Účetní obce Kvíčovice na Domažlicku podle tamního úřadu odeslala na účty podvodníků téměř 2 miliony korun. Malá obec s přibližně 500 obyvateli přišla o peníze v polovině června poté, co finanční pracovnice v rámci jednoho dne zadala několik platebních příkazů. Podle starosty šlo o prostředky z obecních účtů; podle dostupných informací se mezi převody měla objevit i část jejích vlastních úspor.
Obec má účty vedené u několika bank a podle vyjádření úřadu mohly být platební příkazy zadány po předchozím souhlasu starosty. Na účtech údajně platily limity pro jednotlivé platby i denní stropy. Účetní, která na obecním úřadě pracuje více než třicet let, uvedla, že dopoledne obdržela první instrukci a odpoledne zadala první platební příkaz. Když na místo dorazili zástupci obce, našli ji zamčenou v domě.
Tento typ útoku obvykle spadá do kategorie sociálního inženýrství. Podvodníci se často vydávají za nadřízené, obchodní partnery nebo zástupce banky, vytvářejí tlak a naléhavost, aby oběť obešla standardní kontrolní postupy. Metody zahrnují phishingové e-maily s padělanými platebními instrukcemi, vishing (telefonní podvody), záměnu či změnu bankovních údajů v komunikaci a někdy i zásahy do mobilního operátora (SIM swap).
Pro snížení rizika podobných případů odborníci doporučují zavést a důsledně uplatňovat následující opatření: víceúrovňové schvalování plateb (princip „čtyř očí“); oddělení kompetencí mezi tím, kdo připravuje platby, a tím, kdo je schvaluje; nastavení nízkých limitů pro jednotlivé platby a denních stropů; telefonické ověřování změn bankovních údajů na dříve ověřená telefonní čísla; dvoufaktorové ověřování u elektronických bankovních systémů; a pravidelné interní i externí audity platebních procesů. Při podezření na podvod je klíčové okamžitě kontaktovat banku a policii a uchovat veškerou související komunikaci.
Kriminalisté v této věci zahájili trestní řízení a případ nadále vyšetřují; obecní úřad podle dostupných informací plně spolupracuje na zjištění okolností transakcí a možných pochybení v interních postupech.
