E-mail je izgledao uvjerljivo: potpis direktora, gotovo ista adresa e-pošte, čak i način komunikacije bio je sličan. U žurbi i strahu da ne iznevjeri šefa, Marko je bio na korak od toga da pošalje novac, sve dok nije nazvao direktora i shvatio da poruka nije došla od njega.
Ovo je tzv. CEO prijevara ili Business Email Compromise – jedna od najsloženijih i najopasnijih prijevara. Prevaranti se predstavljaju kao direktori, menadžeri ili poslovni partneri i koriste pritisak hitnosti kako bi zaposlenici, često iz odjela financija ili računovodstva, bez provjere izvršili transakciju.
Trik je u tome da e-mail adresa izgleda gotovo identično kao prava s jedva primjetnim razlikama. Ponekad prijevaru kombiniraju s telefonskim pozivom, kako bi dodatno stvorili dojam autentičnosti i hitnosti.
Kako prepoznati i spriječiti CEO prijevaru?
- Uvijek provjerite adresu pošiljatelja – i najmanja razlika može značiti lažnu adresu.
- Ako e-mail traži hitan prijenos novca, budite posebno oprezni.
- Potvrdite zahtjev putem drugog kanala (telefonski poziv direktoru ili menadžeru).
- Uvedite pravilo dvostruke provjere za sve velike ili neuobičajene transakcije.
- Ne dopustite da vas požurivanje ili pritisak navedu na brzu odluku.
- Educirajte zaposlenike o najčešćim vrstama poslovnih prijevara.