8 Stappen om financiële fraude te voorkomen

Criminelen proberen steeds vaker om financiële fraude te plegen door de accounts te hacken van ondernemers en leidinggevenden. CIO's kunnen hun organisaties tegen dergelijke aanvallen beschermen.

Volgens RSA, de security-divisie van EMC, bevatte in 2011 een op de 300 e-mails elementen die wezen op phishing. Die phishing-pogingen waren voornamelijk gericht op het plegen van financiële fraude.

“Vergeleken met 2010 is het aantal phishing-pogingen in 2011 flink toegenomen", stelt RSA in het rapport 'The Year in Phishing: January 2012'. Er was sprake van een toename van 37 procent in vergelijking met 2010. RSA voorspelt dat de phishing-aanvallen in 2012 alleen maar vaker voor zullen komen.

FBI

Uit de hoek van de FBI komt een vergelijkbare waarschuwing. Volgens de Amerikaanse federale recherche proberen cybercriminelen steeds vaker e-mailaccounts binnen te dringen om verzoeken te doen om geld over te maken naar het buitenland.

Ook maken de criminelen gebruik van adressen die lijken op legitieme adressen om zo te proberen toestemming te verkrijgen voor het overmaken van geld.

Acht stappen

Ondernemers en CIO's kunnen verschillende zaken doen om zich tegen deze vorm van criminaliteit te beschermen.

1. Praat met uw bank

Dit is het eerste dat u moet doen als u wilt weten wat voor risico u loopt. Wie is er verantwoordelijk als er wat gebeurt? U moet uw bank ook vragen wat voor maatregelen er worden genomen om fraude tegen te gaan.

2. Voer regelmatig security-audits uit

Op deze manier krijgt u een beter inzicht in de kwetsbaarheden van uw organisatie. Zo ziet u welke data risico lopen en kunt u uw organisatie beter beveiligen. Maak daarvoor een plan op basis van de audits. Voer minimaal een keer per jaar zo'n audit uit.

3. Installeer anti-virussoftware

Houd uw netwerk veilig, zorg voor up-to-date anti-virusssoftware. Hoewel een aanvaller altijd om uw anti-virusoplossing heen kan, wilt u niet het laaghangende fruit zijn waarbij hij eenvoudig kan binnenkomen.

4. Gebruik één computer voor financiële transacties

En gebruik die ene computer ook alleen voor dat doel. Maak een uniek wachtwoord om toegang te krijgen tot die computer.

5. Zorg voor checks

Verdeel de verantwoordelijkheid voor het geven van opdrachten voor financiële transacties en het goedkeuren ervan. Zorg dat elke partij een andere computer gebruikt en dat er verschillende autorisatiemechanismen zijn.

6. Wees voorzichtig met e-mails

Zeker als de e-mail u vraagt op een link te klikken of om een attacgment te openen. Ga niet zomaar in op vragen om informatie over uzelf - ook niet als de vraag afkomstig is van een op het eerste gezicht betrouwbare bron. Fraude-mails zijn vaak te herkennen aan de slechte zinsconstructies en de spelfouten.

7. Wees voorzichtig op sociale netwerken

Behalve via e-mail zijn er ook andere manieren waarop criminelen uw informatie kunnen ontfutselen. Denk bijvoorbeeld aan sociale netwerken (gebruikers beschouwen die vaak als 'veilige' plaatsen). Of aan de telefoon.

8. Bekijk uw bankafschriften dagelijks

Als iemand erin is geslaagd om toegang te krijgen tot uw account, dan kunt u dat op die manier snel achterhalen en snel maatregelen nemen.