Uważaj na cyberoszustów, którzy podszywają się pod kontrahentów - poznaj ich metody działania
Cyberoszuści mogą podszywać się, np. pod Twojego kontrahenta i wysyłać fałszywe faktury ze zmienionym numerem rachunku lub fałszywe wiadomości z prośbą o przesłanie płatności na „nowy” rachunek firmy.
Jak działają cyberoszuści?
Wysyłają maila z adresu, który łudząco przypomina prawdziwy adres Twojego kontrahenta. To sprytny zabieg, który trudno jest zauważyć, bo adres może się różnić jedną literą lub cyfrą od prawdziwego adresu mailowego.
Fałszywa wiadomość z fakturą może przyjść również z adresu Twojego kontrahenta. Może się tak stać, jeśli przestępcy przełamią zabezpieczenia na jego komputerze lub uzyskają nieuprawniony dostęp do jego poczty e-mail. Złośliwe oprogramowanie może wysyłać wiadomości poza kontrolą właściciela skrzynki mailowej.
W treści wiadomości informują o zmianie numeru rachunku do rozliczeń. Mogą też przesyłać nową fakturę w załączniku z podstawionym przez nich rachunkiem.
Najczęściej wskazują kwotę 14 760 PLN jako należność do zapłaty na fakturze.
Dlatego pamiętaj, zawsze:
przed zleceniem przelewu sprawdź numer rachunku na fakturze,
potwierdź ze swoim kontrahentem najlepiej telefonicznie, każdą informację o rzekomej zmianie numeru do płatności lub nietypowej zmianie płatności zgłoszonej przez kontrahenta.
Cyberoszuści mogą również podszyć się pod prezesa firmy lub Twojego bezpośredniego przełożonego
Cel jest ten sam – chcą w ten sposób nakłonić Cię do przelania pieniędzy na ich konto. Do komunikacji mogą wykorzystać:
maila,
popularne komunikatory internetowe,
mogą również do Ciebie zadzwonić. Na Twoim telefonie może wyświetlić się wtedy poprawny numer telefonu Twojego prezesa. Oszuści wykorzystują oprogramowanie, które umożliwia im wyświetlenie dowolnego numeru telefonu dzwoniącego.
Aby temu zapobiec:
potwierdzaj takie polecenia innym kanałem komunikacji,
gdy dostaniesz taki telefon, rozłącz się i spróbuj skontaktować się ze swoim przełożonym lub inną osobą z firmy, która mogłaby potwierdzić tę sytuację,
jeśli dostaniesz takie polecenie mailem, najlepiej zadzwoń do osoby, która go rzekomo wysłała.
Zachowaj czujność. W ten sposób możesz uchronić firmę przed wyłudzeniem i w konsekwencji przed utratą pieniędzy.