Hur du skyddar dig från VD-bedrägerier

På viva.com är din säkerhet alltid vår högsta prioritet och därför känner vi oss skyldiga att instruera dig om de nya typerna av onlinebedrägerier som för närvarande används av bedragare. Vi vill att du noggrant går igenom instruktionerna nedan för att skydda dig mot cyberbrottslingar som kan försöka lura dig. 

Vad är VD-bedrägeri?

VD-bedrägeri uppstår när en anställd som är behörig att göra betalningar luras att betala en falsk faktura eller göra en otillåten överföring från företagskontot. 

Vanligtvis ringer eller mejlar en bedragare som utger sig för att vara en chef på C-nivå inom företaget (t.ex. VD eller CFO). De ser till att ha god kunskap om företaget, för att framstå som mer trovärdiga. Efteråt kräver de en brådskande betalning, med hjälp av språk som ''sekretess'', ''Företaget litar på dig'', ''Jag ​​är för närvarande inte tillgänglig''. Alternativt kan de hänvisa till en påskyndad sen betalning, ett behov av att lösa ett "leverantörs" kassaflödesproblem eller behovet av att producera varor eller tjänster brådskande. 

Med hänvisning till skälen ovan ber de den anställde att inte följa de vanliga tillståndsprocedurerna. Ofta är begäran om internationella betalningar till banker utanför Europa. Egentligen överför den anställde pengar till ett konto som kontrolleras av bedragaren. 

Vilka är tecknen?

• Oönskat mejl/telefonsamtal.  
• Direktkontakt från en högre tjänsteman som du normalt inte har kontakt med.  
• Begäran om absolut sekretess.   
• Tryck och en känsla av brådska.  
• Ovanlig begäran i strid med interna rutiner.  
• Hot eller ovanligt smicker/löften om belöningar 

Vad kan du göra?

Som ett företag

• Var medveten om riskerna och se till att även anställda är informerade och medvetna.  
• Uppmuntra dina anställda att närma sig betalningsförfrågningar med försiktighet. 
• Implementera interna protokoll gällande betalningar. 
• Implementera ett förfarande för att verifiera legitimiteten hos betalningsförfrågningar som tas emot via e-post.  
• Upprätta rapporteringsrutiner för bedrägerihantering. 
• Granska information som lagts ut på ditt företags webbplats, begränsa information och visa försiktighet med hänsyn till sociala medier. 
• Uppgradera och uppdatera teknisk säkerhet. 
• Rapportera faktiska eller försök till bedrägeri till myndigheterna, även om du inte är offret.  

Som en anställd

• Strikt tillämpa säkerhetsrutinerna för betalningar och upphandling. Hoppa inte över några steg och ge inte efter för press.  
• Kontrollera alltid e-postadresser noggrant vid hantering av känslig information/penningöverföringar.  
• Vid tveksamhet om en överföringsorder, rådfråga en kompetent kollega.  
• Öppna aldrig misstänkta länkar eller bilagor som tas emot via e-post. Var särskilt försiktig när du kontrollerar din privata e-post på företagets datorer. 
• Begränsa information och visa försiktighet med hänsyn till sociala medier. 
• Undvik att dela information om företagets hierarki, säkerhet eller rutiner. 
• Om du får ett misstänkt mejl eller samtal, informera alltid din IT-avdelning.