Измами с фактури: как да защитите вашата компания
Barclays предупреждава фирмите за професионални услуги за опасностите от онлайн социалното инженерство
Barclays предупреждава фирмите за професионални услуги за опасностите от онлайн социалното инженерство
Антивирусният софтуер сам по себе си няма да защити вашата фирма за професионални услуги, предупреждава Barclays Corporate Banking, тъй като измамниците често използват нискотехнологични методи, а не троянски коне или друг злонамерен софтуер.
Едно от най-опасните оръжия в арсенала на измамника е социалното инженерство, казва банката, която призовава своите клиенти за професионални услуги да проверяват, проверяват и проверяват отново. Терминът се прилага за измами, които се извършват онлайн, но разчитат на човешки контакт – например да се представяте за вашата банка или доставчик и да поискате спешно плащане.
Социалното инженерство приема различни форми – различно оформени като vishing, smishing или phishing – но всички те имат една и съща цел: да подмамят служител да раздаде чувствителна информация или, по-често, да прехвърли пари към грешната сметка.
Как работи измамата с фактури
Потенциалното въздействие е илюстрирано твърде добре от примера от реалния живот на една компания, чиято самоличност се пази в тайна. Анонимният клиент на Barclays Corporate Banking получи имейл с фактура за почти £150 000. Това се очакваше и фирмата беше готова да плати - но плащането не беше дължимо до следващия месец.
След това компанията получи втори имейл, който съдържаше оригиналната следа от имейл, но имаше приложена нова фактура. В този имейл се казва, че доставчикът има проблеми с банковата си сметка – и предоставя нови данни за сметката за уреждане на фактурата. Фирмата подава плащането по новата сметка, която е водена в друга банка.
Компанията разбрала, че е станала жертва на измама, едва когато се свързала с нея от доставчика й да каже, че фактурата не е платена. Доставчикът потвърди, че банковите данни във втората фактура не са правилни и че вторият имейл е бил измамен.
Когато на банката, държаща втората сметка, беше казано какво се е случило, тя разследва и установи, че по-голямата част от парите са изтеглени. ИТ екипът на компанията сега разследва, за да види как е станало прихващането - но за съжаление се очаква, че много малко от откраднатите пари ще бъдат възстановени.
Съвети от Barclays
Клиентите на професионални услуги, подобно на нас в Barclays, носят отговорност за парите на своите клиенти, казва Адам Гроувс, ръководител на професионалните услуги в Barclays Corporate Banking. Прекарваме много време в работа с нашите клиенти, за да гарантираме, че те са добре запознати с рисковете от киберпрестъпленията. И бихме насърчили клиентите на професионалните услуги да обмислят да направят същото със своите клиенти.
Той добавя: Разполагаме с голяма подкрепа, за да помогнем на клиентите да разберат рисковете и как да ги смекчат, но ако се съмнявате, основното послание от нас е винаги да проверяваме с известен контакт, ако нещо не изглежда както трябва.
Съобщението за вкъщи е просто, казва Гроувс: Ако смятате, че измамници са получили достъп до парите на вашите или на вашия клиент, свържете се с банката си възможно най-скоро и ние ще се опитаме да помогнем.
Какво можем да направим сега?
Ключовият фактор е информираността, казва Барклайс. Компаниите трябва да информират служителите си за заплахата от измами с фактури и да ги насърчават да проверяват внимателно фактурите, да проверяват имейл адресите и да се обаждат на доставчици на доверен номер, съхраняван в архива, за да потвърдят промените.
За да защитят себе си и своите работодатели срещу телефонни обаждания по социално инженерство, служителите никога не трябва да приемат, че обаждащият се е истински, само защото има информация за тяхната компания. И, разбира се, трябва да сте наясно, че вашата банка никога няма да поиска пълната ви парола или ПИН, или да поиска достъп до ИТ системи, освен ако не сте инициирали заявката.
Разберете как браншовите експерти на Barclays Corporate Banking подкрепят клиентите да постигнат амбициите си в barclayscorporate.com
Предприеме нашата анкета за вашия шанс да спечелите ваучери от £100 на John Lewis
