Kako se zaštititi od ‘’CEO prijevare’’ 

U viva.comu vaša je sigurnost uvijek naš glavni prioritet i stoga se osjećamo obveznim poučiti vas o novim vrstama online prijevara koje trenutno koriste prevaranti. Željeli bismo da pažljivo proučite upute u nastavku kako biste se zaštitili od kibernetičkih kriminalaca koji bi vas mogli pokušati prevariti. 

Što je CEO prijevara?

Prijevara izvršnog direktora događa se kada je zaposlenik ovlašten za plaćanje prevaren da plati lažnu fakturu ili izvrši neovlašteni prijenos s poslovnog računa. 

Obično prevarant nazove ili pošalje e-poštu predstavljajući se kao izvršni direktor na razini C unutar tvrtke (npr. izvršni direktor ili financijski direktor). Paze da dobro poznaju tvrtku, kako bi izgledali uvjerljivije. Nakon toga zahtijevaju hitnu uplatu, koristeći izraze kao što su ‘’povjerljivost’’, ‘’Tvrtka vam vjeruje’’, ‘’Trenutno sam nedostupan’’. Alternativno, oni se mogu odnositi na ubrzano zakašnjelo plaćanje, potrebu za rješavanjem problema tijeka novca "dobavljača" ili potrebu za hitnom proizvodnjom robe ili usluga. 

Navodeći gore navedene razloge, mole zaposlenika da ne slijedi redovite procedure ovlaštenja. Često je zahtjev za međunarodna plaćanja bankama izvan Europe. Zapravo, zaposlenik prenosi sredstva na račun koji kontrolira prevarant. 

Koji su znakovi?

• Neželjena e-pošta/telefonski poziv. 
• Izravan kontakt s visokim dužnosnikom s kojim inače niste u kontaktu. 
• Zahtjev za apsolutnu povjerljivost. 
• Pritisak i osjećaj hitnosti. 
• Neobičan zahtjev u suprotnosti s internim procedurama. 
• Prijetnje ili neobično laskanje/obećanja nagrada. 

Što možeš učiniti?

Kao tvrtka:

• Budite svjesni rizika i osigurajte da su i zaposlenici informirani i svjesni. 
• Potaknite svoje zaposlenike da oprezno pristupe zahtjevima za plaćanje. 
• Implementirajte interne protokole koji se tiču plaćanja. 
• Provesti postupak za provjeru legitimnosti zahtjeva za plaćanje primljenih putem e-pošte. 
• Uspostaviti rutine izvješćivanja za upravljanje prijevarama. 
• Pregledajte informacije objavljene na web stranici vaše tvrtke, ograničite informacije i pokažite oprez u pogledu društvenih medija. 
• Nadogradite i ažurirajte tehničku sigurnost. 
• Prijavite stvarnu ili pokušaj prijevare nadležnim tijelima, čak i ako niste žrtva. 

Kao zaposlenik

• Strogo primjenjivati postojeće sigurnosne postupke za plaćanja i nabavu. Nemojte preskakati nijedan korak i nemojte podleći pritisku. 
• Uvijek pažljivo provjeravajte adrese e-pošte kada radite s osjetljivim informacijama/transferima novca. 
• U slučaju dvojbe oko naloga za prijenos, posavjetujte se s kompetentnim kolegom. 
• Nikada ne otvarajte sumnjive veze ili privitke primljene e-poštom. Budite posebno oprezni kada provjeravate svoju privatnu e-poštu na računalima tvrtke. 
• Ograničite informacije i pokažite oprez u pogledu društvenih medija. 
• Izbjegavajte dijeljenje informacija o hijerarhiji, sigurnosti ili procedurama tvrtke. 
• Ako primite sumnjivu e-poštu ili poziv, uvijek obavijestite svoj IT odjel.