Lažna faktura i hakovan mejl: firma platila na pogrešan račun
Mejl izgleda kao od stalnog dobavljača, samo je „promenjen broj računa“. Kada se prevara otkrije, prvi sati odlučuju da li se novac može zaustaviti.
Prvih sat vremena
Odmah pozovite svoju banku i zatražite opoziv ili zaustavljanje plaćanja — kod međunarodnih plaćanja banka može poslati zahtev za povraćaj banci primaoca. Zatim obavestite dobavljača drugim kanalom (telefonom), promenite lozinke mejl naloga i uključite dvofaktorsku prijavu. Ne brišite mejlove: zaglavlja poruka su ključan dokaz.
Krivična prijava
Ovakva prevara predstavlja računarsku prevaru i srodna krivična dela. Prijava se podnosi posebnom odeljenju tužilaštva za visokotehnološki kriminal u Beogradu, nadležnom za celu Srbiju. Brza prijava povećava šansu da se sredstva na računu primaoca blokiraju.
Svaki slučaj je drugačiji — rokovi i dokazi odlučuju o ishodu. Advokat Slaviša Cincarević, Beograd.
Ko snosi gubitak
Uplata na račun trećeg lica po pravilu ne gasi obavezu prema stvarnom poveriocu, pa dobavljač može tražiti ponovnu isplatu. Odgovor na pitanje ko snosi štetu zavisi od toga čiji je mejl kompromitovan, šta je ugovoreno i da li je neko postupio nepažljivo. To je čest spor između poslovnih partnera i rešava se analizom prepiske i ugovora.
Obaveza prijave povrede podataka
Ako su u napadu ugroženi podaci o ličnosti zaposlenih, klijenata ili partnera, rukovalac je dužan da o povredi obavesti Poverenika bez nepotrebnog odlaganja, a najkasnije u roku od 72 sata od saznanja, osim kada nije verovatno da povreda stvara rizik za prava lica. Operatori IKT sistema od posebnog značaja imaju i posebne obaveze obaveštavanja o incidentima.
Kako se firma štiti unapred
Svaka promena broja računa proverava se telefonom na poznat broj, nikada odgovorom na isti mejl; dvofaktorska prijava za sve naloge; interno pravilo da plaćanja iznad određenog iznosa odobravaju dve osobe; obuka zaposlenih. Ova pravila treba upisati u interne akte firme.
Advokat za visokotehnološki kriminal u Beogradu →
Tekst sadrži opšte informacije i ne predstavlja pravni savet za konkretan slučaj.
Autor: Slaviša Cincarević, advokat
Advokat u Beogradu. Zastupa građane i firme u krivičnim postupcima, predmetima visokotehnološkog kriminala, postupcima prema maloletnicima, medijskim, radnim, porodičnim, građanskim i privrednim sporovima.
- Krivični zakonik
- Zakon o zaštiti podataka o ličnosti
- Zakon o informacionoj bezbednosti
- Zakon o obligacionim odnosima
Česta pitanja
Može li banka da vrati novac?
Ponekad može, ako novac još nije podignut sa računa primaoca. Zato je brzina presudna — merimo je u satima.
Moramo li ponovo da platimo dobavljaču?
Često da, jer uplata na pogrešan račun ne gasi dug — osim ako je propust na strani dobavljača ili je drugačije ugovoreno. Svaki slučaj zahteva analizu.
Da li je ovo pokriveno osiguranjem?
Samo ako firma ima polisu koja izričito pokriva sajber rizike ili prevare; standardne polise imovine to najčešće ne pokrivaju.
Kako da dokažemo da je mejl lažan?
Zaglavlja mejla, IP adrese i zapisi prijava na nalog pokazuju odakle je poruka poslata. Zato poruke ne treba brisati ni prosleđivati bez originalnih zaglavlja.
Srodni vodiči
Zakažite konsultacije
Pozovite ili pošaljite upit — odgovaramo brzo.