A legfontosabb tanulságok:
- A Trans.eu 2026-ban több csalási kísérletet észlelt, mint az előző évben, miközben az ismertté vált esetekben eltűnt rakományok becsült összértéke alacsonyabb volt.
- A bűnözők adathalászattal, hasonló webcímekkel és feltört fiókokkal adják ki magukat ismert fuvarozóknak.
- Egy vállalkozás dokumentumainak és korábbi üzleti előzményeinek ellenőrzése önmagában nem bizonyítja, hogy a kapcsolatfelvevő valóban jogosult a cég nevében eljárni.
- Vannak csalárd cégek, amelyek hetekig vagy hónapokig valódi fuvarokat teljesítenek, majd a felépített bizalomra támaszkodva követnek el visszaélést.
A „Rakománybiztonság és fuvarozási csalások a negyedik negyedév csúcsszezonjában” című webináriumon Piotr Sobala, a Trans.eu termékbiztonsági vezetője; Małgorzata Łazowska, az SSC Poland ügyvezető partnere; Elena Lădariu, a Rocktrans Spedition ügyvezető igazgatója; valamint Agnieszka Wojnowska, az XBS Logistics biztonsági szakértője vett részt. A beszélgetést Michał Pakulniewicz, az European Road Transport Institute közlekedési piaci elemzője moderálta.
A szakértők azt vizsgálták, miként adják ki magukat a csalók valódi fuvarozóknak, és miért olyan nehéz időben felismerni ezeket a kísérleteket – még azelőtt, hogy a rakomány illetéktelen kezekbe kerülne.
Több csalási kísérlet, kisebb veszteség esetenként
Piotr Sobala, a Trans.eu termékbiztonságért felelős területi vezetője szerint a csalók módszereinek változása a platformon észlelt esetekben is jól látható. Az általa ismertetett adatok alapján 2026-ban több csalási kísérletet regisztráltak, mint 2025-ben. Ugyanakkor a platformnak bejelentett esetekben eltűnt rakományok becsült összértéke számottevően alacsonyabb volt. Ez azonban nem feltétlenül jelenti azt, hogy a fuvarozási piac biztonságosabbá vált. Inkább arról van szó, hogy átalakul a fenyegetés jellege.
Néhány éve még az jelentette az egyik legsúlyosabb veszélyt, ha a bűnözők megszerezték egy régóta működő, jó hírű fuvarozóvállalkozás irányítását. Ezután a cég hitelességét használták fel arra, hogy csalárd módon rakományokhoz jussanak.
Sobala szerint ma egyre inkább olyan gyorsabb módszereket választanak, amelyekhez nincs szükség egy teljes vállalkozás megszerzésére.
Egy fiók eltérítése gyorsabb és olcsóbb, ráadásul a csalók akár csak rövid ideig használják. A lehetőség néha mindössze néhány órán át áll fenn – magyarázta a szakértő.
Ez alatt az idő alatt a támadó kihasználhatja a valódi cég jó hírét, megnézheti az elérhető fuvarokat, és megpróbálhatja átvenni egy szállítmány irányítását, mielőtt a jogos felhasználó észrevenné a gyanús bejelentkezést.
A kockázat ráadásul már nem csak azokat a vállalkozásokat érinti, amelyek különösen értékes árut fuvaroznak – tette hozzá Sobala.
Ma gyakorlatilag bármelyik vállalkozás célponttá válhat, ha valaki a nevében próbál eljárni – mondta.
A rövid ideig tartó támadások terjedésével a piac jóval szélesebb köre kerülhet a csalók látóterébe.
Egyetlen megváltoztatott betű is elég a megtévesztéshez
Elena Lădariu, a Rocktrans Spedition ügyvezető igazgatója arról beszélt, milyen nehéz lehet kiszúrni egy megszemélyesítési kísérletet a napi fuvarszervezés tempójában. Egy körülbelül két hónappal korábbi esetet is felidézett: munkatársai olyan e-mailt kaptak, amelynek feladója csupán egyetlen betűben különbözött a valódi üzleti partner címétől.
A módszer egyszerű, mégis hatásos. Az üzenet első pillantásra ismert partnertől érkezik, a domainnév apró eltérése pedig könnyen elkerüli a figyelmet, különösen akkor, ha a munkatársak egyszerre több fuvarral foglalkoznak.
Lădariu elmondta, hogy cégük minden üzenetben összeveti a kapcsolattartási adatokat a fuvarbörzén tárolt információkkal.
Ha a platformon egy konkrét e-mail-cím szerepel, kizárólag azt használjuk. Telefonon is csak a rendszerben mentett számon keressük a partnert – magyarázta.
Sobala szerint az e-mailes megszemélyesítés továbbra is komoly problémát jelent.
Becslése szerint a 2025 eleje óta megfigyelt hasonló esetek egyértelmű többsége a fuvarbörzén kívül történt, elsősorban e-mailes kommunikáció során.
Ez biztonsági szempontból lényeges különbség. Ha a kommunikáció egy már ellenőrzött üzleti partnerről egy másik csatornára terelődik, nehezebbé válhat annak felismerése, hogy valóban a partnerrel, vagy csak a nevében fellépő csalóval állunk kapcsolatban.
A fiók valódi, de a használója nem feltétlenül az
Még nehezebb a helyzet, amikor a csalók nem hamis elérhetőséget hoznak létre, hanem egy valódi felhasználó fiókjához szereznek hozzáférést. Sobala olyan eseteket is említett, amikor a támadók a Trans.eu oldalára megtévesztésig hasonlító webhelyeket készítettek. A webcím csak jelentéktelen részletekben tért el az eredetitől, céljuk pedig a belépési adatok megszerzése volt.
A megszerzett jelszavakat nem feltétlenül használják fel azonnal. A csalók kivárhatják a megfelelő pillanatot, hogy belépjenek egy valódi vállalkozás fiókjába. Az is előfordulhat, hogy a tulajdonos tudta nélkül próbálnak jogosulatlan felhasználót hozzáadni a cég fiókjához.
Ez a szállítmányozók számára különösen veszélyes, mert a vállalkozás szokásos ellenőrzése ilyenkor sem feltétlenül tár fel rendellenességet.
A cég létezik, a dokumentumai érvényesek, működési múltja és korábbi üzleti kapcsolatai pedig akár teljes egészében hitelesek lehetnek.
Csak az a személy lehet jogosulatlan, aki éppen használja a fiókot, vagy a vállalkozás képviselőjeként mutatkozik be.
Ezért a cégadatok, az engedélyek és a biztosítás ellenőrzése önmagában nem képes minden biztonsági kockázatot kiszűrni egy fuvarozási ügyletben.
Előbb valódi fuvarokat teljesít, aztán eltűnik egy rakománnyal
Az eltérített fiókok mellett más módon is vissza lehet élni az üzleti bizalommal. A panelbeszélgetésen szóba kerültek az úgynevezett fedőcégek is, amelyeket eleve csalás elkövetésére hoznak létre.
Egy ilyen vállalkozás szabályosan be lehet jegyezve, rendelkezhet a szükséges okmányokkal, engedélyekkel és biztosítással, sőt a szokásos ellenőrzéseken is átmehet.
Kezdetben akár valódi fuvarokat is teljesíthet.
Egy cég heteken vagy hónapokon át rendben teljesítheti a megbízásokat, és közben felépítheti a bizalmi előéletét. Aztán egyik napról a másikra eltűnik – mondta Sobala.
A teljesített megbízások pozitív üzleti múltat teremtenek, így egy lehetséges megbízó számára a vállalkozás alig különbözik a piacon működő számos tisztességes fuvarozótól.
Sobala szerint az ilyen csalás egyetlen ügyletre, két fuvarra vagy akár több tranzakcióra is korlátozódhat. Nem minden esetben nagy, több tucat céget célzó akcióról van szó.
A legnagyobb nehézséget az jelenti, hogy még a szabályosan elvégzett formális ellenőrzés sem képes megmutatni a tulajdonosok valódi szándékát.
Hamis kézbesítési utasítások és beugró fuvarozók
Małgorzata Łazowska, az SSC Poland ügyvezető partnere arra hívta fel a figyelmet, hogy a megszemélyesítésen alapuló csalásoknak azonnali következményei lehetnek a fizikai ellátási láncban.
Fuvarozókkal folytatott beszélgetései során rendszeresen találkozott olyan esetekkel, amikor az ügyfél képviselőjének kiadó személyek kerestek meg egy vállalkozást telefonon vagy üzenetben, majd a lerakóhely megváltoztatására utasították.
Máskor egy hamis fuvarozó jelent meg a felrakóhelyen, és annak a cégnek a nevében lépett fel, amelyet valójában megbíztak a fuvar teljesítésével.
Mindkét esetben az tette lehetővé a visszaélést, hogy a fuvarozó, a szállítmányozó vagy a raktár megbízhatónak vélte a kapott információkat.
A bűnözőknek nem mindig kell feltörniük a teherautót. Néha elég, ha hozzáférnek bizonyos információkhoz vagy adatainkhoz – mondta Łazowska.
A hagyományos veszélyek ugyanakkor nem tűntek el. Továbbra is feltörnek pótkocsikat, felvágják a ponyvát, megpróbálnak bejutni a járművekbe, és a sofőröket is érik támadások.
A fuvarozócégeknek ezért nemcsak a járműveket és a rakományt kell védeniük, hanem a kommunikációs csatornákat és a működéshez szükséges információkhoz való hozzáférést is.
Honnan tudható, ki van valójában a másik oldalon?
A beszélgetés rávilágított a hagyományos partnerellenőrzések egyik fontos korlátjára.
A fuvarozó engedélyének, biztosításának, cégadatainak és korábbi működésének vizsgálata továbbra is fontos része a partnerminősítésnek. Ez azonban nem ad választ arra a döntő kérdésre, hogy a megbízást elfogadó vagy utasítást kiadó személy valóban jogosult-e a vállalkozás képviseletére. A kérdés különösen sürgős helyzetekben válik fontossá: például amikor gyorsan kell fuvarozót találni, módosul a kézbesítési cím, vagy váratlan üzenet érkezik valakitől, aki egy ismert partner munkatársának adja ki magát.
A webináriumon elhangzott egyik gyakorlati javaslat szerint a partner elérhetőségeit nem szabad kizárólag a beérkező üzenet alapján elfogadni. Az adatokat független csatornán is ellenőrizni kell.
Érdemes figyelni az addigi kommunikációs mód, az e-mail-cím, a telefonszám vagy az áru kiadására és kézbesítésére vonatkozó utasítások váratlan megváltozására is.
A szakértők által bemutatott esetek azt mutatják, hogy a vállalkozás hitelessége és a nevében eljáró személy hitelessége két külön kérdés. A fuvarmegbízást kiadó cégeknek ezért nemcsak azt kell ellenőrizniük, melyik vállalkozás kapja hivatalosan a megbízást, hanem azt is, ki fogadja el ténylegesen a megbízást, és ki ad utasításokat a szállítmánnyal kapcsolatban.
