Als ondernemer denkt u misschien dat uw bedrijf veilig is voor geavanceerde oplichtingspraktijken. Niets is minder waar. CEO-fraude is een van de grootste bedreigingen waar elk bedrijf, groot of klein, vandaag de dag mee te maken krijgt.
Wat is CEO-fraude?
Bij deze vorm van oplichting doen criminelen zich voor als een bedrijfsleider om een medewerker die gemachtigd is om betalingen uit te voeren te misleiden. Het doel? Hem een valse factuur laten betalen of een ongeoorloofde overschrijving laten uitvoeren. Daarvoor gebruiken ze geen ingewikkelde computervirussen, maar zetten ze in op de menselijke factor via psychologische manipulatie, ook wel ‘social engineering’ genoemd.
Een klassiek scenario: een medewerker van de boekhoudafdeling krijgt een telefoontje of e-mail van zijn leidinggevende met de dringende vraag om een vertrouwelijke overschrijving te doen naar een buitenlandse rekening. De transactie wordt voorgesteld als strategisch, geheim en uiterst dringend. Onder druk voert de medewerker de opdracht uit zonder extra controle.
Gevaarlijke criminele vindingrijkheid
Oplichters bereiden zich grondig voor. Ze verdiepen zich in hun doelwit: het organigram van het bedrijf, de gewoonten van de manager, lopende projecten, leveranciers en zelfs de gebruikte woordenschat. Professionele sociale netwerken, bedrijfswebsites en persberichten zijn daarbij waardevolle informatiebronnen.
Sommige oplichters gaan nog een stap verder: ze kapen telefoonnummers via ‘spoofing’-technologie of maken e-mailadressen aan die nauwelijks te onderscheiden zijn van die van het bedrijf. Met behulp van AI kunnen ze zelfs de stem of het gezicht van de baas overtuigend nabootsen.
Desastreuze financiële gevolgen
De bedragen die worden buitgemaakt, zijn vaak aanzienlijk. In Frankrijk is een bedrijf dat slachtoffer wordt van CEO-fraude gemiddeld meer dan 150.000 euro kwijt, en in extreme gevallen loopt dat op tot enkele miljoenen. Maar het blijft niet bij het directe financiële verlies: getroffen bedrijven krijgen ook te maken met hoge indirecte kosten, zoals juridische kosten, tijdrovende procedures, schade aan het merkimago en een verstoord intern vertrouwensklimaat.
Naast het directe financiële verlies krijgen getroffen bedrijven ook te maken met hoge indirecte kosten, zoals juridische kosten, tijdrovende procedures, schade aan het merkimago en een verstoord intern vertrouwensklimaat.
Preventie: uw beste bescherming
U kunt eenvoudige maar doeltreffende maatregelen nemen om uw bedrijf tegen die dreiging te beschermen. Het vergroten van het bewustzijn binnen uw teams is daarbij de eerste verdedigingslinie.
- Organiseer opleidingen over manipulatietechnieken en stimuleer een cultuur van gezond wantrouwen binnen uw organisatie.
- Voorzie strikte procedures voor overschrijvingen: denk aan verplichte dubbele goedkeuring, systematische telefonische verificatie van de opdrachtgever (via het officiële nummer), en progressieve goedkeuringsdrempels. Dringende overschrijvingen mogen enkel gebeuren na voorafgaande goedkeuring volgens een vastgelegde procedure.
- Beperk de verspreiding van gevoelige informatie op het internet. Sensibiliseer uw medewerkers over het belang van voorzichtigheid op professionele sociale netwerken.
CEO-fraude is een treffend voorbeeld van hoe de moderne criminaliteit evolueert en hoe de verschillende vormen van online oplichting steeds geavanceerder worden. Op 21 oktober organiseert het VBO een conferentie over fraude in ondernemingen: hoe kunt u die voorkomen en aanpakken? Alleen een aanpak die strikte procedures, gerichte opleidingen en een sterke beveiligingscultuur combineert, biedt uw bedrijf een doeltreffende bescherming.
Lees meer artikels over:
