U ovom članku
Utorak je popodne. Zove vaš stalni dobavljač mesa — glas prepoznajete odmah, isti čovjek s kojim surađujete već tri godine. Zvuči žurno: banka restorana prešla je na novi sustav, a današnja uplata mora ići na drugi račun. Odmah vam to šalje preko WhatsAppa. Možete li prebaciti sada, on je između dvije dostave?
Glas nije lažan. Zvuči točno kao on. I upravo se to promijenilo: glas koji zvuči ispravno više nije dokaz da razgovarate s pravom osobom.
Što se zapravo promijenilo
Prevara računa postoji otkad postoje računi — krivotvoreno pismo, lažni e-mail s domene s jednim slovom više, potpis koji se ne slaže sasvim. Restorateri su uglavnom naučili prepoznati takve stvari: e-mail od "knjigovođe" s viškom razmaka u adresi budi sumnju.
Novo je glas. Istraživanje sigurnosne tvrtke McAfee pokazalo je da je otprilike tri sekunde zvuka dovoljno za kloniranje glasa s gotovo 85% točnosti — dovoljno da uvjeri uvježbano uho, a kamoli žurno. Te tri sekunde nalaze se posvuda: govorna poruka, odgovor na Google recenziju koju je sam dobavljač snimio, isječak iz epizode podcasta. Nitko ne mora učiniti ništa neobično da bi taj zvuk postao javan; često je već tamo.
Točan opseg ovoga za neovisne restorane teško je procijeniti — većina incidenata nikad se ne prijavi, iz srama ili jer je iznos djelovao premalo. Ono što je dokumentirano: kod većih tvrtki, prosječan gubitak po incidentu ove vrste (koji u SAD-u prati FBI kao "Business Email Compromise") kreće se u desecima do stotinama tisuća eura, a broj slučajeva raste svake godine. Mehanizam koji tamo djeluje potpuno je isti onaj koji djeluje na maloj kuhinji — samo se iznos razlikuje.
Razlog zašto je neovisni posao posebno izložen nije tehnički, već organizacijski. U većoj tvrtki jedna osoba priprema plaćanje, a druga ga odobrava. U restoranu je to često ista osoba — vlasnik, ili tko god sjedi za stolom između dvije smjene. Zahtjev koji zvuči kao da dolazi od nekoga kome već vjerujete osmišljen je upravo da preskoči taj drugi par očiju koji bi primijenila veća tvrtka.
Anatomija jednog poziva
Pet trenutaka, svaki sa znakom upozorenja i zaustavljanjem
Poruka ili poziv koji je hitan, malo izvan uobičajenog kanala (WhatsApp umjesto e-maila) ili u čudno vrijeme — obično s izgovorom ("banka je promijenila sustav", "promijenili smo račun").
Pravi dobavljač ili knjigovođa nikad ne žuri s bankovnim podatkom. Čekanje ga ništa ne stoji; vas stoji sve ako sada platite.
Glas zvuči ispravno — ali postoji pritisak da djelujete danas, i da prvo ne provjerite s nikim drugim. "Zadržimo to jednostavnim", ili "nisam vas htio smetati detaljima".
Pravi poslovni partner razumije da želite provjeriti. Tko to odbaci daje vam najjasniji signal od svih pet.
Traže vas da to ne spominjete partneru, knjigovođi ili bilo kome drugome tko obično sudjeluje u odlukama — "radi jednostavnosti" — ili vam kažu da uobičajena kontakt osoba trenutno nije dostupna.
Ovo je najjasniji signal od svih pet. Pravi dobavljač nikad ne traži da nešto sakrijete od vlastitog knjigovođe.
Promijenjen broj računa na postojećem ili nadolazećem računu — ponekad mala razlika u odnosu na broj koji godinama koristite, ponekad potpuno drugačiji, "samo ovaj put".
Nazovite natrag broj koji ste već imali, od prije ovog razgovora — nikad broj koji stigne u istoj poruci koja traži izmjenu.
Čim novac ode redovnim bankovnim prijenosom, gotovo je odmah izgubljen — za razliku od plaćanja karticom, ovdje nema automatskog povrata.
Ovo je posljednji trenutak, i upravo zato je svaki prethodni trenutak prava linija obrane. Kad dođete ovdje, sve ovisi o tome koliko brzo nazovete banku (vidi dolje).
U bilo kojem od ovih pet trenutaka dovoljna je jedna navika da to zaustavi: nazovite natrag broj koji ste već imali, nikad onaj iz poruke koja traži izmjenu.
Nijedan od ovih pet trenutaka ne zahtijeva tehničko znanje za prepoznavanje. Treba samo znati što tražiti — i već imati tu naviku prije nego što poziv stigne.
Protokol povratnog poziva
Postoji jedna navika koja djeluje u svakom od gore navedenih trenutaka i gotovo ništa ne košta: uvijek provjerite promijenjen podatak o plaćanju koristeći kontakte koje ste već imali — nikad broj, e-mail ili poveznicu koja stiže u istoj poruci koja traži izmjenu. Nazovite broj spremljen u telefonu, ili onaj s posljednjeg računa. Ne onaj koji vas je upravo nazvao.
Tri pravila čine ovaj protokol izvedivim u kuhinji gdje nitko nema vremena za odjel usklađenosti:
- Svaki promijenjen bankovni podatak zaslužuje drugi par očiju — čak i u poslu s dvije osobe. To je vaš partner, knjigovođa, ili bilo tko tko nije ista osoba koja je primila poziv I šalje plaćanje. Jedna osoba koja radi oboje upravo je situacija koju traži prevara.
- Prva izmjena na velikom računu zaslužuje kratku pauzu — dan, ili dok ne dobijete dobavljača na starom broju. Prava izmjena lako preživi tu pauzu; lažna gotovo nikad, jer je pritisak da se djeluje odmah bio cijela poanta.
- Dogovorite se s timom da se nitko neće ismijavati zbog provjerenog poziva. Glavni razlog zašto ovaj protokol ne uspijeva nije neznanje — nego to što se netko osjeća neugodno nazvati dobavljača natrag "da provjeri je li to stvarno bio on". Učinite to normom, a ne iznimkom.
Bez povratnog poziva naspram s povratnim pozivom
Isti zahtjev, dva puta
Stiže poruka s promijenjenim brojem računa
Plaćanje se izvršava odmah
Novac je izgubljen — povrat nije moguć
Stiže poruka s promijenjenim brojem računa
Povratni poziv na već poznat broj (< 2 minute)
Prevara otkrivena — ništa nije izgubljeno
Obrana košta manje od dvije minute. Pogreška koju sprječava košta onoliko koliko je bilo na računu.
Koliko je ovaj poziv sumnjiv?
Nijedan znak dolje sam po sebi ne dokazuje prevaru — ali što ih je više prisutno, to je jači razlog za povratni poziv prije plaćanja. Označite ono što se odnosi na poziv koji ste upravo imali, ili koji imate sada.
Provjera rizika za ovaj poziv
Označite što se odnosi — presuda se ažurira sama
Presuda
Nizak rizik
Prisutno malo znakova. Ipak ne škodi nazvati natrag poznat broj prije potvrde — to košta dvije minute.
0 / 7 označenih znakova
Ovaj popis ne zamjenjuje zdrav razum — poziv bez ijednog znaka i dalje može biti prevara, a jedan znak sam po sebi ništa ne dokazuje. To je podsjetnik za trenutak kad osjetite žurbu i želite provjeriti je li to normalno.
Ako se već dogodilo
Ako tek nakon prijenosa shvatite da nešto nije bilo u redu, svaka minuta je važna. Učinite ovo, ovim redoslijedom:
- Odmah nazovite liniju za prijevare vaše banke — ne opću korisničku podršku. Banke ponekad još mogu opozvati prijenos dok novac potpuno ne stigne na račun primatelja, ali taj je prozor obično nekoliko minuta do nekoliko sati, ne dana.
- Prijavite policiji. Čak i ako iznos djeluje malo: prijava je potrebna za bilo koji zahtjev osiguranja i pomaže policiji prepoznati obrazac ako isti prevarant cilja na druge tvrtke.
- Obavijestite svog pravog dobavljača ili knjigovođu. Oni mogu upozoriti druge klijente koji bi mogli dobiti isti poziv — i njima je jednako neugodno što se njihovo ime i glas tako koriste.
- Ne sramite se to prijaviti svom timu. Ovo se događa tvrtkama svih veličina: 2024. godine britanska podružnica njemačke energetske tvrtke navodno je prebacila 220.000 eura nakon što je njezin direktor primio poziv koji je zvučao točno kao izvršni direktor njemačke matične tvrtke, kloniranim glasom, tražeći hitno plaćanje za zaključenje posla. Ako se to može dogoditi tamo, nije osobni neuspjeh ako se dogodi vama.
Za postaviti ovaj tjedan
Četiri stvari koje možete postaviti ovaj tjedan, bez sustava ili proračuna:
- Doslovno napišite protokol povratnog poziva — jedan redak na listu papira pored blagajne ili stola: "Promijenjen bankovni podatak: nazovite natrag stari broj, nikad novi."
- Recite to svima koji rade s plaćanjima — uključujući onoga tko plaća račun na vaš slobodan dan.
- Dogovorite lozinku ili kontrolno pitanje sa svojim stalnim dobavljačima i knjigovođom za telefonske izmjene — nešto što klonirani glas jednostavno ne bi znao.
- Osigurajte drugi par očiju za svako plaćanje iznad iznosa koji smatrate značajnim — čak i ako to znači da partner ili knjigovođa dobije poruku prije nego što pritisnete slanje.
Bit stvari
Klonirani glas je uvjerljiv jer je upravo ono za što se predstavlja: glas koji zvuči ispravno. Ono što ne zvuči ispravno jest žurba, zahtjev da se šuti i promijenjen broj — i sve troje se prepoznaje bez ikakvog tehničkog znanja. Jedna navika, nazvati natrag broj koji ste već imali, zaustavlja gotovo svaku verziju ove priče prije nego što novac ode.