Hoe u uzelf tegen CEO-fraude beschermt 

Bij viva.com is uw veiligheid onze grootste prioriteit. Daarom voelen wij ons verplicht u te waarschuwen voor een nieuw soort online fraude die scammers vandaag de dag gebruiken. Wij willen u vragen om de onderstaande instructies zorgvuldig te lezen zodat u uzelf kunt beschermen tegen cybercriminelen, die u proberen te bedriegen.  

Wat is CEO-fraude?

CEO-fraude gebeurt wanneer een werknemer die gemachtigd is om betalingen te doen, is misleid om een valse factuur te betalen of om een niet-geautoriseerde overboeking te doen vanuit de bedrijfsaccount.  

Meestal bellen of mailen fraudeurs en doen ze zich voor als leidinggevende van een hoog niveau (bijv. CEO of CFO) bij het bedrijf. Ze zorgen ervoor dat ze veel weten over het bedrijf, zodat ze geloofwaardiger lijken. Daarna vragen ze om een dringende betaling te doen. Ze gebruiken termen zoals “vertrouwelijk” en zinnen zoals “Het bedrijf vertrouwt je” en “Ik ben nu even niet beschikbaar”. In andere gevallen verwijzen ze naar een late betaling die met spoed moet worden gedaan om een probleem met de cash flow bij de “leverancier” op te lossen of om dringend in goederen of diensten te kunnen voorzien.  

Om de bovenstaande redenen vragen ze de werknemer om de normale autorisatieprocedures niet te volgen. Meestal vragen ze om internationale betalingen naar een bank buiten Europa. In werkelijkheid boekt de werknemer geld over naar een account dat wordt beheerd door de fraudeur.   

Hoe herken ik CEO-fraude?

• Ongevraagde mail/ oproep  
• Direct contact met een persoon met een hoge functie waar u normaal geen contact mee heeft.  
• Persoon vraagt om volledige vertrouwelijkheid.  
• Persoon zet druk en het is dringend.  
• Ongewone vraag die ingaat tegen de interne procedures.   
• Bedreigingen of ongewone vleierij/beloftes van beloningen.  

Wat kan ik doen?

Als bedrijf

• Ken de gevaren en zorg dat de werknemers ook geïnformeerd zijn en zich bewust zijn van de gevaren.  
• Moedig de werknemers aan behoedzaam te zijn met betaalaanvragen.  
• Gebruik interne protocollen voor betalingen.   
• Gebruik een procedure om de legitimiteit van de betaalaanvragen via mail te verifiëren.   
• Voer routines voor rapportage over mogelijke fraude in.   
• Evalueer de informatie op de website van het bedrijf, beperk de informatie en wees behoedzaam met social media.  
• Upgrade en update de technische beveiliging.  
• Geef fraude of poging tot fraude aan bij de autoriteiten, ook als u zelf geen slachtoffer bent.  

Als  werknemer

• Pas de veiligheidsprocedures voor betalingen en aanbestedingen strikt toe. Sla geen stappen over en geef niet toe aan de druk.  
• Kijk altijd de mailadressen na wanneer u omgaat met gevoelige informatie/overboekingen.   
• Raadpleeg een competente collega als u twijfels heeft bij een overboeking.  
• Open nooit verdachte links of bijlagen die u via mail ontvangen heeft. Wees zeer voorzichtig wanneer u uw private mail op de computers van het bedrijf checkt.  
• Beperk informatie en wees behoedzaam met social media.   
• Probeer geen informatie te verspreiden over de hiërarchie, beveiliging of procedures van het bedrijf.  
• Informeer steeds uw IT-afdeling wanneer u een verdachte mail of oproep krijgt