BEC-fraude / CEO-fraude / digitale factuurfraude
Bij Business E-mail Compromise-fraude wordt zakelijk e-mailverkeer misbruikt om een medewerker een valse of gewijzigde factuur te laten betalen, een rekeningnummer te laten aanpassen of een ongeoorloofde betaling uit te voeren.
Wat moet u doen?
Bewaar de volledige e-mails inclusief headers, originele en gewijzigde facturen, rekeningnummers, contactgegevens en eventuele IT-onderzoeksrapporten. Controleer of mailboxen zijn overgenomen, of doorstuurregels zijn ingesteld en of afwijkende IP-adressen of inlogmomenten zichtbaar zijn. Voeg logbestanden en transacties toe.
Financiële schade
Neem onmiddellijk contact op met de bank om een betaling te laten onderzoeken of tegenhouden. Noteer bevroren rekeningen, bankreferenties en totale schade. Leg ook interne onderzoeks- en herstelkosten vast.
Emotionele schade
Medewerkers kunnen zich persoonlijk verantwoordelijk voelen voor grote bedrijfsschade. Maak duidelijk dat professionele misleiding en misbruik van werkprocessen een belangrijke rol spelen.
Praktische hulp
Laat betrokken mailboxen en apparaten onderzoeken. Verwijder onbekende doorstuurregels, trek sessies in, wijzig wachtwoorden en activeer tweestapsverificatie.
Praktische tips
Controleer afzender en rekeningnummer via de eigen administratie. Verifieer afwijkende of urgente betaalopdrachten via een reeds bekend telefoonnummer. Gebruik functiescheiding of dubbele autorisatie.