28. září 2026, red
29.9. - Podvody v silniční nákladní dopravě získávají novou podobu. Zatímco dříve mohl falešného dopravce prozradit podezřelý e-mail nebo nesrovnalost v kontaktních údajích, dnes mohou útočníci získat přístup ke skutečnému účtu dopravní společnosti a vystupovat jejím jménem. Vedle technologického zabezpečení proto nabývají na významu také jasně nastavené procesy, proškolení zaměstnanci a odpovědnost uvnitř firmy.
Když falešný e-mail přestane být falešný
Ještě před několika lety mohl být pokus o podvod relativně snadno rozpoznatelný. E-mail přicházel z jiné adresy, než firma běžně používala, případně útočník zaměnil firemní doménu za bezplatnou e-mailovou službu. Později se začaly objevovat věrohodnější napodobeniny domén, které se od originálu liší například jediným znakem. Dnes může phishing vést až ke kompromitaci skutečného e-mailového nebo uživatelského účtu. Tento vývoj od jednoduché záměny kontaktu přes podobné domény až po převzetí identity byl jedním z témat prezentace TIMOCOM na letošní konferenci SpeedCHAIN.
Pro pracovníka spedice nebo logistiky tím vzniká podstatně složitější situace. Firma existuje, její údaje jsou správné a zpráva může přicházet ze známé adresy. Za účtem však v danou chvíli nemusí stát osoba oprávněná za společnost jednat.
Že nejde jen o teoretické riziko, ukázal například letos zveřejněný případ Diesel Vortex. Bezpečnostní výzkumníci popsali phishingovou kampaň zaměřenou na dopravní a logistické společnosti v Evropě a USA. Pachatelé vytvářeli napodobeniny přihlašovacích stránek logistických služeb s cílem získat přístupové údaje uživatelů. Odcizené identity pak mohou být zneužity k dalším podvodům v přepravním řetězci.
Digitální útok může skončit fyzickou ztrátou
Kybernetická a provozní bezpečnost v logistice se proto stále více propojují. Úspěšný phishing nemusí skončit pouze odcizením hesla nebo dat. Pokud pachatel díky získané identitě vstoupí do procesu organizace přepravy, následkem může být i odklonění nebo ztráta nákladu.
Dopady se přitom mohou rozšířit na několik článků přepravního řetězce. Společnost, jejíž identita byla zneužita, řeší kompromitované účty a svou reputaci. Zadavatel může potřebovat doložit, jak obchodního partnera ověřoval. Pro vlastníka zboží může incident znamenat nejen ztrátu nákladu, ale také narušení výroby či distribuce a následné pojistné a právní řešení.
Více kontrolních bodů pomáhá snižovat prostor pro podvod
Jedno univerzální opatření, které by dokázalo všem typům podvodů zabránit, neexistuje. Smyslem prevence je proto vytvářet v průběhu přepravního procesu více kontrolních bodů, na kterých lze zachytit nesrovnalost – od prvního kontaktu s obchodním partnerem až po samotnou realizaci přepravy.
První krok přichází ještě před zadáním zakázky. Zejména při první spolupráci je důležité obchodního partnera ověřit a nespoléhat pouze na údaje zaslané v aktuální komunikaci. TIMOCOM Profile poskytuje informace pro ověření a posouzení obchodního partnera. TIMOCOM Check pak pomáhá digitálně ověřit e-mailový kontakt přímo v Microsoft Outlook a zachytit nesrovnalosti v adrese odesílatele.
Dalším kontrolním bodem je komunikace a přidělení přepravy. TIMOCOM Messenger umožňuje vést komunikaci uvnitř Marketplace, navázanou na konkrétní nabídku a mezi registrovanými členy sítě. Prostřednictvím Transakcí mohou obchodní partneři digitálně přiřadit a přijmout konkrétní přepravu.
Kontrola nemusí končit ani ve chvíli, kdy vozidlo opustí místo nakládky. Živé sledování přepravy na základě GPS dat poskytuje přehled o jejím průběhu a pomáhá reagovat na případné odchylky.
Jednotlivé nástroje tak nenahrazují firemní bezpečnostní procesy. Mohou však vytvářet další kontrolní body a poskytovat zaměstnancům informace, které jim pomohou při rozhodování.
Technologie funguje jen společně s pravidly
Ani dostupnost digitálních nástrojů sama o sobě nestačí. Firma musí určit, kdy a jak se používají a co má zaměstnanec udělat, pokud narazí na nesrovnalost. To je zvlášť důležité v dopravě, kde se často rozhoduje pod časovým tlakem.
Kontrola vlastní připravenosti může začít pěti oblastmi: rizika, pravidla, lidé, technologie a odpovědnost. Ví firma, kde může k podvodu dojít? Je ověřování nového partnera závazné a prokazatelné? Jsou zaměstnanci proškoleni i pro situace pod časovým tlakem? Vědí, které nástroje mají použít? A je jasné, kdo rozhoduje a jak se postupuje při incidentu?
Bezpečnější prostředí v silniční nákladní dopravě proto nevzniká jedním opatřením. Je výsledkem kombinace ověřování obchodních partnerů, kontrolních procesů, vhodných digitálních nástrojů a zaměstnanců, kteří vědí, jak je používat. Technologie může pomoci snižovat prostor pro podvod a zachytit některé varovné signály. O tom, jak účinně bude tato ochrana fungovat v každodenní praxi, ale rozhodují také procesy a lidé uvnitř firmy.
Více o tom, jak TIMOCOM podporuje bezpečnější přepravní procesy, najdete na stránce Bezpečnost u TIMOCOM.
(red)
Foto: TIMOCOM
