Σε αυτή την απάτη, επιτήδειοι αποκτούν μη εξουσιοδοτημένη πρόσβαση ή παρεμβαίνουν σε email ανάμεσα σε επαγγελματίες, εμπόρους, προμηθευτές, πελάτες ή συνεργάτες.
Η επικοινωνία μπορεί να φαίνεται σαν πραγματική αλληλογραφία ή να μοιάζει ότι προέρχεται από γνώριμο συνεργάτη. Οι απατεώνες μπορεί να επικοινωνήσουν με email, επιστολή, τηλεφώνημα ή άλλο μέσο και να ζητήσουν να τροποποιηθούν τα τραπεζικά στοιχεία για μελλοντικές πληρωμές τιμολογίων ή άλλων παραστατικών.
Μπορεί να ισχυριστούν ότι άλλαξαν τα στοιχεία πληρωμής, ότι υπάρχει τεχνικό πρόβλημα με τον προηγούμενο λογαριασμό ή ότι η πληρωμή πρέπει να γίνει άμεσα σε νέο IBAN.
Στόχος τους είναι να καταθέσει η επιχείρηση χρήματα σε λογαριασμό που ελέγχουν οι ίδιοι ή συνεργοί τους. Η απάτη γίνεται πολλές φορές αντιληπτή μόνο όταν ο πραγματικός προμηθευτής ενημερώσει ότι δεν έχει λάβει την πληρωμή.
Σε αυτή την περίπτωση, απατεώνες επικοινωνούν με εργαζόμενο που έχει αρμοδιότητα ή πρόσβαση σε εταιρικές πληρωμές και προσποιούνται ότι είναι υψηλόβαθμο στέλεχος της επιχείρησης, όπως ο Γενικός Διευθυντής ή ο Οικονομικός Διευθυντής.
Μπορεί να ζητήσουν επείγουσα πληρωμή, εξόφληση πλαστού τιμολογίου ή μεταφορά χρημάτων από εταιρικό λογαριασμό. Συχνά παρουσιάζουν το αίτημα ως εμπιστευτικό και ζητούν από τον εργαζόμενο να μην ακολουθήσει τη συνηθισμένη διαδικασία έγκρισης.
Μπορεί να χρησιμοποιήσουν φράσεις όπως «είναι επείγον», «η επιχείρηση σε εμπιστεύεται», «χρειάζεται απόλυτη εχεμύθεια» ή «δεν είμαι διαθέσιμος αυτή τη στιγμή».
Το αίτημα μπορεί να αφορά ευαίσθητη εταιρική υπόθεση, όπως φορολογικό έλεγχο, συγχώνευση, εξαγορά ή σημαντική συμφωνία, ώστε να φαίνεται πειστικό και να δημιουργεί πίεση.
Τι να προσέξετε
Να είστε ιδιαίτερα επιφυλακτικοί με τηλεφωνήματα, email ή SMS που προσπαθούν να σας πείσουν να κάνετε μια πληρωμή ή να αλλάξετε τραπεζικά στοιχεία δικαιούχου:
- Εφαρμόστε σαφείς εσωτερικές διαδικασίες για την έγκριση και εκτέλεση πληρωμών. Κανένα αίτημα δεν πρέπει να παρακάμπτει τα προβλεπόμενα βήματα. Για πληρωμές πάνω από συγκεκριμένο όριο, καθιερώστε πρόσθετη επιβεβαίωση από δεύτερο αρμόδιο άτομο ή ανεξάρτητο κανάλι επικοινωνίας.
- Πριν πραγματοποιήσετε πληρωμή, διασταυρώστε τον αριθμό λογαριασμού με τον προμηθευτή, τον πελάτη ή τον συνεργάτη σας. Χρησιμοποιήστε τα στοιχεία επικοινωνίας που γνωρίζετε ήδη από προηγούμενη συνεργασία.
- Ενημερώστε τους εργαζομένους που διαχειρίζονται πληρωμές, τιμολόγια ή εταιρικούς λογαριασμούς για αυτές τις μορφές απάτης.
- Περιορίστε τις πληροφορίες που δημοσιεύονται στην ιστοσελίδα της επιχείρησης και τα social media σχετικά με την οργανωτική δομή, τα στελέχη, τους προμηθευτές, τις διαδικασίες και τις συνεργασίες σας.
- Διατηρείτε ενημερωμένα τα συστήματα ασφαλείας, το λογισμικό και τις διαδικασίες προστασίας της εταιρικής αλληλογραφίας.
Ενημέρωση από την ΕΕΤ
Ενημερωθείτε επίσης από την Ελληνική Ένωση Τραπεζών για:
Εάν λάβετε ύποπτο αίτημα πληρωμής
- Ενημερώστε αμέσως το αρμόδιο τμήμα της επιχείρησης, όπως το λογιστήριο, το οικονομικό τμήμα ή την τεχνική υποστήριξη.
- Κρατήστε όλα τα στοιχεία της επικοινωνίας, όπως email, επισυναπτόμενα, αριθμούς τηλεφώνου, IBAN, αποδείξεις και screenshot.
Εάν έχετε πέσει θύμα απάτης
Εάν πραγματοποιήσατε την πληρωμή ή τη μεταφορά:
- Ενημερώστε τις αρμόδιες αστυνομικές αρχές.
- Τηλεφωνήστε αμέσως στο EuroPhone Banking στο 2109555000.
