Japonya Ulusal Polis Teşkilatı’nın açıkladığı bilgilere göre, dolandırıcılar şirket yöneticileri gibi davranarak e-posta aracılığıyla çalışanlara talimatlar iletmektedir. Bu yöntemle bazı şirketlerin toplamda 100 milyon yeni (yaklaşık 635 bin dolar) zarar uğradığı bildirilmektedir. Olayların hızla artması, ülke genelinde kaygı yaratmıştır.

Küçük ve orta ölçekli işletmelerin bu tür dolandırıcılıklara karşı daha savunmasız olduğu ifade edilmektedir. Yöneticiler ile çalışanlar arasındaki güven ilişkisi, sahte talimatların sorgusuz sualsiz yerine getirilmesine imkan tanımaktadır. Dolandırıcılar bu durumu kendi lehlerine çevirerek şirket içindeki işlemleri suistimal etmektedir.

MUHASEBE BİRİMLERİNİ HEDEF ALIYORLAR

Saldırıların çoğunlukla muhasebe departmanlarında çalışan personeli hedef aldığı gözlemlenmektedir. Dolandırıcılar, şirket başkanı ya da yönetim kurulu başkanının ismini kullanarak e-postalar göndermekte ve bu mesajlarda genellikle ‘yeni bir iş ortağı’ ya da ‘yeni bir proje’ ile ilgili bilgiler paylaşmaktadır. Ardından, iletişim için bir sohbet grubu kurulması talep edilmekte ve bu platform üzerinden sahte bir işlem ödemesi için para transferi istenmektedir.

Polis verilerine göre, yalnızca bir ay içinde bu yöntemle ilgili 39 ihbar alınmış ve bu ihbarların 16’sında maddi kayıplar yaşanmıştır. Toplam zararın yaklaşık 540 milyon yen, yani yaklaşık 3,5 milyon dolar olduğu tahmin edilmektedir. Bu durum, dolandırıcılık yönteminin ne denli etkili ve yaygın hale geldiğini göstermektedir.

BAŞKANLA İLETİŞİME GEÇİNCE ORTAYA ÇIKTI

25 Aralık’ta Kanto bölgesinde meydana gelen bir olayda, bir malzeme tedarikçisinin çalışanı, şirket başkanı gibi davranan bir kişiden gelen e-posta talimatlarına uyarak hareket etmiştir. Bu çalışan, dolandırıcının yönlendirmesiyle işlem ödemesi gerekçesiyle 30 milyon yen transfer etmiştir. Dolandırıcılık, çalışanın gerçek şirket başkanıyla iletişime geçmesi sonucunda ortaya çıkmıştır.

Yetkililer, şirketlerin iç para transferi kurallarını gözden geçirmeleri ve şüpheli ödeme taleplerini doğrudan yöneticilerle doğrulamaları gerektiğini vurgulamaktadır. Polis, bu tür olayların önlenmesi için şirket içindeki kontrollerin artırılmasının son derece önemli olduğunu belirtmektedir.

www.sozcu.com.tr internet sitesinde yayınlanan yazı, haber ve fotoğrafların her türlü telif hakkı Mega Ajans
ve Rek. Tic. A.Ş’ye aittir. İzin alınmadan, kaynak gösterilerek dahi iktibas edilemez.