POZOR: Kyberpodvodníci falšují faktury ve velkém
V Česku se množí podvody s falšovanými fakturami a škody dosahují milionových objemů. Kyberzločinci manipulují s daty a mění čísla bankovních účtů. Na své útoky se pečlivě připravují a vybírají si i vhodné osoby z prostředí firem i organizací, které různými technikami včetně zastrašování přesvědčují ke spolupráci. Někdy podvodníci používají i jednoduchý hromadný e-mailový útok.
Firmy i organizace by proto měly zesílit prevenci a před odesíláním vyšších plateb důsledně kontrolovat správnost bankovního spojení. Pokud případně dojde ke změně obvyklého kontaktu, je vhodné aktualizaci ověřit přímo u obchodního partnera prostřednictvím dlouhodobě používaného čísla mobilu, nikoliv přes údaje uvedené v zaslaném (pravděpodobně podvodném) e-mailu.
Kdo ovládá účty, je cíl číslo 1
„Hlavním cílem kyberútočníků jsou osoby, které ovládají ve firmách a organizacích účty, tedy zejména ekonomické a fakturační útvary, daňová oddělení a mzdové účtárny. Nejlepší doporučenou obranou je zavedení povinné kontroly příkazu k úhradě dvěma zodpovědnými osobami,“ vysvětluje Tomáš Stegura, expert na kyberbezpečnsost z ČSOB.
Kyberpodvodníci se na útok někdy chystají po dlouhou dobu a podle policie také dokážou vniknout do firemní IT struktury. „Pak mohou ovládnout tamní e-maily a tiše sledovat komunikaci po celé měsíce, klidně i rok. Potom si počkají například na to, až ředitel odjede na dovolenou, a jeho jménem napíší podřízenému, třeba účetnímu, aby okamžitě provedl transakci,“ varuje Ondřej Kapr, kriminalista Policie ČR na webu Novinky.cz.
Nejrizikovější podvody
Podvržené faktury nebo zneužívání identity vrcholových a vedoucích manažerů nyní patří mezi nejčastější triky kyberútočníků v prostředí firem a organizací. K velmi frekventovaným případům náleží i falešný bankéř a policista.
V Česku bylo loni podle policie zachyceno více než 1 700 útoků na firmy a instituce a každý dvacátý byl úspěšný. Škody přesáhly půl miliardy korun. Protože útočníci si vybírají nejzranitelnější, a ne nutně největší subjekty, potenciálním cílem je každý od jednotlivců a živnostníků až po velké korporáty, instituce nebo obce.
Jeden klik
Největší zbraní proti kyberútokům jsou informovanost, opatrnost a prevence. Proto ČSOB, Policie ČR a Mastercard spustily společnou edukativní kampaň Jeden klik. „Stejně jako může jedno kliknutí způsobit škodu, může také zabránit útoku, pokud je podpořeno znalostí a prevencí,“ vysvětluje generální ředitel ČSOB Aleš Blažek. Součástí kampaně je podle něj osvětová komunikace, praktická doporučení i vzdělávací programy zaměřené na zaměstnance, management i veřejnou správu.
Kampaň je součástí dlouhodobé iniciativy zaměřené na posílení kyberodolnosti českého trhu prostřednictvím vzdělávání. Společnou ambicí ČSOB, Policie ČR a Mastercard je oslovit a edukovat až 250 000 firem, institucí i živnostníků. Zatím je proškoleno 125 000 z nich.
