Prezenční školení proti podvodům
Podvodníci neútočí na váš firewall. Útočí na člověka za ním.
Firewall máte. Dvoufázové ověření taky. Roční školení v PowerPointu proběhlo. A přesto stačí jeden telefonát, aby zaměstnanec poslal peníze sám a dobrovolně. Učíme lidi poznat ten okamžik dřív, než nastane.
Tři hodiny, prezenčně, u vás. Ozveme se do 48 hodin.
Manipulativní podvody
Audit byl v pořádku. Peníze jsou pryč.
Firmy dávají miliony do technického zabezpečení. Podvodník ho nemusí překonat. Zaútočí na nejslabší článek obrany — na člověka. Zavolá účetní, asistentce, správci účtu. A ten člověk pošle peníze sám, dobrovolně, přesvědčený, že dělá správnou věc. Technika to nezachytí: platbu zadá a potvrdí oprávněný člověk ze svého účtu.
Podlehnout může kdokoli. Vzdělání, inteligence ani roky praxe nejsou ochrana. Rozhoduje okamžik, tlak a to, jak dobře je scénář postavený.
Skoro každý, komu jsme s takovým případem pomáhali, si předtím myslel, že jemu se to stát nemůže. Právě tohle přesvědčení je důvod, proč se na to nikdo nepřipravuje — a proč to podvodníkům vychází.
Roky to odnášeli hlavně jednotlivci. Dnes stejné scénáře míří na organizace — firmy, školy, obce, nebo třeba SVJ. Tam, kde jedna transakce znamená miliony.
Komu se to v Česku už staloProti manipulaci vás žádná směrnice neochrání, pokud lidé nevědí, jak útok vypadá zevnitř.
Co učíme
Schémata se mění každý rok. Mechanismus manipulace je pořád stejný.
Jedno schéma má milion podob a terminologii mění podvodníci ze dne na den. Seznam si nikdo nezapamatuje – a než se ho naučí, přijdou tři nová. Učíme lidi poznat ten vzorec. Ať už jde o schéma A, B, C nebo YZ.
Školili jsme mimo jiné
Pro koho
Čtyři situace, čtyři různé rozhovory
Ať máte pět lidí nebo pět set, riziko je stejné: stačí jeden člověk s přístupem k penězům a jeden dobře načasovaný telefonát.
Firmy
Od malých po velké. Kdokoli, kdo má někoho s přístupem k penězům a k dodavatelským platbám.
Pro firmyVeřejný sektor
Školy, zřizovatelé, obce a městské organizace. Kde každá ztracená koruna omezí provoz.
Pro veřejný sektorSVJ a bytová družstva
Fond oprav na jednom účtu a jeden podpis, který ho může vyprázdnit. Škoda dopadne na desítky domácností.
Pro SVJVzdělávání zaměstnanců
Máte kurzy angličtiny a prezentačních dovedností. Tohle si lidé zapamatují líp – a použijí to i doma.
Jako benefitAnatomie manipulace
Pět kroků, které fungují napříč všemi schématy
Žádný z nich nevypadá zvlášť podezřele. Nebezpečné je jejich pořadí – každý připraví půdu pro další.
Krok 01
Ustaví autoritu
Někdo, komu se neodmlouvá. Nemusí nic dokazovat – stačí, že mluví jako člověk, který na to má právo.
Krok 02
Vytvoří naléhavost
Čas na rozmyšlenou je první věc, o kterou vás připraví. Kdo má minuty místo dnů, nekontroluje – reaguje.
Krok 03
Izoluje vás
Nejúčinnější obrana je zeptat se někoho druhého. Proto vám ji vezmou jako první – a udělají to tak, aby to znělo jako péče o vás.
Krok 04
Nabídne řešení
Tady se role obrací. Přestáváte být obětí a stáváte se tím, kdo situaci zachraňuje. To je psychologicky nejnebezpečnější okamžik.
Krok 05
Nechá vás to udělat samotné
Převod odešlete vy. Vlastníma rukama, vlastním podpisem. Proto neselže nic technického – z pohledu systému je transakce v pořádku. A proto se peníze skoro nikdy nevracejí.
Schémata
Vzorec ukazujeme na konkrétních podobách
Výběr přizpůsobujeme tomu, čemu je vaše organizace reálně vystavená. Účetní čelí jiným útokům než ředitel a jiným než správce SVJ.
Falešný bankéř a policista
Safe account scamVolající s podvrženým číslem přesvědčí, že peníze je nutné okamžitě „zachránit“.
Investiční podvody
Investment fraudFalešné platformy, vymyšlené výnosy a poradce, který se ozývá častěji než rodina.
Podvod na jednatele
CEO fraud / BECNaléhavý pokyn od vedení, důvěrná transakce, obcházení běžného schvalování.
Podvodné faktury
Invoice fraudZměna čísla účtu u dodavatele, se kterým firma roky bez problému pracuje.
Vydávání se za blízké
WhatsApp scamZpráva z nového čísla od kolegy, šéfa nebo dítěte. Krátká prosba, velká škoda.
Podvod na oběti podvodu
Recovery scamDruhá vlna útoku na toho, kdo už jednou přišel o peníze – a chce je zpátky.
Funguje to?
Tři týdny po školení jí zavolal falešný bankéř. Zavěsila.
Tohle je jediná metrika, která nás zajímá. Nejde o to, aby si někdo zapamatoval seznam pravidel. Jde o to, aby si v tom okamžiku – pod tlakem, s cizím hlasem v telefonu – vzpomněl, že přesně tenhle vzorec už jednou viděl rozebraný. A položil to.
Placeholder – nahradí se konkrétním, anonymizovaným případem od účastníka školení.
Zakladatel ScamResist
Dvacet let vyšetřuju a zastavuju podvody
O případech, které na školení vyprávím, nemluvím z doslechu. Měl jsem je na stole. Mluvil jsem s oběťmi. Někdy i s podvodníky. Někomu jsem peníze zachránil.
A někdy jsem stál vedle člověka, přesvědčoval ho, že ten hlas v telefonu lže – a on o všechno přišel stejně. Tyhle případy vyprávím taky. Protože právě ony ukazují, jak silný ten tlak dokáže být.
- Policie ČRdetektiv kriminální policie, hospodářská kriminalita
- Allianzvyšetřování pojistných podvodů
- Zonky / Air Bankprevence podvodů ve fintechu
- KBC Belgiebankovní fraud prevention
- Partners Bankavedoucí oddělení prevence podvodů
V týmu ScamResist spojujeme zkušenosti z vyšetřování hospodářské kriminality, bankovnictví a compliance. Pracovali jsme u policie, v bankách i na straně firem.
Naším cílem není strašit, ale připravit.
Insights
Případy rozebrané do detailu
EasyPark podvod: SMS o nezaplaceném účtu za parkování
Přijde SMS od odesílatele „InfoSMS”: prý máte u EasyParku nezaplacený účet za parkování a máte ho zkontrolovat a uhradit online. Pokud EasyPark skutečně používáte, zpráva zní věrohodně – parkovné přes appku dnes platí čím dál víc lidí. Jde o EasyPark podvod: odkaz totiž nevede do aplikace, kterou znáte, ale na podvodnou platební bránu, barevně i graficky okopírovanou podle skutečného EasyParku.
Přišli jste o peníze v investičním podvodu? Tohle přijde dál.
Martina přišla o 340 000 Kč. Trvalo jí šest týdnů, než si to plně přiznala. A pak, přesně v okamžiku, kdy začínala přemýšlet o tom, jak to říct rodině, zavolal advokát. Řekl, že policie podvodníky zadržela. Že peníze jsou zajištěné. Že stačí zaplatit administrativní poplatek za jejich uvolnění – pět tisíc korun.
Investiční podvod: přišla o půl milionu a stále čekala na výnos
Jana má šedesát dva let, celý život šetřila. Loni na podzim jí na Facebooku vyskočila reklama – v ní tvář politika, kterého zná z televize, a nadpis o investiční příležitosti, která „změnila jeho pohled na finanční svobodu”. Klikla. Vyplnila formulář. Za dva dny zavolal česky hovořící muž, ale s výrazným východním přízvukem. Představil se jako její osobní investiční poradce.
Kontakt
Vaši lidé poznají manipulaci dřív, než odešlou peníze
Přesně to je výsledek, se kterým od nás účastníci odcházejí. Napište nám a do 48 hodin se ozveme s konkrétním návrhem školení pro vaši organizaci.