Zmena IBAN-u na faktúre po napadnutí e-mailu dodávateľa
Redakčné upozornenie portálu SiPodvodník.sk
Ako podvod funguje
Podvodník sleduje komunikáciu medzi firmami a v správnom okamihu pošle zmenenú faktúru alebo oznámenie o novom bankovom účte. Správa môže prísť z kompromitovaného reálneho e-mailu, preto pôsobí úplne dôveryhodne. Ako podvod prebieha: 1. Útočník získa prístup do e-mailovej schránky jednej strany. 2. Sleduje termíny, sumy a štýl komunikácie. 3. Pred splatnosťou nahradí IBAN účtom podvodníka. 4. Po platbe maže alebo presúva správy, aby oddialil odhalenie. Prečo je schéma účinná: Útok je vložený do existujúcej legitímnej komunikácie a používa presné obchodné údaje. Možné následky: Vysoká jednorazová strata a spor medzi obchodnými partnermi o zodpovednosť.
Varovné signály
• Nečakaná zmena bankového účtu na faktúre. • Dodávateľ žiada ignorovať pôvodný IBAN. • Správa obsahuje nezvyčajnú prílohu alebo Reply-To adresu. • Zmena nie je potvrdená zmluvným kontaktom.
Ako reagovať
• Každú zmenu IBAN-u potvrďte telefonicky na dlhodobo známom čísle. • Používajte dvojité schvaľovanie platieb a zoznam overených účtov. • Skontrolujte pravidlá preposielania a prihlásenia v e-mailovej schránke. • Pri podozrení kontaktujte banky oboch strán a políciu.
Výskyt na Slovensku
Zdroj: Europol – Business Email Compromise
Prílohy
Bez verejných príloh.
Stretli ste sa s týmto podvodom?
Pomôžte nám odhadnúť, ako často sa táto schéma objavuje.
Odošlite vlastný prípad. Upozornenie bude s vaším hlásením prepojené.