Így ismerje fel és előzze meg a vezérigazgatói csalást

Egy levél a vezetőségtől, egy sürgős átutalás, teljes titoktartás. Néhány nappal később a pénz eltűnt. A vezérigazgatói csalás, más néven főnöki csalás, a social engineering egyik legdrágább formája. A legalattomosabb benne, hogy a támadók nem tűzfalat törnek át, hanem munkatársai segítőkészségét és tiszteletét használják ki. Világos folyamatokkal és begyakorolt figyelemmel ez a módszer megbízhatóan megállítható.

Így zajlik egy tipikus vezérigazgatói csalás

A vezérigazgatói csalás nem a véletlen műve, hanem gondos előkészítés eredménye. Egy tipikus támadás újra és újra ugyanazt a mintát követi:

1. Felderítés: a támadók nyilvánosan elérhető információkat gyűjtenek: a vezetőség nevét a weboldalról, a felelősségi köröket a LinkedInről, az átvételekről vagy terjeszkedésről szóló sajtóközleményeket. Gyakran pontosan tudják, ki hagyhat jóvá átutalásokat a könyvelésen.
2. Álcázás: ezután előkészítenek egy feladói címet, amely megtévesztően hasonlít az eredetire, például felcserélt betűkkel a domainben. Egyes esetekben egy valódi e-mail-fiókot is feltörnek.
3. Első kapcsolatfelvétel: egy rövid, ártalmatlannak tűnő üzenet, látszólag a vezérigazgatótól: „Az asztalánál van most? Segítségre van szükségem egy bizalmas ügyben.” Aki válaszol, jelzi, hogy elérhető, és célponttá válik.
4. Nyomásgyakorlás: most jön az igazi követelés: egy sürgős átutalás, állítólag egy titkos felvásárlásra, előlegre vagy egy ügyvédi irodának. Kérdezni nem lehet, a főnök éppen repülőn ül vagy megbeszélésen van.
5. Lezárás: ha az átutalás megtörténik, a pénzt többnyire gyorsan továbbítják külföldi számlákra, és nehéz visszaszerezni.

Az elkövetők már rég nem csak e-mailt használnak: hívásokat, SMS-eket és üzenetküldő alkalmazások üzeneteit is bevetik, részben mesterséges intelligenciával generált hangokkal.

A három pszichológiai kar

Technikailag a vezérigazgatói csalás gyakran banális. Hatását három pszichológiai karon keresztül fejti ki:

• Tekintély: egy „felülről jövő” utasítást alig kérdőjelez meg valaki. Az elkövetők pontosan erre építenek: a hierarchia iránti tisztelet a kritikus ellenőrzés helyébe lép.
• Sürgősség: a szoros határidők és az olyan megfogalmazások, mint a „ma még ki kell menni”, kikapcsolják a gondolkodást. Aki időnyomás alatt áll, kevésbé alaposan ellenőriz.
• Bizalmasság: az abszolút titoktartás kérése elszigeteli az áldozatot. Aki senkivel sem beszélhet, az senkitől sem kérhet második véleményt.

Ez a kombináció azért olyan hatásos, mert valójában kívánatos viselkedést használ ki: lojalitást, segítőkészséget és diszkréciót.

Vészjelzések, amelyeknek gyanút kell ébreszteniük

Egy-egy jel még nem bizonyít csalást. Együttesen azonban egyértelmű figyelmeztetést jelentenek:

• A fizetési felszólítás eltér a szokásos folyamattól, vagy szokatlan csatornán érkezik.
• A feladó címe minimálisan eltér az eredetitől: egy betű, egy másik végződés.
• A sürgősség és a titoktartás együtt jelenik meg: „azonnal” és „ne beszéljen erről senkivel”.
• A címzett számla új, ismeretlen vagy külföldi.
• A telefonos visszakérdezést aktívan elhárítják, csak írásban akarnak kommunikálni.
• A hangnem, a megszólítás vagy a nyelvezet nem illik ahhoz a személyhez, aki állítólag írja.

E jelek közül sokat talán már ismer a phishing e-mailekből. Ez nem véletlen, mert a vezérigazgatói csalás a phishing célzott változata. Hogy általában mely jegyek árulnak el egy phishing e-mailt, azt a Phishing-e-mailek felismerése című cikkünkben olvashatja.

Négyszemes elv és világos folyamatok

A vezérigazgatói csalás ellen elsősorban azok a folyamatok segítenek, amelyek lehetetlenné teszik az egyéni döntéseket nyomás alatt:

• Négyszemes elv: egy meghatározott összeg feletti átutalást soha nem hagy jóvá egyetlen személy egyedül. Kivétel nélkül, a vezetőség utasítására sem.
• Visszahívás ismert számon: a szokatlan fizetési megbízásokat mindig egy második csatornán ellenőrzik, mégpedig a belsőleg rögzített számon, soha nem a gyanús üzenetben szereplő elérhetőségen.
• Ellenőrzött törzsadatok: a beszállítók bankszámla-adatainak módosítását alapvetően az ismert kapcsolattartónál ellenőrzik.
• Világos bejelentési útvonalak: aki gyanút fog, tudja, kihez forduljon, és ezért soha nem éri bírálat, még akkor sem, ha téves riasztás volt.

A vezetőségnek maga kell példát mutatnia ezekben a szabályokban. Az a vezérigazgató, aki valódi sürgős megbízásokat a folyamatokat megkerülve utasít, pontosan azt a viselkedést tanítja meg a csapatának, amelyet a csalók kihasználnak.

A képzés a munkatársakat védelmi réteggé teszi

A folyamatok csak akkor hatnak, ha az emberek a döntő pillanatban alkalmazzák őket, vagyis időnyomás alatt és egy vélt tekintéllyel szemben. Ez pontosan gyakorolható: a security awareness képzések tudatosítják a pszichológiai trükköket, a rendszeres szimulációk pedig az ilyen helyzetek magabiztos kezelését gyakoroltatják, mielőtt a valódi eset bekövetkezne. A téma szabályozási szempontból is megjelent: az NIS2 irányelv, amely Ausztriában 2026. október 1. óta hatályos, az érintett vállalatoktól egyebek mellett kiberbiztonsági képzéseket vár el. Erről többet a NIS2 oldalunkon talál.

A Protectly kurzuskatalógusában saját vezérigazgatói csalás elleni képzéseket talál, amelyek gyakorlatiasan mutatják be a lefolyást, a karokat és a vészjelzéseket, és elég tömörek a mindennapi munkához. Pillantson be a kurzuskatalógusba, vagy kérjen demót, hogy lássa, hogyan készítheti fel csapatát célzottan a főnöki csalás ellen.