Modul 1 · 1.2
Lažno predstavljanje, prevara izvršnega direktorja in prevara s fakturo
Modul 1: Zakaj ste tarča · Čas branja: 10 minut
Učni cilj: Po tej lekciji boste prepoznali delovanje lažnega predstavljanja (phishing), prevare izvršnega direktorja in prevare s fakturo (BEC) ter vzpostavili postopek plačevanja s preverjanjem po telefonu na znano številko.
Ključni pojmi: phishing, ciljno lažno predstavljanje (spear phishing), prevara izvršnega direktorja, prevara s fakturo, Business Email Compromise, načelo štirih oči, preverjanje po telefonu na znano številko
Tri oblike istega trika
Vsi trije napadi v tej lekciji delujejo z zavajanjem. Ne gre za vdor v računalnik, ampak za prepričevanje nekoga, da sam naredi nekaj: klikne povezavo, vnese geslo, nakaže denar. Temu pravimo socialni inženiring. Deluje, ker izkorišča običajne človeške odzive: želite pomagati nadrejenemu, pravočasno plačati dobavitelju, hitro rešiti težavo.
| Oblika | Kaj napadalec želi | Tipično sporočilo |
|---|---|---|
| Phishing | Podatke za prijavo, plačilne podatke ali klik na škodljivo programsko opremo | "Vaš poštni predal je poln, prijavite se, da ohranite sporočila" |
| Prevara izvršnega direktorja | Nujno plačilo | "Sem na sestanku, mi lahko to še danes nakažete? O tem ne govorite z drugimi" |
| Prevara s fakturo | Plačilo prave fakture na napačen račun | "Pozor: naša številka računa se je spremenila" |
Prevara izvršnega direktorja in prevara s fakturo spadata pod skupni angleški izraz Business Email Compromise (BEC): prevaro, pri kateri je zlorabljena poslovna e-pošta in se goljuf izdaja za nekoga drugega.
Phishing in spear phishing
Phishing je sporočilo, ki se izdaja za zanesljivega pošiljatelja, da bi Vas pripravilo do dejanja, ki ga sicer ne bi storili. Največkrat gre za povezavo do ponarejene prijavne strani, na primer rnijnbank.example (z "rn" namesto "m"), ali za prilogo s škodljivo programsko opremo. Običajni phishing je poslan velikemu številu ljudi hkrati, s splošno zgodbo.
Pri ciljnem lažnem predstavljanju (spear phishing) je sporočilo prilagojeno prav Vam. Napadalec uporabi Vaše ime, funkcijo, ime pravega sodelavca ali dobavitelja, projekt, na katerem delate. Te podatke najde na Vaši spletni strani, LinkedInu, v poslovnem registru ali v prej uhajanem poštnem predalu. Ker sporočilo ustreza temu, kar pričakujete, ga veliko težje prepoznate.
Slovnične napake niso več zanesljiv znak. S pomočjo prevajalnih programov in generatorjev besedil z UI goljuf piše brezhibno v slovenščini. V modulu 3 se boste naučili prepoznati phishing po stvareh, ki jih goljuf ne more posnemati: po pravi domeni povezave in tehničnem pošiljatelju sporočila.
Prevara izvršnega direktorja
Pri prevari izvršnega direktorja oseba, ki izvaja plačila, prejme sporočilo, ki je videti, kot da prihaja od direktorja ali lastnika. SI-CERT opisuje stalne značilnosti:
- Avtoriteta: gre za ukaz, ne za prošnjo.
- Tajnost: "o tem še ne govorite z drugimi, gre za prevzem podjetja."
- Časovni pritisk: mora biti opravljeno danes, preden banka zapre.
- Pošiljatelj, ki se skoraj ujema: na primer
directie@example-com.example, ki je na prvi pogled podoben lastni domeni, ali zasebni naslov "ker sem na poti".
Včasih je vključen tudi namišljeni "odvetnik" ali "računovodja", ki potrdi naročilo; ta oseba je del goljufije. Tako so lahko tarča tudi društva in majhna podjetja: blagajnik prejme e-pošto od "predsednika".
Zakaj to deluje? Ker se v majhnem podjetju vsi poznajo in zaupajo drug drugemu. Zaposleni želi pomagati, tajnost pa poskrbi, da tega ne preveri pri sodelavcu. Prav ta tajnost je cilj goljufa.
Prevara s fakturo: spremenjen je samo IBAN
Prevaro s fakturo je težje prepoznati, ker je faktura pogosto prava. Znesek, številka naročila, logotip, oblika: vse se ujema. Spremenjena je samo številka računa. Po navedbah SI-CERT se to dogaja na različne načine: faktura je prestrežena in spremenjena, prispe ločeno pismo "naša številka računa se je spremenila", ali pa je podjetje samo vdrto in goljuf pošlje sporočilo iz pravega poštnega predala.
To zadnje je pomembno razumeti. Če je poštni predal Vašega dobavitelja leverancier.example prevzet, sporočilo resnično prihaja s pravega naslova. Vsi tehnični nadzori (SPF, DKIM, DMARC iz modula 4) so uspešni. Goljuf je včasih tedne spremljal poštni predal, ve, katere fakture so odprte, in pošlje sporočilo prav ob pravem trenutku, v istem nizu dopisovanja. Preverjanje naslova pošiljatelja tu torej ne pomaga.
Boleč podrobnost: če ste plačali goljufu, ste praviloma pravemu dobavitelju znesek še vedno dolžni.
Primer
Pekarna Example naroči novo peč pri leverancier.example. Ponudba, potrditev naročila in faktura vse lepo prispejo. Dva dneva kasneje sledi v istem nizu dopisovanja:
Spoštovana Petra, zaradi prehoda na drugo banko se je naša številka računa takoj spremenila. Bi lahko fakturo za peč nakazali na novo številko? Stara številka bo naslednji teden ukinjena. Lep pozdrav, Joost
Naslov je pravilen, ime Joost je pravilno, številka naročila se ujema. Edino, kar razkrije prevaro, je sama zahteva: sprememba številke računa. To je vedno trenutek za preverjanje, nikoli trenutek, ko bi zaupali samo e-pošti.
Postopek plačevanja, ki to prepreči
Vsakega lažnega sporočila ne morete prepoznati. Lahko pa poskrbite, da lažno sporočilo samo po sebi ni dovolj za nakazilo denarja. To dosežete z nekaj stalnimi dogovori.
- Preverjanje po telefonu na znano številko. Pri vsaki spremembi številke računa in pri vsaki nenavadni zahtevi za plačilo pokličite pošiljatelja. Ne na številko iz e-pošte ali fakture, saj je lahko tudi ta lažna, ampak na številko, ki ste jo že imeli: iz lastnega poslovanja, pogodbe ali uradne spletne strani, ki jo sami vtipkate.
- Ne odgovarjajte na e-pošto. Če želite preveriti po e-pošti, naslov vtipkajte sami. Z gumbom "odgovori" lahko pristanete pri goljufu, na primer prek Reply-To, ki kaže na drug naslov (lekcija 3.3).
- Načelo štirih oči. Plačila nad določenim zneskom, novi prejemniki in spremenjene številke računov naj preverita dve osebi. Pri samostojnem podjetniku to pomeni: stalen čakalni čas in preverjanje po telefonu, preden plačate.
- Brez izjem prek e-pošte ali klepeta. Direktor nikoli ne prosi po e-pošti ali WhatsAppu, naj preskočite postopek. Dogovorite se za to, prav tako z direktorjem samim. Tako bo vsem jasno: sporočilo z besedami "tokrat kar mimo običajnega postopka" je že po definiciji sumljivo.
- Zabeležite podatke. Številka računa dobavitelja je v Vašem knjigovodstvu. Vsako številko na fakturi primerjajte s tem, kar ste že imeli. Banke v evroobmočju od oktobra 2025 pri nakazilu preverjajo, ali se ime, ki ga vnesete, ujema s številko računa (v angleščini Verification of Payee). Opozorilo iz tega preverjanja jemljite resno. Vendar zeleni rezultat pove le, da se ime in račun ujemata, ne pa, da je prejemnik pošten.
| Situacija | Ukrep |
|---|---|
| Nova številka računa obstoječega dobavitelja | Preverjanje po telefonu na znano številko, potrditev druge osebe |
| Nujno plačilo na zahtevo vodstva | Telefonsko ali osebno preverjanje, dosledno upoštevanje postopka |
| Nov dobavitelj, prva faktura | Preverjanje podatkov pri uradnem viru, potrditev druge osebe |
| Faktura, ki je videti drugače kot običajno | Preverjanje pred plačilom |
Če se vseeno zgodi
Ste plačali in sumite, da gre za prevaro? Takrat šteje vsaka ura.
- Takoj pokličite svojo banko in vprašajte, ali je plačilo mogoče zaustaviti ali vrniti.
- Prijavite dogodek SI-CERT in vložite ovadbo pri policiji.
- Opozorite dobavitelja: če je njegov poštni predal prevzet, bodo lažna sporočila prejeli tudi drugi njegovi stranke.
- Če je sporočilo prišlo iz Vašega lastnega poštnega predala ali predala sodelavca, je ta morda prevzet. Spremenite geslo, prekličite seje in preverite pravila za posredovanje (lekciji 2.5 in 3.5).
Povzetek
- Phishing, prevara izvršnega direktorja in prevara s fakturo so socialni inženiring: prepričajo Vas, da sami nekaj storite.
- Ciljno lažno predstavljanje (spear phishing) je prilagojeno prav Vam in zato veliko bolj prepričljivo; slovnične napake niso več dober znak.
- Prevara izvršnega direktorja izkorišča avtoriteto, tajnost in časovni pritisk.
- Pri prevari s fakturo je pogosto spremenjen samo IBAN, včasih celo iz pravega, vdrtega poštnega predala dobavitelja.
- Postopek plačevanja s preverjanjem po telefonu na znano številko in načelom štirih oči prepreči večino prevar, tudi če lažnega sporočila ne prepoznate.
Kviz
Naloga
Naloga A1.2: Prepoznajte prevaro. Prejmete šest kratkih sporočil. Za vsako sporočilo navedite, ali gre verjetno za phishing, prevaro izvršnega direktorja, prevaro s fakturo ali običajno sporočilo, in kateri ukrep boste izvedli. Program sporočila preveri in za vsako sporočilo prikaže znake, ki ste jih lahko opazili.
Naloga D1.2: Vaš lasten postopek plačevanja. Na eni strani A4 zapišite postopek plačevanja svojega podjetja: kdaj preveriti po telefonu, na katero številko, kdo opravi drugo preverjanje in od katerega zneska naprej. O njem se pogovorite z vsemi, ki izvajajo plačila.
Naloga D1.2: Vaš lastni postopek plačevanja
Tako se tega lotite: (1) Na enem listu A4 zapišite, kdaj plačilo potrebuje dodatno preverjanje: spremenjena številka računa, nov prejemnik, znesek nad mejo, ki jo izberete sami, nujna zahteva izven običajne poti. (2) Zapišite, kako preverite po telefonu: samo na številko iz lastne evidence, pogodbe ali uradne spletne strani, ki jo sami vtipkate. (3) Določite drugo osebo, ki soglasje preveri (pri samostojnem podjetniku: stalen čakalni čas, na primer eno noč). (4) Z vodstvom se dogovorite, da se postopek nikoli ne preskoči zaradi e-pošte ali klepeta. (5) List A4 razpravljajte z vsemi, ki izvajajo plačila, in ga obesite na vidno mesto.
Vaše kljukice in zapiski ostanejo samo v tem brskalniku, nikamor jih ne pošiljamo. Če ste prijavljeni, v Moji tečaji shranimo samo podatek, da ste nalogo opravili.
Za nadaljnje branje
Koraki v člankih podpore WebOké veljajo za okolje WebOké; pri drugih ponudnikih deluje podobno.
- Je ta e-pošta res poslana s strani WebOké? Prepoznavanje lažnega predstavljanja (phishing) in uporaba kode za akcijo
- Sporočila ICANN ali registra v zvezi z Vašo domeno: pristna ali lažna, in kaj morate storiti?
- SI-CERT, nasveti o varni rabi interneta: https://www.cert.si/
- SI-CERT, prijava incidentov in goljufij: https://www.cert.si/
- SI-CERT, varnostna opozorila in grožnje: https://www.cert.si/