Fraudeurs combineren cyberaanval met overtuigende klantenservice

Een denkbaar fraudescenario begint met een cyberaanval op een webwinkel. Criminelen gebruiken buitgemaakte bestelgegevens om namens echte klanten fictieve retouren aan te maken, waarna het systeem automatisch geld terugstort. Vervolgens benaderen zij die klanten als ‘klantenservice’ met de mededeling dat sprake is van een technische fout. Omdat de fraudeurs echte aankoopgegevens en het juiste terugbetaalde bedrag kennen, klinkt het verhaal geloofwaardig. De klant wordt gevraagd het geld via een bankoverschrijving terug te betalen, eventueel in ruil voor een kortingsvoucher.

Voor internal auditors bevat zo’n aanpak herkenbare waarschuwingssignalen. Een terugbetaling buiten de gebruikelijke retourtermijn, een afwijkend bankrekeningnummer, een bijna identiek e-maildomein of opvallend geautomatiseerde communicatie verdienen nader onderzoek. Juist door transacties, communicatie en systeemgedrag in samenhang te beoordelen, kunnen auditors patronen herkennen die afzonderlijk onschuldig lijken. De ontwikkeling laat zien dat fraudepreventie steeds minder uitsluitend om technische controles draait: professioneel-kritisch denken en het actief verifiëren van ogenschijnlijk geloofwaardige informatie worden minstens zo belangrijk.

Dit is een samenvatting van het volledige blog op The Internal AUditor.