Prejel sem sporočilo direktorja za nakazilo denarja

V zadnjem času opažamo porast elektronskih sporočil, ki ciljajo na računovodstva podjetij in organizacij.  Elektronsko sporočilo na prvi pogled izgleda, kot da ga je poslal direktor/ica oz. ravnatelj/ica, v njem pa sprašuje računovodstvo, ali lahko danes plačajo znesek v višini več 10.000 EUR. Prevaro imenujemo tudi direktorska prevara.

Kako poteka direktorska prevara?

Gre za poskus goljufije, o kateri smo prvič opozarjali že septembra 2016, je pa zadnje čase spet zelo aktualna. Poteka tako, da goljufi na spletni strani podjetja oz. organizacije pridobijo podatke o imenu in priimku ter el. naslovu direktorja in računovodstva. Nato pošljejo računovodstvu el. sporočilo z navodili za nakazilo denarja. Podatke o pošiljatelju ponaredijo tako, da sporočilo izgleda, kot bi ga poslal direktor. V elektronskem sporočilu je namreč podatke pošiljatelja zelo enostavno ponarediti.

Za pošiljanje tovrstnih elektronskih sporočil goljufi največkrat odprejo nov elektronski naslov pri enem od brezplačnih ponudnikov el. pošte. V teh primerih zato ne pride do vdora v elektronski račun, kot si nekateri morda napačno predstavljajo.

V nekaterih primerih celo ponaredilo el. naslov pošiljatelja. V polje “Reply-To” oz “Odgovori-na” vstavijo nov el. naslov, kamor se pošlje odgovor.

Bolj sofisticirani napadi lahko vsebujejo tudi element telefonskega ali video klica, pri katerem je glas oz. posnetek zmanipuliran z različnimi orodji umetne inteligence. Tak klic lahko na prvi pogled izgleda, kot da kliče direktor ali druga oseba iz vodstva podjetja.

Kaj se zgodi, če na elektronsko sporočilo odgovorite?

V tem primeru vam pošljejo podatke o bančnem računu, kamor morate nakazati denar. Največkrat gre za bančni račun v tujini, ali pa celo v Sloveniji, ki običajno pripada t. i. denarni muli. Ta denar takoj po nakazilu dvigne in ga po drugi poti pošlje naprej, s čimer se sled za denarjem zelo hitro izgubi.

Kako ukrepati v primeru, da prejmete sporočilo?

Enostavno ga izbrišite. Proti tovrstnim goljufijam se je najbolje boriti z osveščanjem uporabnikov, zato o goljufiji obvestite tudi svoje kolege, da jo bodo znali pravočasno prepoznati. Pri poslovanju velja splošno pravilo: vsako neobičajno spremembo pri plačilih nujno preverite na nek drug, neodvisen način, npr. osebno ali preko telefona. To velja še posebej, če poslujete s tujino!

V primeru, da prejmete elektronsko sporočilo s podatki o bančnem računu, nam ga posredujete na elektronski naslov cert@cert.si. Če ste denar nakazali, nemudoma kontaktirajte svojo banko, nato pa pokličite policijo.

Za dodatno varnost se priporoča uporaba digitalnega podpisovanja elektronske pošte. Ta prejemniku zagotavlja tako istovestnost avtorja sporočila, kot integriteto sporočil, da vsebina med samim pošiljanjem ni bila spremenjena.

Na kratko o prevari