Jedna litera w adresie może kosztować firmę fortunę

W firmowej skrzynce pojawia się wiadomość od znanego kontrahenta, a chwilę później prośba o pilny przelew na nowy rachunek. Wszystko wygląda znajomo – podpis, styl korespondencji, wcześniejsze ustalenia. Ostrzeżenie dla przedsiębiorców z powiatu legionowskiego dotyczy oszustw BEC, w których cyberprzestępcy wykorzystują zaufanie i presję czasu.

• Fałszywy kontrahent korzysta z pośpiechu i zaufania
• Skrzynka przejęta przez oszustów utrudnia wykrycie podmiany
• Procedury i drugi kanał mogą zatrzymać przelew

Fałszywy kontrahent korzysta z pośpiechu i zaufania

BEC, czyli Business Email Compromise, polega na podszywaniu się pod osobę lub firmę, z którą przedsiębiorstwo regularnie współpracuje. Wiadomość może pochodzić rzekomo od dostawcy, partnera biznesowego, członka zarządu albo osoby kierującej zespołem. Jej cel jest konkretny – nakłonić pracownika do przelewu lub przekazania poufnych informacji.

Najczęściej oszuści próbują:

• poinformować o zmianie numeru rachunku dostawcy lub kontrahenta,
• zlecić natychmiastową płatność,
• wymusić działanie bez konsultacji z innymi osobami,
• wykorzystać autorytet przełożonego i pilny charakter sprawy.

Adres nadawcy może różnić się od prawdziwego tylko jedną literą. W innym wariancie przestępcy przejmują firmową skrzynkę i uzyskują dostęp do wcześniejszej korespondencji. Dzięki temu mogą odpowiadać w istniejącym wątku, znać szczegóły współpracy i naśladować styl konkretnej osoby.

Skrzynka przejęta przez oszustów utrudnia wykrycie podmiany

Cyberprzestępcy najpierw zbierają informacje o firmie, jej strukturze i kontrahentach. Jeśli włamią się do poczty, analizują wiadomości i wykorzystują zawarte w nich dane. Potem przygotowują komunikat, który ma wyglądać jak zwykła korespondencja biznesowa.

Presja czasu jest jednym z najczęściej stosowanych narzędzi. W wiadomości może pojawić się informacja, że płatność trzeba wykonać jeszcze tego samego dnia, sprawa jest pilna albo trwa audyt. Pracownik ma zareagować szybko, zanim zacznie sprawdzać, czy prośba rzeczywiście pochodzi od właściwej osoby.

Skala problemu jest znacząca. Według Raportu Antyfraudowego BIK 2025 z próbami wyłudzeń zetknęło się 32 proc. przedsiębiorstw z sektora MŚP, a ponad 34 proc. firm było celem cyberataków. Ponad połowa organizacji deklarowała, że takie incydenty powtarzały się wielokrotnie – nawet do 10 razy w ciągu roku. Wśród najczęstszych metod znalazły się fałszywe e-maile i faktury z podmienionym numerem rachunku.

Procedury i drugi kanał mogą zatrzymać przelew

Związek Banków Polskich oraz partnerzy kampanii „Bankowcy dla CyberEdukacji” zalecają, aby każdą nietypową prośbę finansową sprawdzać poza pocztą elektroniczną. Potwierdzenie telefoniczne lub rozmowa bezpośrednia powinny odbywać się z wykorzystaniem znanego wcześniej numeru, a nie danych podanych w podejrzanej wiadomości.

Firmowe zabezpieczenia powinny obejmować:

• dokładne sprawdzanie adresu e-mail nadawcy,
• potwierdzanie pilnych i nietypowych przelewów innym kanałem,
• niewykonywanie poleceń pod presją czasu,
• procedurę weryfikacji zmian numerów rachunków,
• zasady dodatkowego zatwierdzania przelewów.

Sama ostrożność pojedynczego pracownika może nie wystarczyć, jeśli firma nie ma ustalonego sposobu sprawdzania takich poleceń. Szczególnej uwagi wymagają właśnie zmiany numerów kont i przelewy zlecane jako pilne – nawet wtedy, gdy wiadomość pojawia się w znanej korespondencji.

Jeśli dojdzie do oszustwa, nie należy ukrywać zdarzenia ze wstydu. Szybkie zgłoszenie incydentu może pomóc w dalszych działaniach i ograniczyć skutki ataku.

Kampania „Bankowcy dla CyberEdukacji” jest wspólną inicjatywą Związku Banków Polskich, Fundacji Warszawski Instytut Bankowości, Bankowego Centrum Cyberbezpieczeństwa, Policji oraz banków. Jej celem jest zwiększanie wiedzy o zagrożeniach w internecie i sposobach ochrony przed cyberprzestępcami.

na podstawie: Starostwo Powiatowe w Legionowie.