Prepoznavanje lažnega računa, spremenjene številke računa ali prevare z vodstvom podjetja (t. i. CEO fraud)
Pri teh oblikah goljufije nihče ne vdre v Vaš računalnik. Goljuf prepriča Vas ali sodelavca, da sami nakažete denar. Ne boste prepoznali vsakega lažnega elektronskega sporočila, vendar z nekaj stalnimi dogovori poskrbite, da lažno sporočilo samo po sebi ne zadostuje za plačilo.
Tri oblike
| Oblika | Kaj se zgodi? | Tipično sporočilo |
|---|---|---|
| Spremenjena številka računa (goljufija z računi) | Pravi račun, le IBAN je drugačen. Račun je bil prestrežen in spremenjen, ali pa je bil prevzet poštni predal dobavitelja. | "Zaradi menjave banke prosimo, da odslej plačujete na našo novo številko računa." |
| CEO prevara | Oseba, ki izvaja plačila, prejme navodilo, ki je videti, kot da prihaja od direktorja ali lastnika. | "Sem na sestanku. Ali lahko to še danes nakažete? S tem se še ne pogovarjajte z drugimi." |
| Lažni račun | Račun za nekaj, česar niste naročili, ali ki je videti, kot da prihaja od znanega podjetja, s povezavo ali številko računa goljufa. | "Vaša naročnina bo ukinjena. Plačajte v 24 urah." |
Če je videti, da je račun od WebOké, v Moj WebOké pri Moji računi preverite, ali je tam naveden. Oglejte si Ali je to sporočilo res od WebOké? Prepoznavanje lažnega predstavljanja (phishing) in uporaba akcijske kode. Če gre za podaljšanje ali registracijo Vaše domene, preberite Sporočila ICANN ali registra o Vaši domeni: pravi ali lažni, in kaj morate storiti?
Opozorilni znaki
- Sprememba številke računa. To je vedno trenutek za preverjanje, tudi če je vse ostalo videti pravilno.
- Časovni pritisk: mora biti še danes, preden banka zapre.
- Zahteva po tajnosti ali preskok običajnega postopka: "naredite to mimo sistema".
- Pošiljatelj ali naslov za odgovor, ki se skoraj ujema, ali zasebni naslov, "ker sem na poti".
- "Odvetnik" ali "računovodja", ki pride potrditi navodilo.
- Račun, ki je videti drugače kot običajno, ali za katerega ne poznate naročila.
Dogovori, ki to preprečijo
- Pokličite nazaj na znano številko. Pri vsaki novi številki računa in vsaki nenavadni zahtevi za plačilo pokličite pošiljatelja. Ne na številko iz elektronskega sporočila ali računa, temveč na številko, ki ste jo že imeli: iz Vaše administracije, pogodbe ali spletnega mesta, ki ga sami vtipkate.
- Ne odgovarjajte na elektronsko sporočilo. Z uporabo gumba Odgovori lahko pristanete pri goljufu, saj ima sporočilo lahko drugačen naslov za odgovor. Če želite poslati elektronsko sporočilo, naslov vtipkajte sami.
- Štiri oči. Nove prejemnike, spremenjene številke računov in plačila nad določenim zneskom naj preveri druga oseba. Če delate sami, upoštevajte stalen čakalni čas in najprej pokličite nazaj.
- Brez izjem po elektronski pošti ali klepetu. Z vodstvom se dogovorite, da nihče po elektronski pošti ali WhatsAppu ne zahteva preskoka postopka. Tako je takšna zahteva po definiciji sumljiva.
- Primerjajte s svojo administracijo. Številka računa stalnega dobavitelja je zabeležena v Vašem knjigovodstvu. Primerjajte jo na vsakem računu.
Preverjanje imena pri Vaši banki
Od 9. oktobra 2025 banke v evroobmočju pri nakazilu preverjajo, ali ime, ki ga vnesete, ustreza številki računa. V angleščini se to imenuje Verification of Payee. Vaša banka Vam pred potrditvijo plačila pokaže, ali se ime ujema, se skoraj ujema ali se ne ujema. To je zakonsko določeno v Uredbi (EU) 2024/886.
- Če prejmete opozorilo, da se ime ne ujema, ne plačajte in pokličite dobavitelja na znano številko.
- Ugoden rezultat pove le, da ime in račun ustrezata drug drugemu, ne pa, da je prejemnik pošten. Če goljuf na svoj račun zapiše ime svojega lastnega računa, bo preverjanje preprosto uspešno.
Ste kljub temu plačali?
Potem šteje vsaka ura.
- Takoj pokličite svojo banko, na številko na Vaši kartici ali uradnem spletnem mestu. Vprašajte, ali je plačilo mogoče zaustaviti ali preklicati.
- Shranite vse: elektronska sporočila, račun in dokazilo o plačilu. Ničesar ne brišite.
- Prijavite goljufijo policiji in jo prijavite tudi pri Fraudehelpdesk prek obrazca za prijavo. Fraudehelpdesk svetuje in zbira prijave; preiskavo lahko izvede le policija.
- Opozorite dobavitelja prek znane številke. Če je njegov poštni predal prevzet, bodo lažna sporočila prejeli tudi drugi odjemalci.
- Če je sporočilo prišlo iz Vašega lastnega poštnega predala ali predala sodelavca, je ta morda prevzet. Sledite navodilom v Prevzet poštni predal ali neželena pošta z Vašega naslova: tako to odpravite.
Pozor: če ste plačali goljufu, ste pravemu dobavitelju v osnovi še vedno dolžni ta znesek.
Več o teh oblikah goljufij preberite pri Fraudehelpdesk: CEO prevara, Številka računa na računu je bila spremenjena in Prestreženi računi. Kako prepoznati lažno elektronsko sporočilo, preberite v Prepoznavanje lažnega predstavljanja (phishing): tako preberete povezavo in pošiljatelja.