Polícia upozorňuje na elektronické formy finančných podvodov

Polícia upozorňuje na finančné podvody páchané elektronickou formou. Pozor si treba dávať na podvodné e-mailové správy, v ktorých sa páchateľ vydáva za obchodného partnera alebo dokonca riaditeľa spoločnosti.

Polícia verejnosť upozorňuje v súvislosti s nedávnym podvodom, kedy podobným spôsobom prišla firma o 167 524 eur. Doposiaľ neznámy páchateľ pozmenil e-mailové konto riaditeľa materskej spoločnosti pridaním jedného písmenka, čiže konto pôsobilo ako pravé.

„Následne e-mailom komunikoval s konateľom dcérskej spoločnosti vydávajúc sa za finančného riaditeľa materskej spoločnosti a dal mu pokyn na úhradu finančnej čiastky,“ informovala polícia na sociálnej sieti. Konateľ spoločnosti v mylnej domnienke platbu vykonal. Neskôr firma zistila, že finančné prostriedky na účet materskej spoločnosti neboli pripísané.

Podvodník sa vydáva za riaditeľa 

Polícia preto upozorňuje na podobné podvody najmä zamestnancov finančných oddelení, učtární súkromných spoločností, ale aj štátnych a verejných inštitúcií. Takzvané CEO podvody (z anglického prekladu Chief Executive Officer) prebiehajú prostredníctvom e-mailu. V ňom sa podvodník môže vydávať za manažéra alebo riaditeľa, či predsedu spoločnosti. Osloví pracovníka učtárne a predstiera pokyn nadriadeného na prevod finančných prostriedkov.

Totožnosť manažéra alebo jeho e-mailová adresa môže byť v elektronickej podobe maskovaná, teda poslaná prostredníctvom webovej služby umožňujúcej zavádzanie ľubovoľnej adresy. Páchateľ však môže vytvoriť aj pozmenenú adresu, ktorá sa výrazne podobá na adresu nadriadeného. Podľa polície však nie sú ojedinelé ani prípady, kedy je falošná žiadosť odoslaná z pravej adresy nadriadeného. Text správy býva podľa nej stručný a vo väčšine prípadov direktívne formulovaný: „Urobte prevod na účet… Môžete urobiť prevod…dnes?“

Zneužívajú dôverčivosť ľudí

Polícia sa stretáva aj s podvodmi, kedy sa páchateľ vydáva za iného obchodníka či spoločnosť, s ktorou je obeť v kontakte práve z dôvodu prebiehajúceho obchodu. Podvodník pozmení údaje na faktúre, najmä číslo účtu, kam majú financie previesť. V takomto prípade obdrží pracovník správu z e-mailovej adresy obchodníka, s ktorým už bol predtým v kontakte, čo podvodníkovi pomôže zvýšiť dôveryhodnosť zmeny.

Páchatelia majú získavať osobné informácie pomocou manipulácie. Táto metóda sa podľa polície bežne používa v komunikácii cez telefóny alebo internet, pričom zneužíva dôverčivosť ľudí vydávaním sa za známe a existujúce spoločnosti či inštitúcie.

V tejto súvislosti Policajný zbor odporúča dodržiavanie niekoľkých základných vecí. Treba oboznámiť zodpovedné osoby s existenciou podobného uvedeného protiprávneho konania, prípadne prijať opatrenia za účelom pravidelných školení zameraných na aktuálne kybernetické hrozby. Dôležité je tiež zavedenie technických opatrení, ako aj bezpečnostných (administratívnych) postupov, pri udeľovaní pokynov na akýkoľvek prevod alebo platbu finančných prostriedkov najmä na zahraničné účty (dvojitá kontrola, telefonické overovanie pri náhlej požiadavke o úhradu alebo pri náhlej zmene čísla účtu na faktúre a podobne).

(TASR, ROČ)