Frauda cu schimbarea contului bancar al furnizorului pornește de la un e-mail care pare trimis de un partener cunoscut și care anunță un IBAN nou pentru plata facturilor. Mesajul vine de pe o adresă compromisă sau de pe una aproape identică, iar banii virați ajung la un cont controlat de infractori. Apărarea eficientă nu ține de un program anume, ci de o regulă internă: orice schimbare de cont se confirmă pe un alt canal decât cel pe care a sosit cererea.
Cum funcționează frauda cu schimbarea contului bancar?
Frauda funcționează prin preluarea sau imitarea corespondenței dintre o firmă și furnizorul ei, urmată de o cerere de plată către un cont nou. De regulă, atacatorul a obținut anterior acces la căsuța de e-mail a unei persoane de la furnizor sau de la client, citește discuțiile în curs și intervine când o factură este scadentă. Varianta mai simplă folosește un domeniu care diferă de cel real printr-o literă sau o cratimă. Mecanismul seamănă cu cel descris în articolul despre semnele unui mesaj fals care pare trimis de broker, doar că ținta este departamentul care face plățile.
Care sunt semnele unei cereri de plată frauduloase?
Cel mai important semn al unei cereri frauduloase este schimbarea contului bancar anunțată doar prin e-mail, însoțită de presiune pentru o plată rapidă. Alte indicii apar adesea împreună:
- adresa expeditorului diferă foarte puțin de cea obișnuită sau câmpul „Răspunde la” trimite către altă adresă;
- contul nou este deschis la o bancă din altă țară decât cea a furnizorului, fără o explicație comercială clară;
- mesajul invocă un audit, o schimbare de bancă sau o problemă temporară cu contul vechi;
- se cere discreție sau se descurajează un telefon de confirmare;
- factura atașată are mici diferențe de format, de font sau de numerotare față de cele primite până atunci.
Lipsa acestor semne nu garantează că cererea este reală. Atunci când căsuța furnizorului este compromisă, mesajul vine de pe adresa corectă și continuă o conversație autentică.
Cum se confirmă un IBAN nou al unui furnizor?
Un IBAN nou se confirmă telefonic, la un număr de contact deja existent în evidența firmei, nu la cel scris în mesajul care anunță schimbarea. Întrebarea se formulează deschis, fără ca IBAN-ul primit să fie citit cu voce tare. Verificarea partenerilor înainte de colaborare, explicată în ghidul despre evaluarea furnizorilor înaintea unui contract pe termen lung, este momentul potrivit pentru a stabili de la început persoanele și numerele de contact pentru astfel de confirmări.
Ce reguli interne reduc riscul la plăți?
Riscul scade cel mai mult prin separarea rolurilor: persoana care modifică datele bancare ale unui furnizor nu este aceeași cu cea care aprobă plata. Regulile de mai jos se pot aplica și într-o firmă cu câțiva angajați.
| Regulă | Ce previne | Cine o aplică |
|---|---|---|
| Confirmare telefonică a oricărui cont nou | Plata către un IBAN introdus de atacator | Persoana care actualizează datele furnizorului |
| Dublă aprobare peste un prag stabilit intern | Plăți mari făcute sub presiunea urgenței | Contabilitatea și conducerea |
| Perioadă de așteptare de 24–48 de ore după schimbarea contului | Viramente grăbite înainte de verificare | Persoana care inițiază plata |
| Jurnal al modificărilor de date bancare | Schimbări neobservate în lista de furnizori | Responsabilul financiar |
Atunci când evidența contabilă este externalizată, aceste reguli se stabilesc în scris și cu contabilul, după cum arată și comparația dintre un contabil extern și unul angajat.
Ce măsuri tehnice ajută pe partea de e-mail?
Pe partea de e-mail, cea mai utilă măsură este autentificarea în doi pași pentru toate conturile care primesc facturi sau trimit plăți. Ea completează bine marcarea automată a mesajelor venite din afara organizației și instruirea celor care lucrează cu plățile. Aceleași obiceiuri de igienă digitală apar și în recomandările pentru protecția firmei împotriva ransomware-ului.
Ce se face dacă plata a ajuns deja în contul greșit?
Dacă plata a plecat către un cont fraudulos, banca firmei trebuie anunțată imediat, pentru că șansele de blocare a sumei scad cu fiecare oră. Pașii utili, în ordine:
- apel la banca proprie, cu cererea de rechemare a plății și detaliile tranzacției;
- păstrarea tuturor mesajelor, cu antetele complete, fără ștergerea lor;
- depunerea unei plângeri la poliție;
- anunțarea furnizorului real, a cărui căsuță poate fi compromisă;
- schimbarea parolelor și verificarea regulilor de redirecționare din conturile de e-mail implicate.
Recuperarea sumei nu este garantată și depinde de rapiditatea reacției și de băncile implicate. Pentru întrebările privind răspunderea între firmă și furnizor, este util sfatul unui avocat.
