Direktorska prevara

Direktorske oziroma CEO prevare so preprost primer družbenega inženiringa, njihove tarče pa so izključno podjetja. Običajno se začnejo tako, da goljufi prek dostopnih podatkov na spletu pridobijo elektronski naslov tajništva ali računovodstva podjetja ter jih kontaktirajo. Na SI-CERT-u so v letu 2023 obravnavali 73 primerov direktorske prevare, kjer je povprečno oškodovanje znašalo 42.000 evrov.

V sporočilu se predstavijo kot direktor podjetja, prepričati pa jih skušajo, da takoj opravijo nakazilo denarja na transakcijski račun, ki ga goljufi posredujejo v sporočilu. Dodatno običajno zahtevajo še SWIFT potrdilo nakazila. Prejemniki plačil so  t. i. denarne mule, ki prejet znesek takoj dvignejo ali nakažejo naprej na druge račune.

Kako prepoznati direktorsko prevaro?

• Lažni direktor sporočilo pošlje iz elektronskega naslova, ki je na videz identično naslovu pravega pošiljatelja, pri podrobnejšem pregledu pa je vidno odstopanje od dejanskega naslova.
• Lažni direktor zahteva plačilo na račun, ki ga pošilja v sporočilu. Pri tem vas prosi za popolno diskretnost.
• V sporočilu je jasno izražena nujnost takojšnjega nakazila, možna je tudi grožnja.
• V nekaterih primeri lažni direktorji v tovrstnih sporočilih obljubljajo tudi nagrado.
• Sporočilo lažnega direktorja bistveno odstopa od ustaljenih postopkov za izvrševanje plačil znotraj podjetja.
• Lažni direktor zahteva, da se mu posreduje potrdilo o izvedenem plačilu (SWIFT potrdilo banke/hranilnice).

Vir: https://www.varninainternetu.si.
Več podatkov o finančnem oškodovanju, trendih in izstopajočih dogodkih najdete tudi na SI-CERT spletni strani https://www.cert.si/, ki izvaja nacionalni program ozaveščanja Varni na internetu.