Финансовите измами засягат бизнеси от всякакъв размер, но малките фирми са особено уязвими, защото нямат специализирани контролни отдели. От фалшиви фактури през фишинг атаки до измами с авансови плащания — заплахите са реални и разнообразни.
Най-честите измами срещу бизнеса
Фалшиви фактури — получавате фактура за услуга, която не сте поръчвали. Фактурата изглежда легитимно и е за малка сума (50-200 лева), разчитайки, че ще я платите без да проверявате. Винаги проверявайте дали услугата е реално поръчана и получена.
CEO измама (Business Email Compromise) — получавате имейл, изглеждащ от вашия шеф, партньор или клиент, с молба за спешен превод. Имейлът е фалшив, а сметката принадлежи на измамника. Винаги проверявайте по телефон при неочаквани искания за плащане, особено спешни.
Измами с авансово плащане — нов „клиент" прави голяма поръчка, плаща авансово (обикновено с фалшив или откраднат платежен инструмент) и иска бърза доставка. Когато плащането бъде оспорено, стоката вече е изпратена.
Фишинг — фалшиви имейли от „банката", „НАП" или „куриера", които водят към фалшиви сайтове за кражба на пароли и финансова информация.
Как да се защитите
Въведете процедура за одобрение на плащания. Всяко плащане над определена сума трябва да бъде одобрено от поне двама души. Никога не извършвайте превод само на базата на имейл, без потвърждение по друг канал.
Проверявайте новите контрагенти. Преди да работите с нова фирма или да приемате голяма поръчка, проверете я в Търговския регистър. Фирма, регистрирана преди седмица с капитал 2 лева, която прави поръчка за 50 000 лева, заслужава внимание.
Обучете екипа. Повечето измами разчитат на човешка грешка. Редовно обучение за разпознаване на фишинг и социално инженерство е от ключово значение.
Използвайте двуфакторна автентикация за банкиране и критични системи. Дори ако паролата бъде открадната, вторият фактор ви защитава.
При съмнение за измама
Не се срамувайте, че сте станали жертва — измамниците са професионалисти. Уведомете банката незабавно (при финансова измама), подайте сигнал в полицията, информирайте партньорите и клиентите, ако са засегнати, и документирайте всичко.