CEO Fraude

Bij CEO-fraude of factuurfraude proberen criminelen grote bedragen afhandig te maken van een bedrijf. Dit kan op de volgende wijze gebeuren:

  1. Door het hacken van bedrijfsgegevens wordt een e-mailadres aangepast (via corrupte software of via zwakke plek in computersysteem). Mail wordt gestuurd vanuit CEO/directeur naar klant of intern met de opdracht om geld over te maken.
  2. Door social engineering:
    • Criminelen doen bijvoorbeeld eerst onderzoek naar wie de baas is en/of wie bij de financiële administratie werken.
    • Er is vaak sprake van druk om snel te betalen, niet met anderen hierover te praten.

Hoe herkent u een valse e-mail?

  • Het e-mailadres is vaak net iets anders, bijvoorbeeld politi.nl in plaats van politie.nl
  • De e-mail bevat vaak korte zinnen (want die zijn makkelijk te vertalen via vertaalprogramma’s)
  • In de e-mail staat een ander (vaak buitenlands) rekeningnummer dan waar de rekening normaal naar over wordt gemaakt.

TIPS:

  • Moet het geld naar een ander rekeningnummer worden overgemaakt in een ander (vreemd) land? Controleer dit bij de ontvangende partij met een voor u bekend telefoonnummer of e-mailadres.
  • Maak geen gebruik van het e-mailadres of het telefoonnummer genoemd in de mail. Deze hoort bij de crimineel of een andere partij in het complot.
  • Controleer het e-mailadres van de afzender en let op (kleine) wijzigingen.
  • Pas het vier-ogen principe toe boven een bepaald bedrag of bij spoedbetalingen waarbij sprake is van druk.