Nanolekcja · zwykle zajmuje 2–3 minuty

Oszustwo na prezesa

Fałszywe „maile od szefa”, w których pilnie trzeba wykonać płatność — jak je zatrzymać.

Piątek, godz. 14.52

Piątek, godz. 14.52. Mail od „prezesa”: „Jesteś przy komputerze? Potrzebuję dyskretnego przelewu do 15.30.” To oszustwo na prezesa: przestępcy podszywają się pod szefa lub dostawcę i naciskają na pilną płatność albo zmianę numeru konta.

Sygnały ostrzegawcze

„Szef” prosi o szybki, poufny przelew z pominięciem normalnych procedur.
Mail przychodzi z podobnego, ale niewłaściwego adresu.
Dostawca nagle informuje o nowym numerze konta.
„Szef” pisze SMS-em: „Możesz kupić 5 kart podarunkowych i wysłać mi kody? To dla klientów.” Kody kart podarunkowych to dla oszustów gotówka — i ten wariant dotyka wszystkich, nie tylko działu księgowości.

Czy to na pewno szef?

Od Piotr Nowak — Prezes Zarządu <piotr.nowak.prezes@gmail.com>

Temat PILNE: dyskretny przelew dziś

Imię i nazwisko się zgadzają — ale mail od Twojego prawdziwego prezesa przychodzi z domeny firmy, a nie z darmowego Gmaila. A prawdziwy szef nigdy nie prosi o poufny, pilny przelew z pominięciem waszej procedury. Potwierdź kanałem, który sam/sama wybierzesz.

Zawsze rób tak

potwierdź znanym kanałem (zadzwoń pod numer, który znasz — nie ten podany w mailu) i przestrzegaj waszej procedury zatwierdzania płatności.

Zapamiętaj

Żaden prawdziwy szef nie obrazi się, że dwukrotnie sprawdzasz płatność.

Badania mówią

Same oszustwa na prezesa kosztowały w 2024 roku 2,77 mld dolarów (ok. 11 mld zł) zgłoszonych strat w USA — to druga najkosztowniejsza kategoria. Chodzi o manipulację ludźmi, nie o wirusa: rzadko jest tu jakikolwiek załącznik do przeskanowania, więc realną ochroną jest potwierdzenie znanym kanałem i podwójna akceptacja płatności.

FBI IC3 Annual Report 2024 · Lawall, SECURWARE 2025.

Pytanie 1 z 3

„Prezes” prosi mailem o pilny, poufny przelew. Co robisz?

Dzwonisz do prezesa pod numer, który znasz już wcześniej z innego źródła Dzwonisz pod numer podany w podpisie maila i potwierdzasz sprawę Odpowiadasz na maila i prosisz o pisemne potwierdzenie

Pytanie 2 z 3

Stały dostawca pisze, że ma nowy numer konta i prosi o używanie go od teraz. Co jest właściwym działaniem?

Odpowiadasz na maila i prosisz o potwierdzenie nowego numeru Aktualizujesz numer — mail przecież przyszedł z ich zwykłego adresu Dzwonisz do dostawcy pod numer, którego zawsze używaliście, i pytasz

Pytanie 3 z 3

SMS od „Twojego szefa”: „Możesz kupić 5 kart podarunkowych dla klientów i wysłać mi kody? Jestem na spotkaniu.” Co robisz?

Odpowiadasz na SMS i pytasz, czy to naprawdę szef Kontaktujesz się z szefem kanałem, który sam/sama znasz, zanim cokolwiek zrobisz Kupujesz je — kwota jest niewielka, a szef się spieszy

Świetna robota!

Ukończyłeś/ukończyłaś jeden z kursów podstawowych — te, które otrzymują wszyscy za darmo.

Z bezpłatnym logowaniem:

Twoje punkty, postępy i certyfikat ukończenia zostają zapisane.
Otrzymasz kursy dopasowane do Twojej roli — nie tylko podstawowe.
Wysyłamy szkolenie dokładnie wtedy, gdy jest potrzebne — np. jako uzupełnienie po symulacji phishingu.

Załóż bezpłatne konto → ← Zobacz pozostałe kursy