Megváltozott bankszámlaszám egy ismert partner nevében: így működik a hamis számlás csalás

Az egyik leggyakoribb és legdrágább csalás, amivel cégek találkoznak, nem vírussal vagy feltört szerverrel kezdődik, hanem egy teljesen hétköznapi levéllel. A levél egy partnertől érkezik, akivel évek óta dolgoznak együtt, és csak annyit kér, hogy a következő számlát már egy új bankszámlára utalják.

Hogyan zajlik?

A könyvelésen dolgozó kolléga levelet kap a szokásos beszállítótól. A megszólítás, az aláírás és a logó is a megszokott. A levél szerint a cég bankot váltott, ezért a mellékelt számlát már az új számlaszámra kell fizetni. A számla összege és tárgya is stimmel, hiszen pont ilyen tételt vártak.

A kolléga átírja a számlaszámot, és elindítja az utalást. Két héttel később a partner telefonál, hogy még mindig nem kapták meg a pénzt. Ekkor derül ki, hogy ők soha nem váltottak bankot, és ilyen levelet sem küldtek.

Miért ilyen hihető?

A csalók gyakran nem találomra írnak. Sokszor előtte megszerzik valamelyik fél e-mail-fiókjának jelszavát, és hetekig csendben olvassák a leveleket. Így pontosan tudják, ki kivel dolgozik, mikor esedékes egy számla, és hogyan fogalmaz a partner. A levél ezért érkezhet:

• a partner valódi, de feltört fiókjából,
• egy szinte azonos címről, ahol csak egy betű tér el (például partner-kft.hu helyett partnerr-kft.hu),
• vagy egy korábbi levélváltás folytatásaként, amitől még ismerősebbnek tűnik.

Mire figyeljen?

• Bármilyen bankszámlaszám-változás. Ez önmagában elég ok az ellenőrzésre, akármilyen hihető a levél.
• Sürgetés. „Ma még utalni kellene”, „a régi számla holnaptól megszűnik”.
• Titkolózás. „Most ne telefonon intézzük”, „a kollégám szabadságon van, csak e-mailben elérhető”.
• Külföldi számla egy hazai partnernél, vagy eltérő név a számlatulajdonosnál.
• Apró eltérés a feladó címében. Érdemes a teljes címet megnézni, nem csak a megjelenített nevet.

Mit tegyen, ha már utalt?

Itt minden perc számít, mert az utalások ma már pillanatok alatt megérkeznek, a csalók pedig gyorsan továbbküldik a pénzt.

1. Azonnal hívja a bankját, és kérje az utalás visszahívását vagy zárolását. Minél hamarabb szól, annál nagyobb az esély.
2. Tegyen rendőrségi feljelentést, a levéllel és az utalás adataival együtt.
3. Szóljon a partnernek egy ismert telefonszámon, mert lehet, hogy az ő fiókjukat törték fel, és másoknak is írnak a nevükben.
4. Ne törölje a levelet. A teljes levélre a vizsgálathoz szükség lesz.
5. Ellenőriztesse a saját levelezését is. Ha a csaló a cég saját fiókjába jutott be, jelszócserére és a fiók átvizsgálására van szükség.

Mit tehet a cég előre?

• Legyen írásban rögzítve, hogy számlaszám-változást csak telefonos visszaigazolás után lehet elfogadni.
• Nagyobb összegű utalásnál két ember hagyja jóvá az utalást.
• Minden céges levelezőfiókon legyen bekapcsolva a kétlépcsős azonosítás. Ezzel a csalók sokkal nehezebben jutnak be egy fiókba, még ha a jelszót meg is szerezték.
• A levelezésen legyen beállítva a feladók hitelesítése (SPF, DKIM, DMARC), így kevesebb hamisított levél jut el a kollégákig.

Ha nem biztos benne, hogy ezek be vannak-e állítva a cégénél, kérdezzen meg minket. Ha pedig gyanús levelet kapott, továbbítás előtt szívesen ránézünk.