Bij CEO-fraude krijgt iemand van de administratie een dringend verzoek dat van de directeur lijkt te komen: snel een bedrag overmaken, vertrouwelijk, het kan niet wachten. Bij factuurfraude stuurt een 'leverancier' een echte factuur met een nieuw rekeningnummer. Beide werken omdat het bericht normaal lijkt en haast maakt; alleen een vaste werkwijze houdt dit tegen.

Zo herken je het

• Haast en geheimhouding: 'ik zit in een vergadering, regel het nu, vertel het niemand'.
• Een afwijking van het normale: een ander rekeningnummer, een versnelde betaling, een nieuwe contactpersoon, een buitenlandse bank.
• Een afzender die net niet klopt: het mailadres lijkt op dat van je directeur of leverancier, maar één letter verschilt.
• Een gekraakte mailbox: soms is het adres wél echt, omdat de mailbox van de leverancier is overgenomen. Dan klopt alles, behalve het rekeningnummer.

De gouden regel

Een nieuw of gewijzigd rekeningnummer, of een betaalverzoek buiten de normale procedure, controleer je altijd telefonisch via een nummer dat je al in je administratie had. Nooit via het nummer, mailadres of de link in het bericht zelf; die kunnen van de fraudeur zijn. Pas na bevestiging door een echte persoon pas je het nummer aan.

Afspraken voor je organisatie

• Vier ogen: twee personen keuren elke betaling boven een afgesproken grens goed, ook als de directeur haast heeft.
• Rekeningnummers van leveranciers staan vast in het boekhoudpakket en worden alleen na telefonische controle gewijzigd.
• Niemand wordt berispt omdat hij een verzoek van de directie eerst nabelde.

Al betaald?

Bel direct je bank; soms kan een overboeking nog worden teruggehaald. Doe aangifte, meld het bij de Fraudehelpdesk en laat het ons weten, zodat we controleren of er een mailbox is gekraakt.