הונאת מנכ"ל/BEC

מייל שנראה כמו הבוס שלך. דָחוּף. סוֹדִי. לְהַעֲבִיר. INCIBE קורא לזה הונאה של מנכ"ל; המשטרה, BEC (אימייל ארגוני שנפגע). בשנת 2024, ה-FBI העריך 2.77 מיליארד דולר בסוג זה של הונאה בעולם. בספרד, 2025–2026: גל פעולות, הסטת חשבוניות וחשבוניות.

איך זה עובד

שלוש גרסאות ש-INCIBE מפרידות. 1. המנכ"ל המזויף: עובד המינהל מקבל מייל (או וואטסאפ) מ"המנהל": פעולה סודית, אל תעתיק אף אחד, צריך לשלם לספק עכשיו. לפעמים יש קול זיוף עמוק. 2. איש במייל: הם מיירטים שרשור ספק-לקוח אמיתי ומשנים את ה-IBAN של החשבונית. 3. חריגה בשכר: משאבי אנוש מקבל מייל "מהעובד" המבקש לשנות את החשבון. באליקנטה (ספטמבר 2026) תיעד המשמר האזרחי 2,000 אירו שהופנו בדרך זו.

ספטמבר 2026, מדריד: המשטרה עצרה אדם על חם שהתחזה למנכ"ל חברת נפט וביקשה שישה תשלומים בסך 20,000 יורו (120,000 יורו) מחברה בצ'מרטין. יולי 2026: רשת עם 140 מיליון במספר מדינות, 61 מהם בהונאת מנכ"ל ב-2024, 67 אנשי חזית פותחים חשבונות בספרד. ינואר 2026: מבצע נגד Black Axe, 34 נעצר בסביליה, מדריד, מלאגה וברצלונה.

השעון קצר: דיווחים משפטיים מדברים על פחות מחצי שעה בין המייל להעברה. ואז פרד ויצא מהאיחוד האירופי.

מה לעשות ב-SME

אין שינוי IBAN או תשלום דחוף ללא שיחה קולית למספר של סדר היום, לא האימייל.
הרשאה כפולה עבור העברות חדשות או העברות מעל סף.
המתמחה לא קונה כרטיסי מתנה "לבוס". זוהי גרסה ש-INCIBE מתארת.
אם הכסף כבר יצא: בנק בדקות (הודעת הונאה), 091 / משמר אזרחי, 017 חברות.

מקורות: חברות INCIBE, 3 ביולי 2025; משטרת EFE/מדריד 9 בספטמבר 2026 (120,000 אירו); Europa Press Alicante 9 בספטמבר 2026 (שכר); Euronews 13 ביולי 2026 (140 מיליון אירו).

בית hola@safe.madrid

איך להרכיב (התבנית)

התחפושת לא חשובה: למהר, סמכות (בנק, משרד האוצר, בוס, מפורסם, טכנאי) וערוץ שאתה לא שולט בו (קישור, PDF, AnyDesk, Bizum "בהפוך", IBAN חדש). המטרה היא שלא תבדוק את הערוץ הרגיל - האפליקציה שכבר הייתה לך, ה-900 בכרטיס, המכתב מנדג'יה, מטה .gob.es.

דוגמה לטבלה

מריה מקבלת את ההודעה, לוחצת, מאשרת "כדי לא לאבד את הדירה / החבילה / הבוס". תוך עשר דקות הכסף או המפתח כבר לא שלך. ההחלמה תלויה בהודעה לבנק תוך השעה הראשונה ובדיווח. מחיקת הצ'אט מוחקת ראיות.

מה לעשות תמיד

אל תלחץ על הקישור בהודעה. הקלד את האתר או פתח את האפליקציה המותקנת.
לא מוכתב קוד SMS בטלפון. שום זרע של 12 מילים לא נדבק בצ'אט.
017 INCIBE (ווואטסאפ 900 116 117). תלונה: denuncias.policia.es או תחנת משטרה.
hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.

safe.madrid מסכם התראות מ- INCIBE, המשטרה, CNMV, AEMPS ועיתונות (Maldita.es ודומיו). זה לא מחליף את אותם ארגונים.