Vrivanje v poslovno komunikacijo

Ali v podjetju sodelujete z dobavitelji, potrjujete plačila, izdajate račune ali komunicirate s poslovnimi partnerji? Potem ste lahko tudi sami tarča prevare, ki ji pravimo vrivanje v poslovno komunikacijo (angl. Business Email Compromise oziroma BEC).

Pri tej obliki goljufije storilci pridobijo dostop do elektronske komunikacije med podjetjema ali pa jo zelo prepričljivo posnemajo. Spremljajo obstoječo poslovno korespondenco in v ključnem trenutku pošljejo lažno sporočilo, ki je videti povsem legitimno.

Najpogosteje podjetje obvestijo o spremembi bančnega računa za plačilo odprtega računa ali druge obveznosti. Ker je sporočilo videti verodostojno in se pogosto navezuje na že obstoječo komunikacijo, podjetje spremembo sprejme kot pristno. Plačilo je nato izvedeno na račun goljufov namesto na račun dejanskega poslovnega partnerja.

Takšne prevare lahko povzročijo visoko finančno škodo, dodatne stroške ter motnje v poslovnem procesu.

Posebej pogosto so tarče zaposleni v:

• računovodstvu,
• finančnih službah,
• nabavi,
• prodaji,
• vodstvu podjetij oziroma
• vsi, ki potrjujejo ali izvajajo plačila.

Kako prepoznati vrivanje v poslovno komunikacijo?

Čeprav so sodobni goljufi vse bolj prepričljivi, obstajajo opozorilni znaki, na katere morate biti pozorni:

• poslovni partner vas nenadoma obvesti o spremembi bančnega računa ali drugih ključnih podatkov za plačilo;
• elektronski naslov pošiljatelja je na videz pravilen, vendar vsebuje manjšo spremembo, dodatno črko ali napako;
• na računu ali v navodilih za plačilo so podatki o banki ali državi prejemnika drugačni kot običajno;
• sprememba plačilnih podatkov je sporočena tik pred zapadlostjo računa in zahteva hitro ukrepanje;
• pošiljatelj ustvarja občutek nujnosti in pritiska, da se plačilo izvede čim prej;
• vsebina sporočila odstopa od običajnega načina komunikacije poslovnega partnerja.

 

Kako se zaščititi pred vrivanjem v poslovno komunikacijo?

Učinkovita zaščita temelji predvsem na previdnosti zaposlenih in jasno določenih notranjih postopkih.

Priporočamo, da:

• vsako spremembo plačilnih podatkov vedno preverite po drugem komunikacijskem kanalu, na primer s telefonskim klicem na znano številko poslovnega partnerja;
• v podjetju vzpostavite jasne postopke za potrjevanje plačil in spremembe plačilnih podatkov;
• pred izvedbo nakazila skrbno preverite vse podatke na plačilnem nalogu;
• preverjate elektronske naslove pošiljateljev in bodite pozorni na najmanjše spremembe;
• uporabljate močna in edinstvena gesla ter večfaktorsko avtentikacijo;
• redno spremljate varnost elektronskih predalov in dostopov do njih;
• zaposlene redno ozaveščate o aktualnih oblikah spletnih prevar in varnostnih tveganjih.

 

Kaj storiti, če postanete žrtev prevare?

Če opazite sumljivo sporočilo ali ste plačilo že izvedli, ukrepajte takoj.

• Nemudoma kontaktirajte svojo banko in preverite možnosti za zadržanje ali preklic transakcije.
• O dogodku obvestite odgovorne osebe v podjetju.
• Shranite vso komunikacijo in morebitne dokaze.
• O primeru obvestite pristojne organe.

Pri tovrstnih prevarah je hitrost ukrepanja ključnega pomena, saj lahko pravočasna reakcija poveča možnost za preprečitev ali omejitev finančne škode.

 

Previdnost je najboljša zaščita

Vrivanje v poslovno komunikacijo spada med najbolj razširjene prevare, usmerjene proti podjetjem. Ker goljufi izkoriščajo zaupanje med poslovnimi partnerji in običajne delovne procese, lahko prevaro spregledajo tudi izkušeni zaposleni.

Z doslednim preverjanjem sprememb plačilnih podatkov, uporabo varnostnih ukrepov in rednim ozaveščanjem zaposlenih lahko tveganje za uspešno prevaro bistveno zmanjšate.

Želimo vam varno poslovanje!

 

Preberite si tudi več informacij o drugih oblikah spletnih prevar.

 

Datum objave: 26. 6. 2024; posodobitev: 23. 9. 2026