Factură falsă și IBAN schimbat: cum recunoști phishingul care vizează plățile firmei și ce verifici înainte să plătești

Cea mai scumpă formă de phishing din firmele mici nu sparge nicio parolă și nu instalează niciun virus. E doar un e-mail politicos: „Bună ziua, vă rugăm să folosiți de acum încolo contul nostru nou pentru plata facturilor". Cineva din firmă îl citește, modifică IBAN-ul în ordinul de plată și banii pleacă la un infractor. Ghidul de mai jos arată cum recunoști o astfel de factură falsă, ce verifici înainte de orice plată și cum închizi ușile prin care atacatorul își culege informațiile.

Dacă te interesează partea generală, cum arată un mesaj fals și ce faci după un click greșit, găsești ghidul Phishing: cum recunoști un mesaj fals și ce faci în primele minute dacă ai dat click. Aici ne concentrăm pe plăți.

Cum funcționează frauda cu IBAN schimbat

Schema are patru pași, iar fiecare e banal:

1. Documentarea. Atacatorul află cine sunt furnizorii tăi și cine face plățile. Informațiile vin din site-uri, din rețele sociale, din semnături de e-mail publice sau dintr-un cont de e-mail compromis anterior.
2. Imitarea. Creează o adresă care seamănă cu a furnizorului (o literă schimbată, alt domeniu, același nume afișat) sau, mai rău, scrie dintr-un cont real al furnizorului, pe care l-a preluat.
3. Cererea. Trimite fie o factură cu IBAN nou, fie un mesaj separat despre „schimbarea băncii". Adaugă urgență: „plata e scadentă azi", „contul vechi e blocat".
4. Plata. Cineva din firmă, ocupat și de bună-credință, execută plata. Abia când furnizorul real cere banii se vede problema.

Partea periculoasă este că mesajul nu cere nimic neobișnuit. Nu cere parole, nu are atașamente suspecte, nu are greșeli de limbă. Tocmai de aceea apărarea nu stă într-un filtru, ci într-o regulă de lucru.

Semnele după care recunoști o factură falsă

Niciun semn nu e suficient singur, dar două sau trei la un loc ar trebui să te oprească din plată.

Adresa expeditorului nu e exact cea obișnuită

Uită-te la adresa completă, nu la numele afișat. Domeniul poate avea o literă dublată, o cratimă în plus sau altă terminație. Compară cu un e-mail mai vechi de la același furnizor, păstrat în arhivă.

IBAN-ul diferă de cel din facturile anterioare

O schimbare de bancă la un furnizor există, dar e rară și anunțată în mod normal pe mai multe canale. Dacă IBAN-ul apare diferit într-un e-mail scurt, fără alt context, tratează-l ca pe o alarmă.

Urgența și presiunea

Formulări ca „plătiți astăzi pentru a evita penalități" sau „contul vechi nu mai primește fonduri" sunt făcute ca să te grăbească. O plată corectă poate aștepta zece minute pentru un telefon de verificare.

Cererea de a nu discuta cu alții

„Rămâne între noi până la confirmare" sau „nu sunați la vechiul număr" sunt semne clare. Un furnizor real nu te oprește să-l verifici.

Un fir de conversație „continuat" fără istoric

Uneori mesajul fals apare ca răspuns într-un fir real, dacă atacatorul are acces la o cutie de e-mail. Sună ciudat tocmai pentru că nimeni nu a avut o discuție reală despre schimbarea contului.

Regula care oprește frauda: verificarea în afara mesajului

Singura apărare solidă este o regulă simplă, scrisă și respectată de toți cei care plătesc: orice modificare de IBAN se confirmă telefonic, la un număr pe care îl aveai deja. Nu numărul din e-mailul care cere schimbarea, nu un număr găsit în semnătura aceluiași mesaj.

Pentru ca regula să funcționeze în practică:

• ține o listă a furnizorilor cu IBAN-ul confirmat și persoana de contact, într-un loc la care are acces doar cine face plățile;
• cere ca schimbarea unui IBAN să fie aprobată de a doua persoană, nu doar de cea care a primit mesajul;
• notează data și persoana cu care ai vorbit, ca să existe un istoric în caz de dispută;
• pentru sume mari, cere confirmarea și în scris, de la o adresă pe care o știi sigură.

Dacă administrezi o asociație de proprietari, același reflex se aplică facturilor de la furnizori. Ghidul SpokAdmin despre verificarea facturilor furnizorilor înainte de lista de întreținere descrie ce se controlează înainte ca o factură să intre la plată.

Cum își fac atacatorii rost de informații: conturile slab protejate

Frauda cu IBAN schimbat devine mult mai credibilă când atacatorul are acces la o cutie de e-mail reală, a ta sau a furnizorului. Atunci vede facturile, sumele, termenele și tonul conversațiilor. De aceea, apărarea împotriva fraudei începe și la conturile tale.

Parole unice pentru e-mailul firmei

Cutia de e-mail e cheia de recuperare pentru aproape orice alt cont. Dacă parola ei se repetă pe alt site care e compromis, atacatorul o încearcă direct. Riscul acesta e descris în Aceeași parolă pe mai multe conturi: de ce e riscul numărul unu.

2fa pe e-mail și pe bancă

Autentificarea în doi pași adaugă un al doilea pas la intrare, așa că o parolă aflată nu mai ajunge singură. Începe cu e-mailul, banca și contabilitatea. Metodele și ordinea de prioritate sunt explicate în 2FA: ce este autentificarea în doi pași și pe ce conturi s-o activezi mai întâi. Reține că 2fa se activează la serviciile tale (e-mail, bancă); pe contul SpokPass nu există încă o astfel de opțiune, ea fiind doar planificată.

Reguli ascunse de redirecționare

După o intrare neautorizată, atacatorii creează adesea reguli în e-mail care trimit o copie a mesajelor către o altă adresă sau ascund anumite răspunsuri. Verifică periodic secțiunea de reguli și redirecționări din setările cutiei de e-mail și șterge ce nu recunoști.

Unde ține firma parolele și accesele critice

Un manager de parole nu oprește un e-mail înșelător și nu verifică IBAN-uri. Rolul lui este altul: ca parolele din jurul plăților (e-mail, internet banking, contabilitate, facturare) să fie lungi, diferite și greu de ghicit, fără să depindă de memoria cuiva. În SpokPass, parolele se criptează în browser cu AES-256-GCM, iar serverul primește doar blocuri criptate; parola master nu pleacă niciodată de pe dispozitiv.

Poți folosi seiful și ca loc unde notezi, în dreptul fiecărui furnizor, adresa lui oficială de e-mail și persoana de contact, ca să ai la îndemână o referință sigură când apare un mesaj dubios. Pentru conturile care trebuie să rămână la îndemâna firmei chiar dacă un om pleacă, citește ghidul despre plecarea unui angajat.

Dacă firma emite și primește facturi electronice, accesul la SPV și la programul de facturare este tot o ușă importantă. Articolul SpokInvoice Cine ține accesul la SPV și la facturare în firmă pune întrebarea corectă: cine are cheia și ce se întâmplă dacă lipsește.

Ce faci dacă ai plătit deja în contul greșit

1. Sună banca imediat și cere blocarea sau recuperarea plății. Cu cât anunți mai repede, cu atât sunt mai mari șansele.
2. Anunță furnizorul real, pe un canal verificat, ca să nu apară și o dispută de plată.
3. Depune plângere la poliție și păstrează e-mailul original, cu anteturile complete.
4. Schimbă parolele conturilor implicate, începând cu e-mailul, și verifică regulile de redirecționare și dispozitivele conectate.
5. Revizuiește procedura: ce pas ar fi oprit plata și de ce nu a funcționat.

Un plan scurt pentru firma ta

• Scrie regula: orice IBAN nou se confirmă telefonic la un număr cunoscut.
• Cere aprobarea a doua persoană pentru schimbări de IBAN.
• Activează 2fa pe e-mail și pe contul bancar.
• Folosește parole unice, generate, păstrate într-un seif.
• Verifică lunar regulile de redirecționare din e-mail.
• Instruiește pe toți cei care deschid facturi: un mesaj grăbit e un mesaj de verificat.

Frauda cu factura falsă reușește când nimeni nu are obligația să se oprească. O regulă scrisă, un telefon de două minute și conturi bine apărate costă mult mai puțin decât o singură plată greșită.