V poslední době se v České republice stále častěji objevují případy podvodů, které jsou známé pod označením ‚CEO fraud‘ nebo podvody s falešným šéfem. Tyto podvody jsou zaměřeny na zaměstnance firem, konkrétně na pracovníky zodpovědné za finanční transakce, kteří dostávají falešné e-maily od osob, které se vydávají za jejich nadřízené. Tímto způsobem již byla řada českých firem okradena o statisíce až miliony korun, a to nejen v Česku, ale i za hranicemi, kde škody dosahují desítek milionů eur.
Podvody s falešným šéfem: Jak fungují?
Podvodník, který stojí za těmito případy, využívá mechanismus, při kterém se snaží přesvědčit zaměstnance, aby provedl platbu na určité účetní údaje a s naléhavostí, že situace vyžaduje okamžitou reakci. E-mail, který zaměstnanec obdrží, se často tváří jako oficiální požadavek ředitele firmy, a to i díky tomu, že podvodník může napodobit adresu samotného šéfa, neboť se může jednat o podobnou doménu firmy. Ze zkušenosti vyplývá, že k těmto podvodům patří také silný prvek časového nátlaku a pocit důvěrnosti, kdy je zaměstnance vyzván k tomu, aby provedl platbu bez zbytečného odkladu. To v mnoha případech vede k tomu, že zaměstnanci podkopávají standardní kontrolní mechanismy.
Na podvody s falešným šéfem se zaměřuje také tzv. deepfake technologie, která umožňuje podvodníkům napodobit nejen písmo, ale i hlas a obličej skutečných šéfů na videohovorech. Tím se vytváří dojem, že požadavek pochází skutečně z vedení firmy a mnozí zaměstnanci mohou ztratit svou opatrnost. Bezpečnostní experti varují, že tento trend se stává stále sofistikovanějším, což zvyšuje riziko pro společnosti, které nedostatečně chrání své interní procesy a zaměstnance proti takovým podvodům.
Rizika a statistiky podvodů
Podle vyjádření Policie České republiky podvodníci často prolomením legitimního e-mailového účtu získávají přístup k předchozím konverzacím a tím napodobují styl komunikace. To nejen znevěrohodňuje oběti, ale také zvyšuje šance na úspěch podvodníka, který působí jako důvěryhodný zdroj informací. Tento typ podvodů, označovaný v angličtině jako Business Email Compromise (BEC), ukazuje na trvalé hrozby, které se objevují ve firemním prostředí, a jejichž rozmach může vést k fatálnímu ohrožení firemních financí.
Individuální případy ukazují na závažnost situace – například zlínská policie v březnu 2025 popisovala případ, kdy 61letá zaměstnankyně přišla o 31 000 eur poté, co dostala podvodný e-mail od někoho, kdo se vydával za ředitele firmy. Další případ se týká platby ve výši 45 000 eur na základě falešného požadavku. Takové finanční ztráty mohou mít pro firmy devastující následky a mohou mít dalekosáhlý vliv na jejich chod a prosperitu.
Tento trend podvodů nabírá na síle a nutí firmy k přijímání dodatečných opatření pro ochranu podnikových dat a firemních financí. V současné době je více než kdy jindy důležité, aby měl každý zaměstnanec na paměti rizika spojená s tímto typem podvodu, a aby byl obezřetný, zejména při platbách prováděných na základě neověřených požadavků. Odborníci varují, že důvěra v autorizaci e-mailu nemůže nahradit skutečné ověření, přičemž doporučují, aby firmy pravidelně školily své zaměstnance o rozpoznávání potenciálně podvodných aktivit a praktik ochrany proti nim.