Što je CEO prijevara?

To je oblik financijske prijevare u kojoj se počinitelj lažno predstavlja kao direktor ili član uprave i traži od zaposlenika računovodstva hitnu uplatu na račun pod svojom kontrolom.

Kako prepoznati lažnu poruku od dobavljača?

Lažne poruke često dolaze s adresa koje se od stvarnih razlikuju u samo jednom slovu ili znaku. Svaku promjenu računa za plaćanje treba provjeriti neovisnim putem, primjerice pozivom na ranije poznati broj telefona.

Koja je najbolja zaštita za tvrtku?

Policija preporučuje uvođenje obvezne dvostruke kontrole za sve izvanredne isplate i redovitu edukaciju zaposlenika, posebno u računovodstvenim odjelima koji su prva meta napada.

UPOZORENJE POLICIJE

Karlovačka policija upozorava: Prevaranti kradu novac tvrtki

C.K. · Prije 1 dana | 2 min

Sofisticirane CEO i BEC prijevare ciljaju zaposlenike u računovodstvu, a poruke su često gotovo identične stvarnima.

Ukratko

Karlovačka policija upozorila je 2. kolovoza 2026. na sofisticirane financijske prijevare usmjerene protiv poslovnih subjekata.
Prevaranti se lažno predstavljaju kao direktori (CEO prijevara) ili dobavljači (BEC prijevara) kako bi preusmjerili novac s poslovnih računa.
Tvrtkama se savjetuje uvođenje dvostruke kontrole isplata i edukacija zaposlenika jer je ljudski faktor najslabija karika u obrani.

Policijska uprava karlovačka objavila je u nedjelju, 2. kolovoza 2026., upozorenje namijenjeno poduzetnicima, ustanovama i drugim poslovnim subjektima o rastućoj prijetnji sofisticiranih financijskih prijevara. Počinitelji se lažno predstavljaju kao direktori, članovi uprava, klijenti ili dobavljači s jednim ciljem: navesti zaposlenike da novac s poslovnog računa prebace na račun koji je pod njihovom kontrolom.

Kako funkcionira direktorska prijevara

Jedan od najčešćih oblika je takozvana CEO prijevara. U navedenoj situaciji, prevarant stupa u kontakt s djelatnikom koji radi u financijskom ili računovodstvenom odjelu, a predstavlja se kao netko iz višeg rukovodstva. Zahtjev je gotovo uvijek isti, hitna uplata na inozemni račun. Kako bi spriječio dodatne provjere, pošiljatelj inzistira na diskreciji i stvara pritisak da se nalog izvrši odmah.

Poruke su često začinjene tvrdnjama da je direktor trenutno na važnom sastanku, da nije dostupan telefonom ili da je transakcija iznimno povjerljiva. Često koriste i tehniku laskanja, govoreći zaposleniku da je upravo on odabran od strane uprave za ovaj važan zadatak.

Kompromitirana poslovna pošta

Drugi rašireni oblik napada je BEC prijevara, odnosno kompromitiranje poslovne elektroničke pošte. U ovom scenariju počinitelji se predstavljaju kao postojeći dobavljači ili poslovni partneri te šalju lažnu obavijest kako je promijenjen bankovni račun na koji ubuduće treba slati uplate.

Posebna opasnost leži u detaljima. Elektroničke adrese s kojih se šalju poruke često su vrlo slične stvarnima, gotovo identične. Razlika može biti u samo jednom slovu, znaku ili promijenjenoj domeni, pa površna provjera nije dovoljna za otkrivanje prijevare.

Preporuke za obranu

Kako bi zaštitili poslovanje, iz policije preporučuju uvođenje obvezne dvostruke kontrole za svaku izvanrednu isplatu i svaku promjenu računa primatelja. Svaki takav nalog potrebno je potvrditi drugim, neovisnim komunikacijskim putem, primjerice, telefonskim pozivom na prethodno poznat i provjeren broj, a ne na onaj naveden u sumnjivoj poruci.

Ključna je i redovita edukacija zaposlenika jer su upravo računovodstveni odjeli prva meta ovakvih napada. Tehnička zaštita može zaustaviti dio pokušaja, ali samo jedan neprovjereni klik ili uplata izvršena pod pritiskom mogu tvrtki prouzročiti golemu financijsku štetu.

Ove prijevare su uspješne jer napadaju povjerenje i hijerarhiju unutar tvrtke. Najbolja zaštita nije samo napredniji IT sustav, već strogo pravilo da se bilo koja hitna i neuobičajena financijska uputa ne provodi bez neovisne verifikacije.