Frauda cu IBAN-ul schimbat pe factura: cum pierde o firma bani fara niciun virus

Scenariul arata cam asa. Contabila primeste un email de la furnizorul cu care firma lucreaza de ani de zile: "Va informam ca ne-am schimbat banca. Va rugam ca incepand cu factura atasata sa efectuati platile in contul de mai jos." Factura atasata are numarul corect, produsele corecte si suma corecta. Singurul lucru schimbat este IBAN-ul. Plata pleaca, iar dupa cateva saptamani furnizorul real suna sa intrebe de ce nu a primit banii.

Atacatorul ajunge la aceste detalii in doua feluri. Uneori a spart casuta de email a furnizorului, de obicei printr-o parola furata fara autentificare in doi pasi, si citeste corespondenta reala inainte sa intervina in conversatie. Alteori foloseste un domeniu care seamana aproape perfect cu al furnizorului, cu o litera schimbata sau o terminatie diferita, si copiaza stilul mesajelor. In ambele cazuri emailul nu contine niciun link periculos si niciun atasament infectat, asa ca trece linistit de antivirus si de filtrele de spam.

De aceea protectia nu poate fi doar tehnica. Regula care opreste aproape toate aceste fraude e simpla: orice schimbare de cont bancar se confirma telefonic, la un numar pe care il aveai deja, nu la cel din emailul care anunta schimbarea. Un apel de doua minute catre persoana de contact cunoscuta la furnizor costa mult mai putin decat o factura platita de doua ori.

Merita ca regula sa fie scrisa intr-o procedura interna, nu lasata la latitudinea fiecaruia. Cine poate aproba modificarea datelor bancare ale unui furnizor, cum se face verificarea, cine semneaza ca a facut-o. Pentru plati mari sau urgente, aprobarea a doua persoane reduce mult riscul. Presiunea de timp ("plata trebuie facuta azi, altfel se opreste livrarea") este de altfel un semnal de alarma in sine.

Si partea tehnica ajuta. Autentificarea in doi pasi pe toate conturile de email face mult mai grea preluarea unei casute. Configurarea corecta a SPF, DKIM si DMARC pe domeniul firmei ii impiedica pe atacatori sa trimita emailuri in numele vostru. Iar un banner automat de tipul "Mesaj din afara organizatiei" ii aminteste celui care citeste ca expeditorul nu e coleg, chiar daca numele afisat pare cunoscut.

Cel mai eficient insa este ca oamenii care platesc facturi sa fi vazut deja un astfel de mesaj, intr-un mediu sigur. O simulare de phishing cu un email fals de schimbare a IBAN-ului, trimisa contabilitatii, arata imediat daca procedura de verificare e respectata in practica. Pentru firmele aflate sub NIS2, instruirea personalului si procedurile pentru tranzactii sensibile fac parte din masurile de gestionare a riscurilor cerute de lege.

Daca plata a plecat deja, viteza conteaza. Sunati imediat banca proprie si cereti blocarea sau rechemarea transferului, apoi depuneti plangere la Politie. Anuntati furnizorul real, care poate avea casuta de email compromisa si nu stie. Pastrati emailul original cu toate detaliile tehnice, pentru ca va fi nevoie de el in ancheta.