CEO-fraude of spookfactuur? Zo herken je een nep-betaalverzoek of nieuw rekeningnummer, voorkom je dat je betaalt en wat je doet als het al gebeurde.
Bij CEO-fraude doet een oplichter zich voor als de directeur of een leverancier en vraagt een medewerker om met spoed geld over te maken. Bij een spookfactuur krijg je een rekening voor iets dat je nooit hebt besteld, of een echte factuur met een ander rekeningnummer. De vaste regel: een betaalverzoek dat afwijkt, controleer je altijd via een tweede kanaal dat je zelf kiest.
Deze fraude werkt omdat hij er zakelijk en normaal uitziet. De mail komt soms echt van het account van een leverancier, omdat dat gehackt is. Daarom helpt het niet om alleen naar het mailadres te kijken. Wat helpt, zijn vaste afspraken in je team over betalen.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Haast en geheimhouding (‘dit moet vandaag, vertel het nog niemand’), een directeur die ineens alleen mailt of appt, een nieuw rekeningnummer ‘wegens bankwissel’, een buitenlandse rekening, een factuur zonder ordernummer of voor een vage dienst zoals een vermelding in een register.
Vraagt iemand een betaling op een nieuw rekeningnummer, bel dan de leverancier of collega op het nummer uit je eigen administratie of van hun website. Gebruik nooit het nummer uit de mail of de factuur.
Spreek af dat betalingen boven een bepaald bedrag, en elke wijziging van een rekeningnummer, door twee mensen worden goedgekeurd. Stel dat ook in bij je bank als dat kan.
Betaal alleen facturen waar een order, offerte of contract bij hoort. Twijfel je over een registervermelding of advertentie, kijk dan of iemand die echt heeft aangevraagd.
Bel meteen het fraudenummer van je bank. Hoe sneller, hoe groter de kans dat de bank het geld nog kan tegenhouden of terughalen. Vraag ook om de rekening van de ontvanger te laten blokkeren.
Doe aangifte bij de politie en meld de fraude bij de Fraudehelpdesk. Bewaar de mails, facturen en betaalbewijzen.
Kwam de mail van het echte adres van een collega of leverancier, dan is dat account waarschijnlijk gehackt. Laat het wachtwoord wijzigen, zet tweestapsverificatie aan en controleer of er doorstuurregels zijn aangemaakt. Zie Mailaccount gehackt: wat nu?
Let op: Bescherm je eigen domein tegen misbruik met SPF, DKIM en DMARC. Dan kunnen oplichters minder makkelijk mail versturen die van jouw adres lijkt te komen. Zie E-mailspoofing voorkomen.
Fraude met betalingen voorkom je met afspraken en met een goed beveiligde mailomgeving.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Het mailaccount van de leverancier kan gehackt zijn. De oplichter leest mee en stuurt op het juiste moment een ‘aangepaste’ factuur. Daarom bel je altijd terug bij een nieuw rekeningnummer.
Dat is niet zeker. De kans is het grootst als je binnen enkele uren je bank belt. Doe daarnaast altijd aangifte.
Phishing probeert vooral inloggegevens te stelen. CEO-fraude en spookfacturen zijn erop gericht dat je zelf geld overmaakt.
Bespreek een paar echte voorbeelden en spreek één simpele regel af: afwijkend betaalverzoek is altijd terugbellen. Zie ook Medewerkers trainen tegen phishing.
Ja. We zetten tweestapsverificatie, SPF, DKIM en DMARC goed en kijken naar regels die externe mail doorsturen.
Hulp nodig van een mens? IT-beveiliging in jouw plaats · IT-consultancy · Microsoft 365-hulp · Alle oplossingen
Website: IT Live