Jak chronić się przed “oszustwami CEO”

W viva.com Twoje bezpieczeństwo jest naszym najwyższym priorytetem, dlatego czujemy się zobowiązani do poinformowania Cię o nowych rodzajach oszustw internetowych. Chcielibyśmy, abyś uważnie przeczytał/a poniższe instrukcje, aby uchronić się przed cyberprzestępcami, którzy mogą próbować Cię oszukać.

Co to jest oszustwo CEO?

Oszustwo CEO o ma miejsce, gdy pracownik upoważniony do dokonywania płatności zostaje oszukany i nieświadomie dokona zapłaty fałszywej faktury lub nieautoryzowanego przelewu z konta firmowego.

Zazwyczaj oszuści dzwonią lub wysyłają e-maile podszywając się pod dyrektora wyższego szczebla w firmie  (CEO czy CFO). Dbają o to, aby mieć szeroką wiedzę o firmie a co za tym idzie wyglądać bardziej wiarygodnie. Następnie wymagają pilnej płatności, używając języka takiego jak "poufność", "Liczę na Ciebie","Jestem obecnie niedostępny". Mogą również odnieść się do zwłoki w płatnościach, potrzeby rozwiązania problemu przepływów pieniężnych "dostawcy" lub potrzeby pilnej produkcji towarów lub usług.

Powołując się na powyższe powody, proszą pracownika, aby w tym przypadku nie przestrzegał standardowych procedur. Często prośba dotyczy płatności międzynarodowych do banków poza Europą. W rzeczywistości pracownik przelewa środki na konto kontrolowane przez oszusta.  

Jak rozpoznać podejrzenie oszustwa?

Budzące wątpliwości emaile/telefony. 
Bezpośredni kontakt ze strony pracownika wysokiego szczebla, z którym zwykle nie ma się kontaktu.
Prośba o zachowanie absolutnej poufności.  
Presja i poczucie pilności.
Nietypowe żądanie sprzeczne z procedurami wewnętrznymi.
Groźby lub nietypowe pochlebstwa/obietnice nagród.

Co możesz zrobić?

Jako firma

Bądź świadomy ryzyka i upewnij się, że pracownicy są również poinformowani i świadomi.
Promuj wśród swoich pracowników ostrożne podejście dotyczące wniosków o płatności.
Wdroż wewnętrzne protokoły  dotyczące płatności.
Zaimplementuj procedurę weryfikacji legalności żądań płatności otrzymanych e-mailem.
Ustal procedury raportowania dotyczące zarządzania oszustwami.
Przejrzyj informacje zamieszczone na stronie internetowej swojej firmy, ogranicz je i ostrożnie wybieraj treści do publikacji w mediach społecznościowych.
Uaktualniaj i aktualizuj zabezpieczenia techniczne.
Zgłoś oszustwo lub jego usiłowanie władzom, nawet jeśli Twoja firma nie padła jego ofiarą.

Jako pracownik

Ściśle przestrzegaj procedur bezpieczeństwa obowiązujących w odniesieniu do płatności i zamówień. Nie pomijaj żadnych kroków i nie poddawaj się presji ze strony innych. 
Zawsze dokładnie sprawdzaj adresy e-mail,  gdy masz do czynienia z poufnymi informacjami / przelewami pieniężnymi.
W przypadku wątpliwości co do zlecenia przelewu skonsultuj się z kimś lepiej zorientowanym w temacie.
Nigdy nie otwieraj podejrzanych linków  ani załączników otrzymanych e-mailem. Zachowaj szczególną ostrożność podczas sprawdzania prywatnej poczty e-mail na firmowych komputerach.
Ostrożnie wybieraj treści do publikacji w mediach społecznościowych.
Unikaj dzielenia się informacjami na temat hierarchii, bezpieczeństwa lub procedur firmy.
Jeśli otrzymasz podejrzaną wiadomość e-mail lub połączenie telefoniczne, zawsze poinformuj o tym swój dział IT.

Co to jest oszustwo CEO?

Co możesz zrobić?

Jako firma

Jako pracownik

Powiązane artykuły