Falošná faktúra od riaditeľa: CEO fraud
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Útočník sa vydáva za riaditeľa a žiada pracovníka ekonomického oddelenia o dôverný urgentný prevod. Môže použiť podobnú e-mailovú doménu, kompromitovaný účet alebo informácie zo sociálnych sietí. Ako podvod prebieha: 1. Správa príde v čase neprítomnosti vedenia alebo pred sviatkom. 2. Žiadosť je označená ako tajná a mimoriadne urgentná. 3. Platba smeruje na nový zahraničný účet. 4. Podvodník bráni telefonickému overeniu a požaduje potvrdenie vykonania. Prečo je schéma účinná: Hierarchia, tlak na výkon a obava spochybniť nadriadeného znižujú pravdepodobnosť kontroly. Možné následky: Veľké podnikové škody, únik interných údajov a opakované cielené útoky.
Varovné signály
• Neobvyklá urgentná platba mimo štandardného procesu. • Mierne odlišná e-mailová doména alebo adresa Reply-To. • Požiadavka na utajenie pred kolegami. • Zmena účtu bez zmluvného potvrdenia.
Ako reagovať
• Každú mimoriadnu platbu overte druhým nezávislým kanálom. • Zaveďte princíp štyroch očí a limity schvaľovania. • Neodpovedajte na podozrivý e-mail; zavolajte na známe číslo nadriadeného. • Pri odoslaní platby okamžite kontaktujte banku a políciu.
Výskyt na Slovensku
Zdroj: Europol – Business Email Compromise
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.