Az irodád nap mint nap bérszámfejtést, átutalásokat és ügyfelek pénzügyi adatait kezeli. Egyetlen hamis számla vagy álpénzügyi igazgatói e-mail ezreket — vagy milliókat — téríthet el, mielőtt bárki észrevenné. A támadók pontosan tudják, kinél vannak a kulcsok.
A könyvelők az ügyfelek bizalmának és a pénzügyi jogosultságoknak a metszéspontjában dolgoznak. Pont ez a kombináció teszi őket Európa egyik leginkább támadott szakmai csoportjává.
A könyvelők indítják az átutalásokat, hagyják jóvá a számlákat és futtatják a bérszámfejtést. Egy ügyfélnek, munkáltatónak vagy banknak kiadott támadásnak nem kell feltörnie semmilyen rendszert — elég megtévesztenie egyetlen embert, akinek fizetési jogosultsága van.
Egyetlen könyvelő kompromittálásával a támadó egyszerre több tucat ügyfélcég pénzügyi rendszeréhez juthat hozzá — ez a megtérülés teszi a könyvelőirodákat kiemelt célponttá.
A támadók feltérképezik a beszállítói kapcsolataidat, és szinte tökéletes hamis számlákat készítenek ismerős nevekkel. A havonta több száz számlát feldolgozó könyvelőknek ritkán van idejük mindegyiket telefonon ellenőrizni.
Az adóbevallási időszak, a bérszámfejtési határidők és a hó végi zárás komoly időnyomást jelentenek. A támadók tudatosan ezekre az időszakokra időzítenek, mert a sürgetés elnyomja az ellenőrzés ösztönét — a könyvelők pedig tudják, mivel jár egy elmulasztott határidő.
A könyvelőprogramok és az SAP belépési adatai értékes célpontok. Egy ellopott jelszóval a támadó teljes hozzáférést kap az ügyfelek főkönyveihez, banki kapcsolataihoz és fizetési folyamataihoz — gyakran anélkül, hogy bármilyen riasztás megszólalna.
A GDPR szerint a könyvelők az ügyfelek pénzügyi adatainak adatfeldolgozói. Egy adatvédelmi incidens nemcsak az ügyfeleidnek árt — bírságot, szakmai felelősségi igényeket és a felépített ügyfélkapcsolatok elvesztését is jelentheti az irodád számára.
Egy ügyfél vezérigazgatójától sürgős e-mail érkezik: utald át az összeget egy új számlára „még ma”. Az e-mail hitelesnek tűnik — csak a domainnévben tér el egyetlen karakter. Ez a könyvelők elleni leggyakoribb támadás.
A támadók a beszállítóidéhoz megtévesztésig hasonló domaint regisztrálnak, és „frissített” bankszámlaszámmal küldenek számlát. Mire a valódi beszállító a fizetést sürgeti, a pénz már eltűnt, és a nyomok kihűltek.
Egy „munkavállaló” e-mailben kéri a HR-t vagy a bérszámfejtést, hogy módosítsák a bankszámlaszámát — egy támadó számlájára. A bérszámfejtő rendszerhez hozzáférve a támadó akár egy teljes havi bérkifizetést is eltéríthet.
A könyvelőprogramod vagy a netbankod hamis bejelentkezési oldala begyűjti a belépési adataidat. Bent a támadók új kedvezményezetteket vehetnek fel, ügyféladatokat vihetnek el, vagy teljesen kizárhatnak a rendszerből.
A támadók a zsarolóvírust a bérszámfejtési vagy adóbevallási határidőkre időzítik, mert tudják: akkor a legnagyobb a nyomás a gyors fizetésre, amikor az ügyfelek felé vállalt határidők ketyegnek.
A pályakezdő munkatársak, a helyettesítő könyvelők vagy akár egy kompromittált felhőintegráció (banki adatkapcsolat, fizetési API) is akaratlan belépési pont lehet — különösen, ha a hozzáférési jogok tágabbak, mint amit a szerep megkövetel.
FBI IC3 Report 2023
ICAEW Cyber Survey 2023
Verizon DBIR 2023
Az ügyfeleid a legérzékenyebb pénzügyi adataikat bízzák rád. Megmutatjuk, pontosan hogyan reagálna a csapatod egy valódi támadásra — ingyenes, kötelezettség nélküli, a könyvelői szakmára szabott szimulációval.
English English 
Magyar
