Нова серия от финансови измами е насочена към фирми, държавни и обществени институции, предупреждават от сектор „Противодействие на икономическата престъпност“ към ОД на МВР – Разград.

Схемата използва фалшиви електронни съобщения, чрез които получателите се подтикват да преведат дължими суми към сметка, контролирана от измамниците.

Измамниците се представят за реални контрагенти

Въпреки че механизмът на измамата не е нов, прилагането му е достатъчно убедително, за да създаде впечатление за напълно легитимна кореспонденция. Извършителите изпращат електронни писма от името на реални контрагенти, с които дадена фирма или институция вече поддържа делови отношения.

В съобщенията обикновено се посочва, че е настъпила промяна в банковата сметка, по която трябва да бъдат извършени предстоящи плащания. Ако получателят приеме информацията за достоверна, сумата може да бъде преведена директно на измамниците.

Допълнителен елемент, който прави схемата трудна за разпознаване, е използването на имена, идентични или почти идентични с тези на реално действащи компании. Така създадената прилика може да заблуди служителите, които обработват плащанията, и да ги накара да приемат, че комуникират със съществуващ бизнес партньор.

Щетите могат да достигнат стотици хиляди евро

Последиците от подобни измами могат да бъдат сериозни. В отделни случаи финансовите загуби достигат стотици хиляди евро, предупреждават от полицията.

Служителите, които отговарят за разплащанията с контрагенти, могат да се окажат в ситуация, при която на пръв поглед всички данни в получения имейл изглеждат достоверни. Именно това е един от основните рискове при този тип измами – фалшивото съобщение се вписва в реални бизнес отношения и съдържа информация, която може да изглежда напълно логична за получателя.

От полицията съобщават, че извършителите са установени, а част от средствата, които са били неправомерно отнети, вече са възстановени.

Полицията: Не превеждайте пари само по имейл

От сектор „Противодействие на икономическата престъпност“ към ОД на МВР – Разград призовават служителите във фирми, както и в държавни и обществени учреждения, да бъдат особено внимателни при получаването на съобщения, свързани с промяна на банкови сметки.

При подобно уведомление не трябва да се извършва банков превод, преди промяната да бъде проверена по независим канал.

Най-сигурният подход е информацията да бъде потвърдена чрез директна връзка с контрагента, като се използват вече известни и проверени координати за контакт, а не телефонен номер или имейл адрес, посочени в самото съобщение.

Дори достоверният адрес не гарантира, че имейлът е истински

Полицията обръща внимание и на още един съществен детайл – визуално достоверният електронен адрес не е достатъчен, за да се приеме съобщението за автентично.

Измамниците могат да използват адреси и наименования, които са изключително близки до тези на реални компании. Именно затова служителите, които извършват или одобряват плащания, трябва да проверяват всяко съобщение за промяна на банкова сметка или платежни реквизити.

Преди да бъде извършен превод, промяната трябва да бъде потвърдена директно с контрагента. Това е основната препоръка на полицията за ограничаване на риска от финансови загуби.

От ОД на МВР – Разград напомнят, че при подобни ситуации дори напълно убедителният имейл не е гаранция за неговата автентичност. Един допълнителен разговор или проверка с реалния контрагент може да предотврати финансови щети за стотици хиляди евро.