Jak se chránit před tzv. "CEO podvody"

Ve viva.com je vaše bezpečnost vždy naší nejvyšší prioritou, a proto považujeme za svou povinnost poučit vás o nových typech online podvodů, které v současnosti podvodníci využívají. Rádi bychom, abyste si pečlivě prošli níže uvedené pokyny a ochránili se tak před kyberzločinci, kteří se vás mohou pokusit podvést.  

Co je to CEO podvod?

K tzv. CEO podvodům dochází, když je zaměstnanec oprávněný provádět platby podveden a zaplatí falešnou fakturu nebo provede neoprávněný převod z firemního účtu.

Podvodník obvykle zavolá nebo pošle e-mail, v němž se vydává za vedoucího pracovníka společnosti na úrovni C (např. generálního, CEO nebo finančního, CFO ředitele). Snaží se prokázat dobrou znalost společnosti, aby působil důvěryhodněji. Poté požaduje urgentní platbu a používá výrazy jako ''důvěrnost'', ''společnost vám důvěřuje'', ''momentálně nejsem k dispozici''. Případně se mohou týkat urychlené opožděné platby, potřeby vyřešit "dodavatelský" problém s peněžními toky nebo potřeby urychleně vyrobit zboží či poskytnout služby.

S odvoláním na výše uvedené důvody žádají zaměstnance, aby nepostupoval podle běžných schvalovacích postupů. Často se jedná o mezinárodní platby do bank mimo Evropu. Zaměstnanec ve skutečnosti převede finanční prostředky na účet ovládaný podvodníkem.

Jaké jsou ukazatele?

Nevyžádaný e-mail/telefonát.
Přímý kontakt s nadřízeným zaměstnancem, se kterým běžně nekomunikujete.
Žádost o naprosté utajení.
Tlak a naléhavost.
Neobvyklá žádost v rozporu s interními postupy.
Výhrůžky nebo neobvyklé pochvaly/přísliby odměn.

Co můžete dělat?

Z pohledu firmy

Uvědomte si rizika a zajistěte, aby o nich byli informováni i zaměstnanci.
Nabádejte své zaměstnance, aby k žádostem o platby přistupovali obezřetně.
Zaveďte interní protokoly týkající se plateb.
Zaveďte postup pro ověřování legitimity žádostí o platbu přijatých e-mailem.
Zaveďte postupy podávání zpráv pro řízení podvodů.
Zkontrolujte informace zveřejněné na webových stránkách vaší společnosti, omezte informace a buďte obezřetní, pokud jde o sociální média.
Aktualizujte a modernizujte technické zabezpečení.
Skutečný podvod nebo pokus o něj nahlaste úřadům, i když nejste jeho obětí.

Z pohledu zaměstnance

Důsledně dodržujte zavedené bezpečnostní postupy pro platby a zadávání veřejných zakázek. Nevynechávejte žádné kroky a nenechte se do ničeho natlačit.
Při práci s citlivými informacemi/převody peněz vždy pečlivě kontrolujte e-mailové adresy.
V případě pochybností o převodním příkazu se poraďte s příslušným kolegou.
Nikdy neotvírejte podezřelé odkazy nebo přílohy přijaté e-mailem. Buďte obzvláště opatrní při prohlížení svých soukromých e-mailů na firemních počítačích.
Omezte informace a buďte obezřetní, pokud jde o sociální média.
Vyhněte se sdílení informací o hierarchii, zabezpečení nebo postupech společnosti.
Pokud obdržíte podezřelý e-mail nebo hovor, vždy informujte své IT oddělení.

Co je to CEO podvod?

Jaké jsou ukazatele?

Co můžete dělat?

Z pohledu firmy

Z pohledu zaměstnance

Související články