Oplichters viseren in zomermaanden bedrijven en maakten op deze manier al miljoenen euro’s buit

phishing
Afbeelding bron: Shutterstock.com

We zijn aan de zomervakantie begonnen. Voor oplichters is dat een periode dat ze graag toeslaan. Ze proberen vooral hun slag te slaan bij bedrijven waar heel wat werknemers met vakantie zijn door zich voor te doen als een leidinggevende.
 

Cybercriminelen zitten tijdens de zomervakantie niet stil. Safe on Web waarschuwt voor CEO-fraude. Bedrijven hebben veel medewerkers die op vakantie zijn en daar willen de cybercriminelen gebruik van maken. Ze doen zich voor als een CEO en sturen naar medewerkers dringende betalingsopdrachten door. Ze doen dat in bedrijven waar de financieel verantwoordelijk niet aanwezig is.

Goed op de hoogte
Meestal zijn de criminelen heel goed op de hoogte van de werking van het bedrijf. Ze verzamelen alle info die ze kunnen over het bedrijf en zijn medewerkers. Het werkingspatroon is steeds hetzelfde. De oplichter stuurt een e-mail of belt op. Hij doet zich voor als een leidinggevende en vraagt op een vertrouwelijke toon om de betalingsopdracht in orde te maken. De werknemer wordt onder druk gezet en voert de betalingsopdracht uit en geeft in sommige gevallen ook vertrouwelijke informatie vrij.

De oplichter in kwestie voert de druk op de medewerker op. “Het moet vandaag nog gebeuren”, is iets wat je hen vaak hoort zeggen. “Ik reken op je discretie”, wordt ook nog vaak gezegd.

Hoe beschermen?
Het is belangrijk om je hier tegen te beschermen. Bedrijven verliezen jaarlijks miljoenen euro’s door deze vorm van oplichting. Wanneer het misdrijf aan het licht komt schamen de slachtoffers zich vaak. De impact op hen is heel groot.

De oplichters gebruiken vaak een vals e-mailadres. Het gaat soms maar om een streepje verschil. Volg ook steeds de procedures die je bedrijf heeft om betalingen uit te voeren. Werk in een beveiligde omgeving, ook als je thuis werkt. Gebruik een VPN, kies sterke wachtwoorden en schakel tweestapsverificatie (2FA) in.

Wanneer je opgelicht bent
Als je toch bent opgelicht, meldt het incident dan meteen aan de medewerker van ICT. Waarschuw ook je collega’s voor frauduleuze berichten. Wijzig ook je wachtwoorden en neem meteen contact op met de bank.