bez wyjątków, nawet pod presją czasu.

• Potwierdzenie drugim kanałem: każdy przelew lub zmianę danych potwierdza się telefonicznie lub osobiście, a nie e-mailem.
• Zasada dwóch osób: większe przelewy zatwierdzają dwie osoby.
• Stała procedura zmiany danych: zmianę rachunku dostawcy weryfikuje się telefonicznie pod znanym numerem, a nie numerem podanym w e-mailu.
• Wyraźne prawo do pytania: pracownik musi czuć, że może bezpiecznie dopytać przełożonego, nawet jeśli prośba wydaje się pilna.
• Ogranicz publicznie dostępne informacje o pracownikach finansów i wewnętrznych procedurach.

Jak się chronić: ludzie

Procedury działają tylko wtedy, gdy pracownicy rozpoznają zagrożenie i nie boją się zatrzymać. Szczególnie dział finansów, księgowość i asystenci zarządu powinni ćwiczyć na scenariuszach oszustwa „na prezesa”. Bezpieczne symulacje, które odtwarzają właśnie taką „pilną prośbę przełożonego”, pokazują, kto da się nabrać, zanim stanie się to naprawdę.

Złota zasada dla finansów: żaden prawdziwy przełożony nie ukarze Cię za sprawdzenie prośby przed przelewem. A błędnego przelewu zwykle nie da się cofnąć.

Co zrobić, gdy dojdzie do incydentu

Jeśli płatność już wyszła, działaj szybko: od razu zadzwoń do banku i poproś o wstrzymanie lub cofnięcie przelewu, poinformuj kierownictwo i skontaktuj się z policją. Im szybciej zareagujesz, tym większa szansa na odzyskanie pieniędzy. Później sprawdź, w której procedurze była luka, i wzmocnij zasady potwierdzania.