Neatkarīgi no gadalaika vienmēr ir vērts saglabāt modrību. Tomēr profesionāli krāpnieki parasti darbojas pēc sava grafika, un īpaši svarīgi ir būt uzmanīgiem atvaļinājumu sezonas laikā. Tāpēc ir svarīgi rūpīgi apmācīt aizvietotājus, un pastāvīgajiem darbiniekiem jābūt modriem arī atvaļinājumu laikā.

Krāpnieki savas vasaras kampaņas sāk laikā, kad uzņēmumos ir vasaras atvaļinājumi un kad parastās darbības veic darbinieki, kam tas nav pamatuzdevums. Vasara parasti ir aktīvs laiks, jo īpaši attiecībā uz krāpšanas gadījumiem, kas vērsti uz uzņēmumu maksājumu pārskaitījumiem. Mēs aicinām savus korporatīvos klientus rūpīgi apmācīt darbiniekus un to aizvietotājus atvaļinājumu laikā, piemēram, par maksājumu apstiprināšanas procesu. Mēs aicinām arī aktīvi informēt darbiniekus par visiem aktuālajiem krāpšanas gadījumiem.

Tipiski krāpšanas gadījumi, kas vērsti pret uzņēmumiem, ir tā sauktā uzdošanās par citu personu (CEO), krāpšana ar algu maksājumiem un darbinieku MS Office pierakstīšanās datu krāpšana.

Uzdošanās par citu personu (piem., izpilddirektoru)

Uzdošanās par citu personu gadījumā krāpnieks vēršas pie saviem upuriem, izmantojot e-pastu, un izliekas par uzņēmuma vai sabiedrības vadītāju, piemēram, izpilddirektoru. Krāpšanas mērķis ir pārliecināt e-pasta saņēmēju veikt kredīta pārskaitījumu.

Piemēram, var šķist, ka e-pasta vēstuli ir nosūtījis uzņēmuma vadītājs, lai gan patiesībā sūtītāja adrese ir viltota vai e-pasta konts ir uzlauzts. Krāpnieku ziņojumi ir īpaši vērsti uz grāmatvežiem, kontu pārvaldniekiem un citām personām, kas atbildīgas par maksājumu veikšanu.

Ziņojumi ir īsi, lai radītu iespaidu, ka maksājums ir jāveic nekavējoties. Ziņojumā var tikt pieprasīta informācija par konta atlikumu, un dažkārt tajā ir iekļauts viltots rēķins. Viltoto rēķinu tematika var būt dažāda: iepriekšējos zināmajos šāda tipa krāpšanas gadījumos steidzami maksājuma pieprasījumi tika iesniegti par uzņēmuma IT pakalpojumiem, datorpakalpojumiem un tīmekļa vietņu dizaina maiņas pakalpojumiem, biroja piederumiem un loģistiku.

Krāpšana ar algu maksājumiem

Krāpšanā ar algas izmaksu krāpnieki, piemēram, nosūta e-pasta vēstuli personāla nodaļai, uzdodoties par uzņēmuma darbinieku.

Ziņojumā ir norādīts darbinieka jaunā konta numurs. Mērķis ir novirzīt darbinieka algu uz krāpnieku kontu.

Šāda veida ziņojumi var ticami izskatīties kā uzņēmuma darbinieka nosūtīti. Tomēr patiesībā sūtītāja adrese ir viltota vai arī tā e-pasta konts ir uzlauzts.

Tāpēc, ja jūsu amats ir saistīts ar informācijas apstrādi saistībā ar algu maksājumiem un darbinieks pa e-pastu lūdz jums mainīt konta numuru, atcerieties, ka jābūt uzmanīgam:

1. Vienmēr rūpīgi pārbaudiet sūtītāja e-pasta adresi.

2. Apstipriniet izmaiņas tieši ar darbinieku, izmantojot citu saziņas veidu, nevis atbildot uz e-pasta vēstuli, piemēram, pa tālruni.

3. Īpaši jāuzmanās, ja darbinieks, kura alga iepriekš tika pārskaitīta uz Latvijas bankas kontu, pēkšņi pieprasa, lai alga tiktu pārskaitīta uz kontu, kura numurs nesākas ar LV. Tomēr ņemiet vērā, ka krāpnieki izmanto arī Latvijas banku kontus.

Office 365 pierakstīšanās datu pikšķerēšana

Ziņa, ar kuru tiek pikšķerēti lietotāja Office 365 pierakstīšanās datu, parasti izskatās kā nosūtīta no lietotājam pazīstamas personas. Ziņojumā parasti ir saite uz datni vai vietni. Noklikšķinot uz saites, tiek atvērta lapa, kas izskatās kā īsta, kurā tiek prasīts pieteikties, izmantojot Office 365 pieteikšanās datus. Tomēr šī lapa nav autentiska, un, ja tajā ievadīsiet savus pieteikšanās datus, tie nonāks krāpnieku rīcībā.

Izmantojot nozagtos pieteikšanās datus un paroles, krāpnieks varēs pieslēgties darbinieka Office 365 kontam un izmantot to savām vajadzībām:

1. Viņi var lasīt darbinieka e-pastus, pāradresēt ienākošos e-pastus uz savu adresi vai mainīt citus e-pasta konta iestatījumus.

2. Viņi var arī piekļūt uzņēmuma rēķinu izrakstīšanas informācijai un rediģēt rēķinus, piemēram, pievienojot savu konta numuru.

3. Viņi var lejupielādēt uzņēmuma kontaktu sarakstus un izmantot tos, lai, piemēram, nosūtītu jaunus pikšķerēšanas ziņojumus vai nosūtītu viltotus rēķinus un maksājumu informāciju no darbinieka e-pasta adreses.

4. Viņi var atvērt datnes darbinieka OneDrive kontā un lejupielādēt tos savām vajadzībām. Viņi var arī lasīt Teams sarunas, koplietoto informāciju un kontaktus.

Krāpnieki var arī pārdot pikšķerētos pieteikšanās datus citiem. Vienus un tos pašus pieteikšanās datus bieži izmanto, lai pieteiktos no dažādām valstīm, kas bieži vien atrodas ārpus Eiropas.

Droši tiešsaistes darījumi