Dwa warianty tego samego oszustwa
W pierwszym wariancie oszust przejmuje prawdziwą skrzynkę dostawcy lub księgowej i wysyła z niej autentyczną fakturę z podmienionym rachunkiem. Wiadomość pochodzi z właściwej domeny, więc żaden filtr jej nie zatrzyma.
W drugim wariancie oszust rejestruje domenę podobną do prawdziwej, na przykład z dodanym słowem albo zamienioną literą, i kopiuje do niej wątek korespondencji. Różnica jest niewidoczna na szybki rzut oka.
Po czym poznać podmienioną fakturę
- Pojawia się nowy numer rachunku bez wcześniejszego uprzedzenia
- Rachunek należy do innego banku albo jest zagraniczny
- Wiadomość pogania z terminem lub grozi wstrzymaniem dostaw
- Adres nadawcy różni się o jeden znak od zwykłego
- Prośba, by nie dzwonić, bo dział jest niedostępny
Procedura, która zatrzymuje przelew
- Porównaj numer rachunku z poprzednimi fakturami od tego dostawcy.
- Przy każdej zmianie rachunku zadzwoń na numer z umowy, nie z maila.
- Zapisz potwierdzenie zmiany w karcie dostawcy.
- Dla przelewów powyżej ustalonej kwoty wymagaj akceptacji drugiej osoby.
- Skorzystaj z weryfikacji rachunku na białej liście podatników VAT.
Co zrobić, gdy przelew już poszedł
Czas decyduje. Zadzwoń do banku natychmiast, poproś o próbę wstrzymania lub odwołania przelewu i zgłoś sprawę wewnętrznie. Im szybciej bank skontaktuje się z bankiem odbiorcy, tym większa szansa, że środki zostaną zablokowane. Zachowaj wiadomość z nagłówkami, bo będzie potrzebna do wyjaśnienia sprawy.
Szkolenie księgowości
Najwięcej zależy od osoby, która wprowadza przelew. Krótka lekcja w chwili błędu uczy sprawdzać drugi kanał, zanim pieniądze opuszczą konto. Sprawdź, jak wypada księgowość w teście czujności.