Sådan genkender små virksomheder SBA-svindelopkald og beskytter følsomme oplysninger

Ejere af små virksomheder er hyppige mål for svindel, fordi de håndterer følsomme data, samarbejder med offentlige myndigheder og ofte bevæger sig hurtigt, når de stifter eller udvikler en virksomhed. Svindelopkald udnytter denne hast. De kan påstå, at de repræsenterer Small Business Administration, antyde et akut problem med et lån eller en registrering eller presse en iværksætter til at dele private oplysninger.

For iværksættere, der starter en LLC, et selskab eller en anden ny virksomhed, er det en grundlæggende god forretningspraksis at vide, hvordan man verificerer en offentlig kontakt. Det beskytter din virksomhed, dit team og dine kunder.

Hvorfor svindelopkald virker

Svindlere bygger på tre ting:

1. Autoritet. De bruger navne, der lyder myndighedsagtige, for at få opkaldet til at virke legitimt.
2. Hastværk. De skaber en frist, en advarsel eller en trussel, så målet reagerer, før der tænkes over det.
3. Informationsindsamling. De beder om oplysninger, der senere kan bruges til at udgive sig for at være virksomheden eller ejeren.

Hvis du har travlt med at indsende stiftelsesdokumenter, søge om et EIN eller oprette bankforbindelser, kan et opkald, der lyder officielt, være let at stole på. Det er præcis det, svindlere ønsker.

Almindelige advarselstegn på SBA-efterligningssvindel

En mistænkelig opkalder kan:

• Sige, at de ringer fra SBA, “SBA Online” eller et andet navn, der lyder officielt, men ikke tydeligt er knyttet til myndigheden.
• Bede om et medlemsgebyr eller betaling for adgang til tjenester, som SBA ikke sælger på den måde.
• Anmode om følsomme data som CPR-numre, bankoplysninger, medarbejderoplysninger eller personlige verificeringssvar.
• Bede dig bekræfte oplysninger, de allerede har, hvilket kan bruges til at opbygge troværdighed.
• Nægte at identificere sig tydeligt eller undgå at give et direkte nummer, du kan ringe tilbage til.
• Presse dig til at handle med det samme uden tid til at verificere anmodningen.

En reel myndighedsrepræsentant bør kunne identificere sig og give en verificerbar måde at bekræfte kontakten på uafhængigt.

Hvordan legitim SBA-kontakt ser ud

En gyldig kontakt fra en myndighed bør ikke føles hemmelighedsfuld. Hvis nogen siger, at de ringer fra et offentligt kontor, så stop op og verificer det, før du fortsætter samtalen.

Se efter disse grundlæggende tegn på legitimitet:

• Personen oplyser sit fulde navn.
• De angiver tydeligt, hvilken myndighed de arbejder for.
• De giver et tilbagekaldsnummer, der kan bekræftes gennem officielle kanaler.
• De forklarer formålet med kontakten på en klar og enkel måde.
• De lægger ikke pres på dig for at dele private data med det samme.

Hvis noget i interaktionen føles uklart, forhastet eller inkonsekvent, skal du betragte det som mistænkeligt, indtil du selv har bekræftet det.

Hvad du ikke skal dele over telefonen

Antag aldrig, at en opkalder er legitim, bare fordi de kender din virksomheds navn eller placering. Offentlige registre og databrud gør det let for svindlere at lyde velinformerede.

Giv ikke følgende oplysninger ud:

• CPR-numre
• Bankkontonumre
• Kreditkortoplysninger
• EIN-dokumenter, medmindre du selv tog kontakt og har bekræftet modtageren
• Oplysninger om medarbejdere
• Pigenavn på din mor eller andre svar til identitetsbekræftelse
• Loginoplysninger
• Ejerskabsregistre eller interne finansielle data

Er du i tvivl, så afslut opkaldet og verificer via en officiel kilde, du selv finder.

Sådan verificerer du et mistænkeligt myndighedsopkald

Brug en enkel verificeringsproces hver gang:

1. Læg på, hvis opkalderen presser dig eller ikke tydeligt vil identificere sig.
2. Slå myndigheden op via en officiel hjemmeside eller en offentlig myndighedsoversigt.
3. Ring selv til det officielle nummer i stedet for at ringe tilbage til nummeret, som den mistænkelige opkalder oplyste.
4. Spørg, om personen og sagen faktisk er knyttet til din virksomhed.
5. Dokumentér tidspunkt, nummer, opkalderens navn og hvad der blev bedt om.

Denne proces tager kun få minutter og kan forhindre alvorlig skade.

Hvorfor nye virksomhedsejere er særligt sårbare

Stiftere af nye virksomheder jonglerer ofte stiftelsesdokumenter, skatteopsætning, driftsaftaler, compliance-frister og bankpapirer på samme tid. Det skaber et ideelt miljø for svindel.

Svindlere ved, at nye ejere måske:

• Ikke er fortrolige med myndighedsprocedurer
• Forveksler officiel myndighedskorrespondance med salgsopkald fra tredjepart
• Ønsker at løse problemer hurtigt for at holde stiftelse eller finansiering på sporet
• Deler dokumenter for frit, mens virksomheden opsættes

Hvis du er i gang med at lancere en virksomhed, så opbyg en vane med at verificere tidligt. Jo tidligere dit team lærer at holde pause og bekræfte, desto sværere bliver det for kriminelle at lykkes.

Praktiske skridt til at beskytte din virksomhed

1. Træn alle, der tager telefonen

Receptionister, assistenter og medstiftere bør vide, at uventede anmodninger om private oplysninger skal behandles som mistænkelige.

2. Hav en verificeringscheckliste

Lav en kort intern regel: Hvis en opkalder beder om penge, adgangskoder, skatteregistre, ejeroplysninger eller identitetsdata, er svaret ikke øjeblikkelig efterlevelse. Det er verificering.

3. Centralisér følsomme optegnelser

Opbevar stiftelsesdokumenter, ejeroplysninger og bankoplysninger i sikre systemer med begrænset adgang. Jo færre personer der kan dele følsomme data, desto lavere er risikoen.

4. Brug officielle kanaler til myndighedskommunikation

Når du arbejder med myndigheder, så start fra myndighedens hjemmeside eller en betroet juridisk, skattemæssig eller stiftelsesrelateret ressource i stedet for fra et telefonopkald eller et e-mail-link.

5. Anmeld mistænkelig kontakt

Hvis nogen hævder at repræsentere en myndighed og beder om følsomme oplysninger på en tvivlsom måde, så anmeld det til det relevante tilsynskontor eller den relevante kanal til indberetning af svindel.

Rollen af gode stiftelsesrutiner

Stærke rutiner for virksomhedsoprettelse reducerer også eksponeringen for svindel. Når virksomhedsoplysninger er organiserede, ejeroplysninger er korrekte, og compliance-opgaver håndteres gennem betroede systemer, bliver det lettere at se, når noget ikke passer ind.

Derfor vælger mange stiftere en stiftelsesservice, der hjælper dem med at holde styr på tingene fra dag ét. Zenind støtter iværksættere, der stifter amerikanske virksomheder, ved at hjælpe med at strømline stiftelse, compliance og løbende administrative opgaver, så ejere kan fokusere på at drive virksomheden i stedet for at jagte papirarbejde.

God organisering stopper ikke alle svindelforsøg, men den gør falske anmodninger lettere at opdage.

Hvis du allerede har delt oplysninger

Hvis du tror, at du kan have givet oplysninger til en mistænkelig opkalder, så reager hurtigt.

• Kontakt din bank, hvis finansielle oplysninger blev delt.
• Skift adgangskoder, hvis loginoplysninger blev afsløret.
• Gennemgå virksomhedens konti for uautoriseret aktivitet.
• Underret berørte teammedlemmer, hvis medarbejderoplysninger kan være kompromitteret.
• Dokumentér alt, hvad du husker om opkaldet.
• Anmeld hændelsen til den relevante myndighed eller svindel-hotline.

Jo hurtigere du reagerer, desto mere skade kan du begrænse.

En enkel regel for stiftere

Hvis en uventet opkalder hævder at være fra en myndighed og beder om private oplysninger, skal du ikke verificere dem ved hjælp af de oplysninger, de selv giver dig. Verificér dem ved hjælp af officielle kontaktoplysninger, som du selv finder.

Den ene vane kan forhindre identitetstyveri, økonomiske tab og unødvendige forstyrrelser for en voksende virksomhed.

Det vigtigste at tage med

Svindlere bruger betroede navne til at få adgang til følsomme oplysninger, og små virksomheder er primære mål. Uanset om du stifter en LLC, lancerer et selskab eller driver en etableret virksomhed, bør du behandle enhver uventet anmodning om private data med forsigtighed.

Verificér først, del senere, og gør sikkerhed til en fast del af virksomhedens arbejdsgange fra starten.