Scenarij
CNIL opisuje lažan nalog za plaćanje, takozvanu „prijevaru s lažnim direktorom“, u nekoliko faza. Prevarant prikuplja podatke o poduzeću: organizacijska struktura, klijenti, dobavljači. Priprema lažni naziv domene sličan domeni poduzeća ili dobavljača ili se lažno predstavlja kao zaposlenik. Zatim piše ili zove, predstavljajući se kao rukovoditelj ili dobavljač, sa zahtjevom koji prikazuje kao hitan i odobren na najvišoj razini.
Inačice su slične:
- neplanirana, hitna i povjerljiva uplata koju traži lažni direktor ili lažni odgovorni iz grupe;
- dobavljač koji najavljuje promjenu bankovnog računa za sljedeće račune;
- lažni račun, s ispravnim iznosom i u ispravnom formatu;
- lažna kontrola nekog tijela uprave, koja zatim služi za pisanje klijentima poduzeća s novim bankovnim računom, scenarij koji opisuje francusko Ministarstvo gospodarstva.
Pokretač je uvijek ljudski: hitnost, tajnost, autoritet. Francusko Ministarstvo gospodarstva savjetuje da se ne djeluje na brzinu, čak ni pred upornim sugovornikom, i da se pozornost pojača tijekom godišnjih odmora, kada računovodstvo radi u smanjenom sastavu.
Primjer, kao ilustracija. U petak kasno poslijepodne računovođa malog poduzeća prima poruku od „glavnog direktora“: povjerljiva akvizicija, odvjetnik koji će nazvati, uplata koju treba izvršiti prije ponedjeljka. Poruka nema ni privitak ni poveznicu. Prikazno ime je točno, adresa nije. Tehnički ništa nije „zaraženo“.
Četiri oblika lažnog predstavljanja, a ne jedan
| Oblik | Kako izgleda | SPF, DKIM, DMARC | Što ga može prepoznati |
|---|
| Lažno prikazno ime | „Ana Horvat, direktorica“ piše s besplatne usluge e-pošte | Valjani za stvarnu domenu pošiljatelja; DMARC ne obrađuje prikazno ime | Usporedba prikazanog imena, adrese i imena kadrova domene |
| Slična domena | Udvostručeno slovo, crtica, drugi nastavak | Mogu biti savršeni za sličnu domenu | Sličnost s vašom domenom ili domenom dobavljača, starost domene, reputacija |
| Vaša točna domena, poslana s drugog mjesta | Prikazana adresa je prava | DMARC ne prolazi; zaustavlja poruku ako to zahtijeva politika domene | DMARC provjera pri primitku |
| Stvarno kompromitiran račun | Poruka dolazi iz pravog sandučića direktora ili dobavljača | Sve je valjano | Promjena ponašanja, sadržaj (novi bankovni račun) i iznad svega postupak provjere |
Sama specifikacija DMARC-a to navodi: ne obrađuje ni vizualno slične domene ni zlouporabu prikaznog imena. Tri od četiri slučaja stoga izmiču autentifikaciji domene. Pojedinosti su u SPF, DKIM i DMARC, a slučaj ukradenog računa u neželjena pošta, phishing, zlonamjerni softver i kompromitirani račun.
Što tehnika zaustavlja
- Zlouporabu točne domene, kada domena objavljuje DMARC politiku karantene ili odbijanja.
- Sličnu domenu, usporedbom s vašom domenom, domenama vaših dobavljača i poznatim markama te prema starosti domene: domena izrađena prošli tjedan koja oponaša vašu snažan je signal.
- Zavaravajuće prikazno ime, kada filtar zna tko su kadrovi poduzeća i uspoređuje prikazano ime sa stvarnom adresom.
- Poznate scenarije: zahtjev za hitnu uplatu, promjena bankovnih podataka, lažni račun, poziv da se nazove neki broj. Filtar može prepoznati te obrasce u tekstu, čak i bez privitka i poveznice.
- Nepravilnost: stalni dobavljač koji odjednom piše iz druge zemlje, u drugo vrijeme, sa zahtjevom koji nikada nije postavio.
Često zaboravljena točka: filtar prema zadanim postavkama ne zna tko je vaš direktor ni tko su vaši dobavljači. Upravo mu taj kontekst, imena kadrova i stalni dobavljači, omogućuje da prepozna lažnog direktora.
O čemu tehnika ne odlučuje
Filtar smanjuje broj lažnih poruka koje stižu. Ne odobrava plaćanje. Stvarno kompromitiran račun, uvjerljiv zahtjev, slična domena koje nema na popisima: poruka može proći. Posljednja prepreka je postupak.
Refleksi koje treba zapisati u postupak
- Svaka promjena bankovnih podataka potvrđuje se već poznatim kanalom: pozivom na broj dobavljača koji je u vašoj evidenciji, nikada na broj naveden u poruci. CNIL preporučuje da se poznati kontakti nazovu ili posjete osobno.
- Dvostruko odobrenje iznad određenog praga, od strane dviju osoba, od kojih jedna nije u lancu prepiske.
- Hitnost i tajnost znakovi su upozorenja, a ne razlozi za žurbu. Pravi direktor prihvaća povratni poziv.
- Ažuran popis kontakata dobavljača i klijenata, kako preporučuje CNIL, da biste znali koga nazvati.
- Pojačana pozornost tijekom godišnjih odmora, zaključivanja poslovne godine ili organizacijskih promjena.
- Rezervacija sličnih naziva domena vašoj domeni i dvofaktorska autentifikacija za e-poštu, dvije mjere koje navodi CNIL.
Tko mora poznavati ta pravila
Ne samo računovodstvo. Asistenti uprave, nabavljači, osobe koje vode podatke o dobavljačima i oni koji zamjenjuju odsutne prirodne su mete scenarija jer imaju pristup plaćanju ili bankovnim podacima. CNIL preporučuje da se zaposlenike osvijesti da provjeravaju nazive domena i budu oprezni prema neuobičajenim zahtjevima. Kratko pisano pravilo, poznato svima i redovito ponavljano, vrijedi više od usmene upute: omogućuje zaposleniku da lažnom direktoru kaže „ne“ bez straha da će ga netko demantirati.
Ako je prijevarna uplata već otišla: odmah nazvati banku i pokušati je poništiti, sačuvati poruke, podnijeti kaznenu prijavu. Obavijestiti i klijente ili dobavljače čije je ime iskorišteno.
Česta pitanja
Je li DMARC dovoljan protiv prijevare s lažnim direktorom?
Nije. Zaustavlja zlouporabu točne vaše domene, ali ne i sličnu domenu ni prikazno ime. Pogledajte SPF, DKIM i DMARC.
Može li poruka bez privitka i poveznice biti opasna?
Može. Prijevari s uplatom treba samo uvjerljiv tekst i osoba koja ga izvrši.
Poruka dolazi s prave adrese dobavljača: je li sigurna?
Ne nužno: njegov je račun mogao biti ukraden. Pogledajte kompromitirani račun. Odlučuje provjera telefonom.
Prijevarna poruka stavljena je u karantenu: treba li je pustiti radi provjere?
Ne treba. Provjerite kod poznatog kontakta, bez puštanja. Pogledajte Karantena, lažno pozitivni rezultati i prijave.
Gdje se nalazi Klytic
Klytic MTA raspodjeljuje ovu zaštitu između svojih dvaju paketa. Radi ispred bilo kojeg sustava e-pošte, bez Klytic Mail.
| Zaštita | Essential | Advanced |
|---|
| Provjera SPF, DKIM, DMARC, uključujući proslijeđene poruke | Da | Da |
| Zlouporaba marke, slične domene, lažno prikazno ime | Da | Da |
| Neuobičajeno ponašanje pošiljatelja | Da | Da |
| Prijevara s lažnim direktorom | Ne | Da |
| Lažni računi, lažne uplate, kripto, povrati, financiranja, telefonski pozivi | Ne | Da |
| SMS upozorenje kada piše važan pošiljatelj | Opcija | Opcija |
Kontekst prijevare domene (imena kadrova, stalni dobavljači) postavlja administrator domene: pogledajte Tko postavlja filtar u Klytic MTA.
Što Klytic MTA ne radi: ne odobrava nijedno plaćanje i ne zamjenjuje vaš postupak za uplate. Ne vidi izravan telefonski poziv, samo poruke koje pozivaju na poziv.
Ova stranica opisuje opće mjere. Ne zamjenjuje savjete vaše banke ni nadležnih tijela u slučaju potvrđene prijevare.
Izvori
Pregledano u listopadu 2026.
- CNIL, „Le faux ordre de virement international ou fraude au président“: tijek napada (izviđanje, slična domena, hitan zahtjev), preventivne mjere (povratni poziv poznatim kontaktima, postupci odobravanja, rezervacija sličnih domena, dvofaktorska autentifikacija). cnil.fr
- Francusko Ministarstvo gospodarstva, „Se prémunir contre l’escroquerie aux faux ordres de virement ou arnaque au président“: uplata prikazana kao hitna i povjerljiva, lažno predstavljanje kao tijelo uprave radi najave promjene bankovnog računa, ne djelovati na brzinu, oprez tijekom godišnjih odmora. economie.gouv.fr
- RFC 7489, DMARC: izvan opsega mehanizma su vizualno slični nazivi domena i zlouporaba prikaznog imena. rfc-editor.org
- Klytic, stranica Klytic MTA: raspodjela zaštite od financijskih prijevara između paketa Essential i Advanced, opcije, načini implementacije, puštanje u rad putem MX zapisa. klytic.com
