Peste 150 de sesizări oficiale referitoare la Business E-mail Compromise Fraud au fost înregistrate începând cu anul 2016 la nivelul Poliţiei Române, se arată într-un comunicat al Inspectoratului General al Poliției Române (IGPR) transmis de AGERPRES.
Conform sursei citate, la nivel global, emergenţa acestui tip de fraudă a generat pierderi documentate de peste 6 miliarde de dolari, în perioada 2016-2017, înregistrate în peste 40.000 de incidente de acest tip.
IGPR precizează că Business E-mail Compromise Fraud – “BEC Fraud” este o fraudă complexă ce ţinteşte societăţile comerciale care lucrează cu furnizori sau clienţi străini (activităţi de comerţ exterior) şi efectuează cu regularitate plăţi prin transfer bancar.
Din analiza cazurilor investigate de IGPR, s-a constatat că societăţile comerciale care desfăşoară activităţi comerciale din România (cu personalitate juridică română) au avut calitatea de victimă, în majoritatea cazurilor, în sensul ca au trimis bani în alte conturi decât cele legitime ale furnizorului extern, transmite Agerpres.
Din aceeaşi analiză a rezultat că, în aproape toate cazurile semnalate, compromiterea sistemelor informatice, respectiv a adresei de poştă electronică, a avut loc la societăţile comerciale străine care erau în relaţii comerciale cu cele române.
“Majoritatea victimelor au raportat că utilizează transferuri online ca metodă curentă de efectuare a plăţilor către furnizori sau parteneri externi de afaceri, în baza unei relaţii comerciale anterioare şi a bunei credinţe în practica comercială”, se arată în comunicat.
Potrivit sursei citate, societăţile comerciale române fraudate nu au un tipic anume de activitate, elementul comun fiind dat de faptul că toate desfăşoară activităţi de comerţ exterior şi efectuează plăţi curente în străinătate.
IGPR recomandă precauţie privind schimbarea subită a unor practici comerciale stabilite anterior cu partenerii comerciali, în special a conturilor de e-mail, a conturilor bancare şi a valutelor în care se fac plăţile, precum şi a ţării în care sunt deschise conturile.
Totodată, IGPR recomandă verificarea telefonică, la furnizor sau client, la un număr de telefon deţinut anterior şi testat, dacă modificările solicitate prin e-mail sunt reale. De asemenea, este necesară o atenţie sporită la publicarea în mediul online, în special în zona social media şi pe site-ul companiei, a informaţiilor detaliate privind ierarhia persoanelor ce activează în cadrul companiei, a îndatoririlor acestora, precum şi a conturilor bancare şi a detaliilor complete şi a mijloacelor de comunicaţie utilizate, mai precizează Agerpres.
