Begin vorige maand werd duidelijk dat een Nederlandse organisatie slachtoffer werd van zogenaamde ‘CEO-fraude’. Via deze vorm van fraude is het de oplichters gelukt om € 19.000.000,- buit te maken bij de organisatie.
Wat is CEO-fraude?
CEO-fraude is een vorm van fraude, waarbij de rol van de CEO of een andere functionaris uit het hogere management misbruikt wordt. CEO-fraude kan binnen een en dezelfde organisatie plaatsvinden, bijvoorbeeld doordat de ‘CEO’ een betalingsopdracht geeft aan een medewerker op de administratie. CEO-fraude kan echter ook plaatsvinden tussen verschillende organisaties. Denk bijvoorbeeld aan een ‘CEO’ van een belangrijke leverancier die een medewerker vlak voor sluitingstijd belt dat een bestelling met spoed betaald moet worden en dat anders de levering niet doorgaat.
Bij deze vorm van fraude wordt misbruik gemaakt van hiërarchie binnen organisaties, de angst dat mensen hun baan kwijtraken en de behulpzaamheid van mensen. Gelukkig kun je je ook wapenen tegen deze vorm van fraude. Veel organisaties passen bijvoorbeeld al het ‘vier ogen principe’ toe: een betaling kan dan pas gedaan worden als minimaal twee mensen het daarmee eens zijn.
Wat kan Guardian360 hierin betekenen?
Guardian360 ondersteunt organisaties door te toetsen hoe vatbaar medewerkers zijn voor malafide e-mails. Met behulp van onze phishing as a service dienst brengen wij in kaart hoeveel medewerkers vatbaar zijn, zodat een organisatie gericht kan opleiden en zo schade kan voorkomen.
Overweeg je om op deze manier awareness te toetsen binnen je organisatie? Let dan wel op, mogelijk is er toestemming van de ondernemingsraad nodig. We schreven daar eerder een blog over.
Wil je ook voorkomen dat je Sinterklaas speelt voor fraudeurs? Neem dan contact met ons op voor een pilot of betrek je Guardian360 partner erbij!