Šiame straipsnyje
Antradienio popietė. Skambina nuolatinis mėsos tiekėjas — balsą atpažįstate iškart, tas pats vyras, su kuriuo dirbate jau trejus metus. Jis skamba paskubomis: restorano bankas perėjo prie naujos sistemos, ir šiandienos mokėjimas turi eiti į kitą sąskaitą. Iškart atsiunčia numerį per WhatsApp. Ar galite pervesti dabar, jis kaip tik tarp dviejų pristatymų?
Balsas nėra netikras. Jis skamba lygiai kaip jo. Ir būtent tai pasikeitė: teisingai skambantis balsas nebeįrodo, kad kalbate su tinkamu žmogumi.
Kas iš tikrųjų pasikeitė
Sąskaitų sukčiavimas egzistuoja tiek pat, kiek ir sąskaitos — suklastotas laiškas, apgaulingas el. laiškas iš domeno su viena raide daugiau, parašas, kuris ne visai sutampa. Restoranų savininkai jau daugmaž išmoko tai atpažinti: el. laiškas nuo "buhalterio" su papildomu tarpu adrese kelia įtarimą.
Naujiena — balsas. Saugumo įmonės McAfee tyrimas parodė, kad maždaug trijų sekundžių garso pakanka balsui klonuoti su beveik 85% tikslumu — pakanka apgauti išlavintą ausį, o juo labiau skubančią. Šios trys sekundės yra visur: balso žinutė, atsakymas į Google atsiliepimą, kurį pats tiekėjas įrašė, ištrauka iš tinklalaidės epizodo. Niekam nereikia daryti nieko neįprasto, kad šis garsas taptų viešas — jis dažnai jau ten yra.
Tikslų šio reiškinio mastą nepriklausomiems restoranams sunku įvertinti — dauguma atvejų niekada nepranešami, dėl gėdos ar todėl, kad suma atrodė per maža. Kas dokumentuota: didesnėse įmonėse vidutiniai nuostoliai per tokį incidentą (JAV stebimi FTB kaip „Business Email Compromise“) siekia dešimtis ar šimtus tūkstančių eurų, o atvejų skaičius kasmet auga. Mechanizmas, kuris veikia ten, yra lygiai tas pats, kuris veikia mažoje virtuvėje — skiriasi tik suma.
Priežastis, kodėl nepriklausomas verslas ypač pažeidžiamas, nėra techninė, o organizacinė. Didesnėje įmonėje vienas žmogus paruošia mokėjimą, kitas jį patvirtina. Restorane tai dažnai tas pats žmogus — savininkas arba kas tuo metu prie stalo tarp dviejų pamainų. Prašymas, kuris skamba lyg iš žmogaus, kuriuo jau pasitikite, sukurtas būtent tam, kad apeitų tą antrą kontrolę, kurią pritaikytų didesnė įmonė.
Vieno skambučio anatomija
Penkios akimirkos, kiekviena su požymiu ir sustabdymo veiksmu
Žinutė ar skambutis, kuris skubus, šiek tiek už įprasto kanalo ribų (WhatsApp vietoj el. pašto) arba keistu laiku — dažniausiai su pasiteisinimu ("bankas pakeitė sistemą", "pakeitėme sąskaitą").
Tikras tiekėjas ar buhalteris niekada neskuba dėl banko duomenų. Palaukimas jiems nieko nekainuoja; jums kainuoja viską, jei sumokate dabar.
Balsas skamba teisingai — bet spaudžiama veikti šiandien ir nepasitikrinti su niekuo kitu. "Padarykime paprastai" arba "nenorėjau tavęs varginti smulkmenomis".
Tikras verslo partneris supranta, kad norite pasitikrinti. Kas tai atmeta, duoda aiškiausią iš visų penkių signalą.
Jūsų prašoma neminėti to partneriui, buhalteriui ar kam nors kitam, kas paprastai dalyvauja sprendžiant — "kad būtų paprasčiau" — arba sakoma, kad įprastas kontaktas dabar nepasiekiamas.
Tai aiškiausias iš visų penkių signalų. Tikras tiekėjas niekada neprašo slėpti ko nors nuo jūsų paties buhalterio.
Pakeistas sąskaitos numeris esamoje ar artėjančioje sąskaitoje faktūroje — kartais nedidelis skirtumas nuo metų metais naudoto numerio, kartais visai kitas, "tik šį kartą".
Perskambinkite numeriu, kurį jau turėjote prieš šį pokalbį — niekada tuo, kuris atkeliauja tame pačiame pranešime, kuriuo prašoma pakeitimo.
Vos pinigams išėjus įprastu banko pervedimu, jie beveik akimirksniu dingsta — skirtingai nei mokant kortele, čia nėra automatinio grąžinimo.
Tai paskutinė akimirka, ir būtent todėl kiekviena ankstesnė yra tikroji gynybos linija. Atsidūrus čia, viskas priklauso nuo to, kaip greitai paskambinsite bankui (žr. žemiau).
Bet kurioje iš šių penkių akimirkų pakanka vieno įpročio tam sustabdyti: perskambinti numeriu, kurį jau turėjote, niekada tuo iš pranešimo, prašančio pakeitimo.
Nė vienai iš šių penkių akimirkų atpažinti nereikia techninių žinių. Reikia tik žinoti, į ką žiūrėti — ir turėti šį įprotį dar prieš atskambinant.
Perskambinimo protokolas
Yra vienas įprotis, veikiantis kiekvienoje aukščiau minėtoje akimirkoje, ir jis beveik nieko nekainuoja: visada tikrinkite pakeistus mokėjimo duomenis naudodamiesi kontaktais, kuriuos jau turėjote — niekada numeriu, el. paštu ar nuoroda, atkeliaujančia tame pačiame pranešime, kuriuo prašoma pakeitimo. Skambinkite numeriu, išsaugotu telefone, arba tuo iš paskutinės sąskaitos. Ne tuo, kuris ką tik skambino.
Trys taisyklės leidžia šį protokolą pritaikyti virtuvėje, kur niekas neturi laiko atitikties skyriui:
- Kiekvienas pakeistas banko duomuo nusipelno antros akių poros — net dviejų žmonių versle. Tai partneris, buhalteris ar bet kas, kas nėra tas pats žmogus, priėmęs skambutį IR siunčiantis mokėjimą. Vienas žmogus, darantis abu dalykus, yra būtent tokia situacija, kokios ieško sukčiavimas.
- Pirmą kartą pakeista didelė sąskaita nusipelno trumpos pauzės — dienos, arba kol pasieksite tiekėją senuoju numeriu. Tikras pakeitimas šią pauzę lengvai atlaiko; sukčiaujantis — beveik niekada, nes spaudimas veikti dabar buvo visas tikslas.
- Susitarkite su komanda, kad niekas nebus išjuoktas už patikrinimo skambutį. Didžiausia priežastis, kodėl šis protokolas žlunga, yra ne nežinojimas — tai nepatogumo jausmas, kai tenka atskambinti tiekėjui "patikrinti, ar tai tikrai jis". Padarykite tai norma, ne išimtimi.
Be perskambinimo prieš su perskambinimu
Tas pats prašymas, du keliai
Atkeliauja pranešimas su pakeistu sąskaitos numeriu
Mokėjimas atliekamas iš karto
Pinigai dingę — grąžinimas neįmanomas
Atkeliauja pranešimas su pakeistu sąskaitos numeriu
Perskambinimas jau žinomu numeriu (< 2 min.)
Sukčiavimas aptiktas — nieko neprarasta
Apsauga kainuoja mažiau nei dvi minutes. Klaida, kurią ji apsaugo, kainuoja tiek, kiek buvo sąskaitoje.
Kiek įtartinas šis skambutis?
Nė vienas iš žemiau esančių požymių savaime neįrodo sukčiavimo — bet kuo daugiau jų yra, tuo stipresnė priežastis prieš mokant perskambinti. Pažymėkite tai, kas tinka skambučiui, kurį ką tik turėjote, arba kuriuo dabar kalbate.
Šio skambučio rizikos patikra
Pažymėkite, kas tinka — vertinimas atsinaujina automatiškai
Vertinimas
Maža rizika
Mažai požymių. Vis tiek nekenkia perskambinti žinomu numeriu prieš patvirtinant — tai kainuoja dvi minutes.
0 / 7 pažymėtų požymių
Šis sąrašas nepakeičia sveiko proto — skambutis be jokių požymių vis tiek gali būti sukčiavimas, o vienas požymis pats savaime nieko neįrodo. Tai priminimas akimirkai, kai jaučiate skubą ir norite pasitikrinti, ar tai normalu.
Jei tai jau įvyko
Jei suprantate tik po pervedimo, kad kažkas buvo negerai, svarbi kiekviena minutė. Darykite taip, šia tvarka:
- Nedelsdami skambinkite savo banko sukčiavimo linijai — ne bendrai klientų aptarnavimo tarnybai. Bankai kartais dar gali atšaukti pervedimą, kol pinigai dar visiškai nepasiekė gavėjo sąskaitos, bet šis langas paprastai trunka nuo kelių minučių iki kelių valandų, ne dienų.
- Praneškite policijai. Net jei suma atrodo maža: pranešimas reikalingas galimam draudimo reikalavimui, ir padeda policijai pastebėti modelį, jei tas pats sukčius taikosi į kitus verslus.
- Praneškite savo tikram tiekėjui ar buhalteriui. Jie gali įspėti kitus klientus, kurie gali sulaukti to paties skambučio — ir jiems taip pat nemalonu, kad jų vardas ir balsas taip naudojami.
- Nesigėdykite to pranešti savo komandai. Tai nutinka visų dydžių įmonėms: 2024 m. Vokietijos energetikos bendrovės Didžiosios Britanijos padalinys neva pervedė 220 000 eurų po to, kai jo vadovas gavo skambutį, skambėjusį lygiai kaip Vokietijos patronuojančios bendrovės vadovas, su klonuotu balsu, prašantį skubaus mokėjimo sandoriui užbaigti. Jei tai gali nutikti ten, tai nėra jūsų asmeninė klaida, jei nutinka jums.
Ką nustatyti šią savaitę
Keturi dalykai, kuriuos galite įdiegti šią savaitę, be jokios sistemos ar biudžeto:
- Raidiškai užrašykite perskambinimo protokolą — vieną eilutę ant lapo šalia kasos ar stalo: "Pakeistas banko duomuo: skambinkite senuoju numeriu, niekada nauju."
- Papasakokite apie tai visiems, kurie susiję su mokėjimais — įskaitant tą, kuris moka sąskaitą jūsų laisvą dieną.
- Susitarkite dėl kodinio žodžio ar kontrolinio klausimo su nuolatiniais tiekėjais ir buhalteriu telefoniniams pakeitimams — kažko, ko klonuotas balsas tiesiog nežinotų.
- Užtikrinkite antrą akių porą kiekvienam mokėjimui, viršijančiam jums svarbią sumą — net jei tai reiškia, kad partneris ar buhalteris gauna žinutę prieš jums paspaudžiant "siųsti".
Esmė
Klonuotas balsas įtikina, nes jis yra būtent toks, koks sako esąs: teisingai skambantis balsas. Kas skamba neteisingai, yra skuba, prašymas tylėti ir pakeistas numeris — o visi trys atpažįstami be jokių techninių žinių. Vienas įprotis, perskambinti numeriu, kurį jau turėjote, sustabdo beveik kiekvieną šios istorijos versiją, kol dar neišėjo pinigai.