Na karlovačkom području haraju 2 opasne prijevare: Mail šalje “direktor”, a cilj je isprazniti račune tvrtki!

Nikad kraja prevarantima i domišljatostima prevarantskih mozgova. Na karlovačkom području zabilježeni su pokušaji sofisticiranih računalno financijskih prijevara poznatih kao CEO i BEC prijevare.

Upozorila je na to karlovačka policija i to sve one koje i treba upozoriti – tvrtke, trgovačka društva, institucije, odnosno sve u računovodstvima, a modus operandi prevaranata vrlo je jednostavan – navode zaposlenike da uplate velike iznose novca na račune koji su pod njihovom kontrolom.

Sve je policija doznala temeljem javnog pogovora, a ono što treba znati jest da se prevaranti lažno predstavljaju kao direktori ili poslovni partneri.

Kod tzv. CEO prijevare, počinitelji se predstavljaju kao direktori, članovi uprave ili druge odgovorne osobe unutar tvrtke te od zaposlenika, najčešće iz računovodstva ili financija, traže hitnu isplatu novca ili prijenos sredstava s poslovnog računa.

S druge strane, BEC prijevara ili prijevara s računima temelji se na lažnom predstavljanju kao klijenta ili dobavljača. Prevaranti tada traže da se budući računi podmire na novi bankovni račun koji je zapravo pod njihovom kontrolom.

Prevaranti koriste elektroničku poštu, odnosno phishing poruke, ali i telefonske pozive kako bi stekli povjerenje zaposlenika. Poruke su često vrlo uvjerljive te sadrže zahtjeve za hitnim i diskretnim izvršenjem uplata na inozemne bankovne račune.

U njima se koriste izrazi poput:

“Transakcija je strogo povjerljiva.”
“Trenutačno sam na važnom sastanku i nedostupan.”
“Tvrtka ima potpuno povjerenje u vas.”

Posebno zabrinjava činjenica da adrese elektroničke pošte s kojih dolaze takvi zahtjevi izgledaju gotovo identično stvarnim adresama direktora ili odgovornih osoba. Razlike su često minimalne – jedno izmijenjeno slovo ili drugačija domena – zbog čega ih je na prvi pogled teško uočiti.

Kako bi se smanjio rizik od ovakvih prijevara, Policijska uprava karlovačka preporučuje poslovnim subjektima uvođenje dodatnih sigurnosnih procedura.

Prije svega, za svaku promjenu bankovnog računa ili izvanrednu isplatu potrebno je provesti dvostruku provjeru, odnosno primijeniti načelo “četiri oka” ili uspostaviti obvezan pisani i telefonski protokol potvrde.

Također, policija naglašava važnost redovite edukacije zaposlenika, osobito onih koji rade u računovodstvu i financijama, budući da su upravo oni najčešće meta ovakvih prijevara.

Jednako je važno redovito provjeravati autentičnost elektroničke pošte te obratiti pozornost na domenu s koje stižu financijski nalozi kako bi se na vrijeme uočile moguće lažne adrese.

Iz Policijske uprave karlovačke poručuju kako uspješna prevencija ovakvih kaznenih djela ovisi o suradnji policije, poslovne zajednice i građana. Pravodobnim informiranjem i edukacijom moguće je prepoznati pokušaje prijevare prije nego što nastane financijska šteta te tako učinkovito spriječiti ovaj oblik internetskog kriminaliteta.

foto: Photo by Robert Anasch on Unsplash