Firmele mici sunt ținte atractive pentru fraudă pentru că au bani în cont, dar adesea mai puține proceduri decât companiile mari. Majoritatea incidentelor nu cer tehnologie sofisticată: un e-mail care imită un furnizor, o factură cu cont modificat sau un angajat păcălit la telefon sunt de ajuns. Mai jos sunt greșelile frecvente și practicile simple care le previn.
De ce sunt vizate firmele mici
Un infractor știe că o firmă mică are, de multe ori, o singură persoană care aprobă plăți, fără o a doua verificare, și că aceea este adesea ocupată. Tot ce are nevoie este un mesaj credibil și un moment de neatenție. Firmele mici lucrează des cu furnizori recurenți, deci un mesaj de tipul „ne-am schimbat contul” poate trece neobservat. În plus, resursele pentru securitate sunt limitate, iar regulile nu sunt scrise.
Greșeli frecvente și cum le eviți
Schimbarea contului unui furnizor, acceptată pe baza unui e-mail
Este una dintre cele mai costisitoare greșeli. Un mesaj care imită furnizorul anunță un cont nou, iar plata următoare ajunge la infractor. Soluția: orice modificare de cont se confirmă telefonic, la un număr pe care îl aveai deja, și se consemnează în scris.
O singură persoană care introduce și aprobă plățile
Când aceeași persoană face totul, o eroare sau o manipulare nu mai are cine să o oprească. Chiar și într-o firmă cu doi oameni, regula „unul pregătește, altul aprobă” reduce mult riscul.
Parole comune și conturi partajate
Un cont al băncii folosit de mai mulți angajați cu aceeași parolă nu permite urmărirea acțiunilor și face imposibilă retragerea accesului unei singure persoane. Cere conturi individuale și drepturi diferențiate, acolo unde banca le oferă.
Încrederea în apeluri „de la bancă”
Un angajat primește un telefon de la cineva care se prezintă drept reprezentant al băncii și cere confirmarea unor operațiuni sau codurilor. Banca reală nu cere astfel de lucruri. Un mecanism frecvent de acest fel este descris în materialul despre apelul falsului angajat al băncii și modul în care funcționează frauda; merită discutat cu toți cei care au acces la conturi.
Lipsa limitelor și a notificărilor
Un cont fără limite de transfer și fără alerte este o invitație la pierderi mari. Setează limite potrivite pentru activitatea firmei și notificări către cel puțin două persoane.
Documente și date lăsate la vedere
Cardurile firmei, parolele notate pe bilețele sau scanări ale actelor trimise nesecurizat creează riscuri evitabile. Stabilește un loc și un mod de păstrare.
Practici simple, care costă puțin
- Regula celor doi oameni pentru plăți peste o sumă stabilită de firmă.
- Confirmarea telefonică a oricărei schimbări de cont sau de beneficiar.
- Conturi individuale pentru fiecare persoană cu acces, cu drepturi limitate.
- Limite de plată și alerte pe fiecare cont.
- Verificarea în doi pași pentru banca online și pentru e-mailul firmei.
- Actualizări regulate ale calculatoarelor și telefoanelor folosite la plăți.
- O listă scrisă cu cine poate face ce și cu ce limite.
Un exemplu de fraudă cu factură modificată
Contabila unei firme mici primește un e-mail aparent de la un furnizor obișnuit: factura lunară, cu un contor nou. Adresa expeditorului diferă printr-o literă, iar mesajul cere plata „cât mai repede”. Dacă plata se face fără verificare, banii ajung într-un cont aflat sub controlul infractorului, iar furnizorul real, care nu a primit nimic, trimite după câteva săptămâni o somație. Un singur telefon la numărul cunoscut al furnizorului ar fi evitat pierderea. Exemplul arată că procedura contează mai mult decât priceperea tehnică.
Instruirea echipei
Cea mai bună apărare este un angajat care știe ce să nu facă. Organizează o discuție scurtă, de 20-30 de minute, cu exemple reale: mesajul fals de la furnizor, apelul de la „bancă”, atașamentul neașteptat. Stabilește o regulă clară: orice cerere neobișnuită de plată, oricât de urgentă, se verifică cu o a doua persoană. Încurajează angajații să raporteze orice dubiu fără teamă de reproș; dacă cineva se teme că va fi dat vina, va ascunde un incident, iar pierderea va fi mai mare.
Evidența accesului: cine ce poate face
Pe măsură ce firma crește, apar persoane noi, colaboratori sau contabili externi. Fiecare primește acces, dar puțini își amintesc să îl retragă când colaborarea se încheie. O listă scurtă, actualizată la fiecare schimbare, cu numele persoanei, drepturile și data acordării, rezolvă o mare parte din problemă. Verifică-o de două ori pe an și retrage accesul care nu mai este necesar. Același principiu se aplică cardurilor firmei și parolelor partajate.
Ce faci dacă s-a întâmplat
- Sună banca imediat și cere blocarea conturilor sau a accesului afectat.
- Încearcă să recuperezi plata: cere băncii inițierea procedurii.
- Schimbă parolele și retrage accesul persoanelor implicate.
- Păstrează toate dovezile: mesaje, facturi, extrase.
- Sesizează poliția și, dacă este cazul, informează partenerii afectați.
- Consultă un contabil sau un avocat pentru consecințele fiscale și juridice.
Rezultatul nu poate fi promis dinainte, iar rapiditatea face diferența. Cu cât lanțul de verificare este mai clar, cu atât este mai ușor de reconstituit ce s-a întâmplat.
Un cadru mai larg pentru securitate
Practicile de mai sus sunt începutul. Pentru o imagine de ansamblu, de la dispozitive și parole la obiceiuri zilnice, ghidul despre securitatea bancară și protecția banilor adună principiile care se aplică și firmelor mici, cu adaptările de rigoare. Pentru alte materiale despre servicii bancare folosite în afaceri și în viața personală, publicația RevistaBăncilor are articole despre conturi, plăți și carduri.
Nu e nevoie de un departament de securitate pentru a reduce mult riscul. Câteva reguli scrise, două perechi de ochi pe plățile mari și obiceiul de a verifica prin telefon fac diferența dintre o firmă pe care infractorii o ocolesc și una pe care o aleg.
