Απάτη τιμολογίων: πώς να προστατεύσετε την εταιρεία σας
Η Barclays προειδοποιεί τις εταιρείες επαγγελματικών υπηρεσιών για τους κινδύνους της διαδικτυακής κοινωνικής μηχανικής
Η Barclays προειδοποιεί τις εταιρείες επαγγελματικών υπηρεσιών για τους κινδύνους της διαδικτυακής κοινωνικής μηχανικής
Το λογισμικό προστασίας από ιούς από μόνο του δεν θα προστατεύσει την εταιρεία επαγγελματικών υπηρεσιών σας, προειδοποιεί η Barclays Corporate Banking, επειδή οι απατεώνες χρησιμοποιούν συχνά μεθόδους χαμηλής τεχνολογίας αντί για trojan ή άλλο κακόβουλο λογισμικό.
Ένα από τα πιο επικίνδυνα όπλα στο οπλοστάσιο του απατεώνα είναι η κοινωνική μηχανική, λέει η τράπεζα, η οποία προτρέπει τους πελάτες επαγγελματικών υπηρεσιών της να ελέγξουν, να ελέγξουν και να ελέγξουν ξανά. Ο όρος ισχύει για απάτη που λαμβάνει χώρα στο Διαδίκτυο, αλλά βασίζεται στην ανθρώπινη επαφή – για παράδειγμα, πλαστοπροσωπία της τράπεζάς σας ή ενός προμηθευτή και ζητώντας να γίνει επείγουσα πληρωμή.
Η κοινωνική μηχανική έχει διάφορες μορφές – με διάφορες μορφές ως vishing, smishing ή phishing – αλλά όλες έχουν τον ίδιο στόχο: εξαπάτηση ενός υπαλλήλου για να δώσει ευαίσθητες πληροφορίες ή, συνηθέστερα, μεταφορά χρημάτων σε λάθος λογαριασμό.
Πώς λειτουργεί η απάτη τιμολογίων
Ο πιθανός αντίκτυπος απεικονίζεται πολύ καλά από το πραγματικό παράδειγμα μιας εταιρείας της οποίας η ταυτότητα κρατείται μυστική. Ο ανώνυμος πελάτης της Barclays Corporate Banking έλαβε ένα email με τιμολόγιο για σχεδόν 150.000 £. Αυτό ήταν αναμενόμενο και η εταιρεία ήταν έτοιμη να πληρώσει - αλλά η πληρωμή δεν όφειλε παρά τον επόμενο μήνα.
Στη συνέχεια, η εταιρεία έλαβε ένα δεύτερο email, το οποίο περιείχε το αρχικό ίχνος email, αλλά είχε ένα νέο τιμολόγιο συνημμένο. Αυτό το μήνυμα ηλεκτρονικού ταχυδρομείου ανέφερε ότι ο προμηθευτής είχε προβλήματα με τον τραπεζικό του λογαριασμό και παρείχε νέα στοιχεία λογαριασμού για τη διευθέτηση του τιμολογίου. Η εταιρεία υπέβαλε την πληρωμή στον νέο λογαριασμό, ο οποίος κρατήθηκε σε άλλη τράπεζα.
Η εταιρεία συνειδητοποίησε ότι είχε πέσει θύμα απάτης μόνο όταν επικοινώνησε ο προμηθευτής της για να πει ότι το τιμολόγιο δεν είχε πληρωθεί. Ο προμηθευτής επιβεβαίωσε ότι τα τραπεζικά στοιχεία στο δεύτερο τιμολόγιο δεν ήταν σωστά και ότι το δεύτερο email ήταν δόλιο.
Όταν η τράπεζα που κατείχε τον δεύτερο λογαριασμό ενημερώθηκε για το τι είχε συμβεί, ερεύνησε και διαπίστωσε ότι τα περισσότερα χρήματα είχαν αποσυρθεί. Η ομάδα IT της εταιρείας ερευνά τώρα για να δει πώς έγινε η υποκλοπή - αλλά, δυστυχώς, αναμένεται ότι πολύ λίγα από τα κλεμμένα χρήματα θα ανακτηθούν.
Συμβουλές από την Barclays
Οι πελάτες επαγγελματικών υπηρεσιών, όπως και εμείς στη Barclays, έχουν ευθύνη για τα χρήματα των πελατών τους, λέει ο Adam Groves, επικεφαλής επαγγελματικών υπηρεσιών στην Barclays Corporate Banking. Ξοδεύουμε πολύ χρόνο δουλεύοντας με τους πελάτες μας για να διασφαλίσουμε ότι γνωρίζουν καλά τους κινδύνους από το έγκλημα στον κυβερνοχώρο. Και θα ενθαρρύνουμε τους πελάτες επαγγελματικών υπηρεσιών να σκεφτούν να κάνουν το ίδιο με τους πελάτες τους.
Προσθέτει: Διαθέτουμε μεγάλη υποστήριξη για να βοηθήσουμε τους πελάτες να κατανοήσουν τους κινδύνους και πώς να τους μετριάσουν, αλλά σε περίπτωση αμφιβολίας, το βασικό μήνυμα από εμάς είναι πάντα να ελέγχουμε με μια γνωστή επαφή εάν κάτι δεν φαίνεται σωστό.
Το μήνυμα σε πακέτο είναι απλό, λέει ο Groves: Εάν πιστεύετε ότι οι απατεώνες έχουν πρόσβαση στα χρήματα σας ή του πελάτη σας, επικοινωνήστε με την τράπεζά σας το συντομότερο δυνατό και θα προσπαθήσουμε να σας βοηθήσουμε.
Τι μπορόυμε να κάνουμε τώρα?
Ο βασικός παράγοντας είναι η συνειδητοποίηση, λέει ο Barclays. Οι εταιρείες θα πρέπει να ενημερώνουν το προσωπικό τους για την απειλή απάτης τιμολογίων και να τους ενθαρρύνουν να ελέγχουν προσεκτικά τα τιμολόγια, να ελέγχουν τις διευθύνσεις email και να καλούν τους προμηθευτές σε έναν αξιόπιστο αριθμό που διατηρείται στο αρχείο για να επιβεβαιώσουν τυχόν αλλαγές.
Για να προστατεύσουν τον εαυτό τους και τους εργοδότες τους από τηλεφωνήματα κοινωνικής μηχανικής, το προσωπικό δεν πρέπει ποτέ να υποθέσει ότι ένας καλών είναι γνήσιος μόνο και μόνο επειδή έχει πληροφορίες για την εταιρεία του. Και, φυσικά, θα πρέπει να γνωρίζετε ότι η τράπεζά σας δεν θα ζητήσει ποτέ τον πλήρη κωδικό πρόσβασης ή το PIN σας, ούτε θα ζητήσει πρόσβαση σε συστήματα πληροφορικής, εκτός εάν έχετε υποβάλει το αίτημα.
Μάθετε πώς οι ειδικοί του κλάδου της Barclays Corporate Banking υποστηρίζουν τους πελάτες να επιτύχουν τις φιλοδοξίες τους στο barclayscorporate.com
Παίρνω η έρευνά μας για την ευκαιρία σας να κερδίσετε κουπόνια John Lewis £100
