Primești un e-mail de la un furnizor cunoscut: „Am schimbat banca, vă rugăm să plătiți în noul cont”. Factura arată normal, suma corespunde și conversația pare autentică. Tocmai această familiaritate poate face solicitarea periculoasă.
Frauda poate folosi un domeniu asemănător sau chiar o căsuță de e-mail compromisă. Numele expeditorului și aspectul documentului nu sunt suficiente pentru confirmarea contului.
De ce verificarea trebuie făcută separat
Dacă răspunzi aceluiași mesaj și întrebi dacă IBAN-ul este corect, poți primi confirmarea chiar de la atacator. La fel, un număr de telefon din mesajul suspect poate aparține persoanei care încearcă frauda.
Contactează furnizorul folosind numărul deja verificat din contract sau din evidența firmei. Cere confirmarea unei persoane autorizate și verifică procedura internă pentru modificarea datelor de plată.
Introdu o regulă pentru schimbarea contului
Modificarea IBAN-ului trebuie tratată separat de plata obișnuită. O persoană verifică documentul și confirmarea, iar alta aprobă actualizarea, dacă dimensiunea echipei permite.
Păstrează data solicitării, persoana contactată și dovada confirmării. Pentru colaborări noi, stabilește de la început canalul prin care se pot schimba datele bancare. O simplă urgență invocată în e-mail nu ar trebui să sară peste procedură.
Ce verifici pe factură și în ordinul de plată
Compară beneficiarul, codul fiscal, suma, moneda și contul cu documentele comerciale. O diferență nu dovedește automat frauda, dar trebuie explicată înainte de transfer.
Unele servicii bancare pot oferi verificări suplimentare ale beneficiarului. Disponibilitatea și acoperirea diferă; nu presupune că banca va bloca orice cont nepotrivit. Introducerea corectă a structurii IBAN-ului nu confirmă identitatea furnizorului.
Atenție la momentul ales de atacator
Mesajele frauduloase pot apărea înainte de o plată mare sau pot invoca absența administratorului. Pot include facturi reale obținute dintr-un cont compromis, ceea ce le face mai convingătoare.
Limitele de plată și aprobarea de către două persoane reduc efectul unei erori. Pentru un transfer important, verificarea suplimentară poate dura câteva minute, în timp ce recuperarea banilor poate fi dificilă.
Dacă ai făcut deja transferul
Contactează imediat banca prin canalul oficial, descrie suspiciunea și cere măsurile disponibile pentru oprirea sau recuperarea plății. Recuperarea nu este garantată și depinde inclusiv de stadiul transferului.
Păstrează mesajele originale, documentele și datele tranzacției. Anunță furnizorul printr-un canal sigur și sesizează autoritățile competente. Dacă există suspiciunea compromiterii propriului e-mail, cere verificarea sesiunilor, regulilor de redirecționare și accesului.
Ce schimbă prevenția
Protejează e-mailul cu autentificare suplimentară și instruiește colegii care pregătesc plăți. Regula decisivă rămâne aceeași: o schimbare a contului se confirmă independent, chiar dacă solicitarea vine într-o conversație veche și pare scrisă de un partener cunoscut.
Citește și: Autentificarea în doi pași pentru firmă.
