Nano-lecke · általában 2–3 percet vesz igénybe
Vezérigazgatói csalás
Hamis “főnök e-mailek”, amelyek sürgős fizetést követelnek — így állítod meg őket.
Péntek 14:52
Péntek 14:52. E-mail “a vezérigazgatótól”: “A géped előtt vagy? Egy diszkrét átutalásra van szükségem 15:30-ig.” Ez vezérigazgatói csalás: a csalók egy vezetőnek vagy beszállítónak adják ki magukat, és sürgős fizetést vagy új számlaszámot próbálnak keresztülvinni.
Figyelmeztető jelek
- A “főnök” gyors, titkos átutalást kér a szokásos eljárások megkerülésével.
- Az e-mail egy hasonló, de hibás címről érkezik.
- Egy beszállító hirtelen új számlaszámról értesít.
- A “főnök” SMS-t ír: “Tudnál venni 5 ajándékkártyát, és elküldeni a kódokat? Ügyfeleknek kell.” Az ajándékkártya-kódok készpénznek számítanak a csalók számára — és ez a變iáns mindenkit érint, nem csak a könyvelést.
Tényleg a főnök az?
A név igen — de egy e-mail a saját vezérigazgatódtól a cég domainjéről érkezik, nem egy ingyenes Gmail-fiókból. Egy valódi főnök soha nem kér titkos sürgős átutalást a ti eljárásotok megkerülésével. Erősítsd meg egy általad választott csatornán.
Mindig tedd meg
erősítsd meg egy ismert csatornán (hívj egy általad ismert számot — ne az e-mailben szereplőt), és kövesd a fizetésekre vonatkozó jóváhagyási eljárásotokat.
Ne feledd
Amit a kutatások mondanak
A vezérigazgatói csalás csak az USA-ban 2,77 milliárd dollár (kb. 1000 milliárd forint) bejelentett veszteséget okozott 2024-ben — ez volt a második legköltségesebb kategória. Itt emberek manipulálásáról van szó, nem vírusokról: ritkán van csatolt fájl, amit be lehetne szkennelni, ezért az ismert csatornán történő megerősítés és a fizetések kettős jóváhagyása a valódi védelem.
1. / 3 kérdés
“A vezérigazgató” e-mailben sürgős, diszkrét átutalást kér. Mit teszel?
✓ Helyes!
Mind az e-mailre adott válasz, mind az aláírásban szereplő szám a csalóhoz vezet — úgy érződik, mintha ellenőriznél, de valójában nem. Csak egy általad választott csatornán erősítsd meg.
2. / 3 kérdés
Egy állandó beszállító azt írja, hogy új számlaszámot kapott, és kéri, hogy ezt használjátok ezután. Mi a helyes lépés?
✓ Helyes!
A csalók egy feltört vagy hamisított címről is írhatnak — így egy e-mailre adott válasz hozzájuk kerül. Hívj egy már korábban ismert számot.
3. / 3 kérdés
SMS “a főnöködtől”: “Tudnál venni 5 ajándékkártyát ügyfeleknek, és elküldeni a kódokat? Épp megbeszélésen vagyok.” Mit teszel?
✓ Helyes!
Az ajándékkártya-kódok készpénznek számítanak a csalók számára — és egy SMS-re adott válasz egyenesen hozzájuk megy. Kérdezd meg magát a főnököt, egy általad választott csatornán.
Szép munka!
Elvégezted az egyik alapkurzust — ezeket mindenki ingyen megkapja.
Egy ingyenes bejelentkezéssel:
- Elmentjük a pontjaidat, a fejlődésedet és a kurzusbizonyítványodat.
- A szerepedhez szabott kurzusokat kapsz — nem csak az alapkurzusokat.
- A képzést pontosan akkor küldjük el, amikor szükséged van rá — például egy phishing-teszt utáni gyakorlásként.