Prepoznavanje lažnih računa, promijenjenog broja računa ili prijevare izvršnog direktora (CEO fraud)
Kod ovih oblika prijevare nitko ne provaljuje u Vaše računalo. Prevarant nagovara Vas ili kolegu da sami uplatite novac. Ne prepoznajete svaki lažni e-mail, ali uz nekoliko stalnih dogovora osigurat ćete da lažni e-mail nikada ne bude dovoljan razlog za plaćanje.
Tri oblika
| Oblik | Što se događa? | Tipična poruka |
|---|---|---|
| Izmijenjen broj računa (prijevara s računima) | Pravi račun, samo je IBAN drugačiji. Račun je presretnut i izmijenjen, ili je preuzet poštanski sandučić dobavljača. | "Zbog promjene banke, ubuduće plaćajte na naš novi broj računa." |
| Prijevara s generalnim direktorom (CEO fraud) | Osoba koja obavlja plaćanja dobiva nalog koji izgleda kao da dolazi od direktora ili vlasnika. | "Na sastanku sam. Možete li ovo danas još uplatiti? Nemojte o tome razgovarati s drugima." |
| Lažni račun | Račun za nešto što niste naručili, ili koji izgleda kao da dolazi od poznate tvrtke, s poveznicom ili brojem računa prevaranta. | "Vaša pretplata bit će obustavljena. Platite u roku od 24 sata." |
Ako Vam se čini da je račun stigao od WebOké, provjerite u Moj WebOké pod Moji računi nalazi li se ondje. Pogledajte Je li ovaj e-mail doista od WebOké? Prepoznavanje phishinga i korištenje akcijskog koda. Ako se radi o produženju ili registraciji Vaše domene, pročitajte E-mailovi od ICANN-a ili registra o Vašoj domeni: pravi ili lažni, i što trebate napraviti?
Signali upozorenja
- Promjena broja računa. To je uvijek trenutak za provjeru, čak i ako sve ostalo izgleda ispravno.
- Vremenski pritisak: mora biti danas, prije nego banka zatvori.
- Tajnost ili preskakanje uobičajenog postupka: "učinite to malo mimo sustava".
- Pošiljatelj ili adresa za odgovor koja je gotovo točna, ili privatna adresa "jer sam na putu".
- "Odvjetnik" ili "računovođa" koji dolazi potvrditi nalog.
- Račun koji izgleda drugačije nego inače, ili za čiju narudžbu ne znate.
Dogovori koji to zaustavljaju
- Nazovite natrag na poznati broj. Kod svakog novog broja računa i svakog neuobičajenog zahtjeva za plaćanje, nazovite pošiljatelja. Ne na broj iz e-maila ili računa, već na broj koji ste već imali: iz Vaše administracije, ugovora ili web stranice koju sami upišete.
- Nemojte odgovarati na e-mail. Korištenjem funkcije Odgovori možete završiti kod prevaranta, jer e-mail može imati drugu adresu za odgovor. Ako želite poslati e-mail, sami upišite adresu.
- Četiri oka. Nove primatelje, izmijenjene brojeve računa i plaćanja iznad određenog iznosa, dajte na provjeru drugoj osobi. Ako radite sami, pridržavajte se fiksnog vremena čekanja i prvo nazovite natrag.
- Bez iznimaka putem e-maila ili chata. Dogovorite s upravom da nitko ne traži putem e-maila ili WhatsAppa preskakanje postupka. Tada je takav zahtjev po definiciji sumnjiv.
- Usporedite s Vašom administracijom. Broj računa stalnog dobavljača nalazi se u Vašem knjigovodstvu. Usporedite ga kod svakog računa.
Provjera imena Vaše banke
Od 9. listopada 2025. banke u europodručju prilikom prijenosa novca provjeravaju odgovara li ime koje unesete broju računa. Na engleskom se to naziva Verification of Payee. Vaša banka pokazuje odgovara li ime, gotovo odgovara ili ne odgovara, prije nego potvrdite plaćanje. To je zakonski uređeno u Uredbi (EU) 2024/886.
- Ako dobijete upozorenje da ime ne odgovara, nemojte platiti i nazovite dobavljača na poznati broj.
- Dobar rezultat samo govori da ime i račun odgovaraju jedno drugome, ne da je primatelj pošten. Ako prevarant na svom računu navede ime vlastitog računa, provjera jednostavno prolazi.
Ipak ste platili?
Tada je svaki sat važan.
- Odmah nazovite svoju banku, na broj naveden na Vašoj kartici ili na službenoj web stranici. Pitajte može li se plaćanje zaustaviti ili vratiti.
- Sačuvajte sve: e-mailove, račun i dokaz o plaćanju. Ništa ne brišite.
- Podnesite prijavu policiji i prijavite slučaj kod Fraudehelpdeska putem obrasca za prijavu. Fraudehelpdesk pruža savjete i prikuplja prijave; istragu može provesti samo policija.
- Upozorite dobavljača putem poznatog broja. Ako je njegov poštanski sandučić preuzet, i drugi klijenti mogu primiti lažne poruke.
- Je li e-mail stigao iz Vašeg vlastitog poštanskog sandučića ili sandučića kolege, moguće je da je preuzet. Slijedite Preuzet poštanski sandučić ili spam s Vaše adrese: ovako to riješite.
Napomena: ako ste platili prevarantu, u načelu i dalje dugujete taj iznos pravom dobavljaču.
Više o ovim oblicima prijevare pročitajte kod Fraudehelpdeska: Prijevara s generalnim direktorom (CEO fraud), Broj računa na računu je izmijenjen i Presretnuti računi. Kako prepoznati lažni e-mail, pročitajte u Prepoznavanje phishinga: ovako čitate poveznicu i pošiljatelja.