Οι διαδικτυακές απάτες γίνονται ολοένα και πιο στοχευμένες, με τις επιχειρήσεις να βρίσκονται συχνά στο επίκεντρο των κυβερνοεγκληματιών. Μία από τις μεθόδους που απαιτεί ιδιαίτερη προσοχή είναι η λεγόμενη «απάτη μέσω τιμολογίων», κατά την οποία οι δράστες επιχειρούν να εκτρέψουν νόμιμες πληρωμές σε τραπεζικούς λογαριασμούς που ελέγχουν οι ίδιοι.
Σύμφωνα με ενημέρωση της Αστυνομίας Κύπρου, ο απατεώνας προσεγγίζει μια επιχείρηση προσποιούμενος υφιστάμενο προμηθευτή ή πάροχο υπηρεσιών και ζητά την αλλαγή των τραπεζικών στοιχείων που χρησιμοποιούνται για την εξόφληση μελλοντικών τιμολογίων.
Η επικοινωνία μπορεί να γίνει μέσω email, τηλεφώνου, επιστολής ή άλλου καναλιού και συχνά είναι αρκετά πειστική ώστε να δημιουργήσει την εντύπωση ότι το αίτημα προέρχεται πράγματι από τον συνεργάτη της εταιρείας. Το κρίσιμο σημείο είναι ότι ο νέος τραπεζικός λογαριασμός που υποδεικνύεται ανήκει στον απατεώνα.
Η αλλαγή IBAN πρέπει να αποτελεί «κόκκινη σημαία»
Κάθε απροσδόκητο αίτημα για αλλαγή τραπεζικού λογαριασμού προμηθευτή θα πρέπει να αντιμετωπίζεται με ιδιαίτερη προσοχή. Οι επιχειρήσεις είναι σημαντικό να διαθέτουν συγκεκριμένη διαδικασία επαλήθευσης πριν από οποιαδήποτε αλλαγή στοιχείων πληρωμής.
Η επιβεβαίωση θα πρέπει να γίνεται απευθείας με τον πραγματικό προμηθευτή, χρησιμοποιώντας στοιχεία επικοινωνίας που είναι ήδη γνωστά στην επιχείρηση και όχι αριθμούς τηλεφώνου ή άλλα στοιχεία που περιλαμβάνονται στο ύποπτο email ή μήνυμα.
Ιδιαίτερα για πληρωμές μεγάλης αξίας, η Αστυνομία συστήνει την εφαρμογή πρόσθετης διαδικασίας επιβεβαίωσης τόσο του τραπεζικού λογαριασμού όσο και του πραγματικού δικαιούχου της πληρωμής.
Τι μπορούν να κάνουν οι επιχειρήσεις
Η εκπαίδευση του προσωπικού αποτελεί βασικό μέτρο προστασίας. Οι εργαζόμενοι που χειρίζονται τιμολόγια, λογιστήριο και τραπεζικές πληρωμές θα πρέπει να γνωρίζουν τα χαρακτηριστικά της συγκεκριμένης απάτης και να ελέγχουν οποιαδήποτε ασυνήθιστη αλλαγή στις οδηγίες πληρωμής.
Παράλληλα, οι εταιρείες θα πρέπει να περιορίζουν τις πληροφορίες που δημοσιοποιούν σχετικά με συνεργάτες, προμηθευτές και εσωτερικές διαδικασίες, καθώς τέτοιες πληροφορίες μπορούν να αξιοποιηθούν για τη δημιουργία περισσότερο πειστικών επιθέσεων.
Μια απλή τηλεφωνική επιβεβαίωση πριν από την αλλαγή ενός IBAN μπορεί τελικά να αποτρέψει σημαντική οικονομική ζημιά.
Η Αστυνομία καλεί, τέλος, το κοινό και τις επιχειρήσεις να αναφέρουν οποιαδήποτε ύποπτη απόπειρα απάτης, ακόμη και όταν δεν έχει πραγματοποιηθεί μεταφορά χρημάτων.
