Nu tratați niciodată o schimbare a coordonatelor bancare, primită prin e-mail, drept confirmată doar pentru că apare într-un fir de e-mail existent.
Regula mea este două minute de fricțiune înainte de mișcarea banilor:
- opriți plata;
- păstrați instrucțiunea veche și mesajul nou;
- găsiți o cale de contact de încredere, independentă;
- confirmați beneficiarul, contul și factura cu o persoană autorizată; și
- înregistrați decizia înainte ca cineva să elibereze transferul.
Dacă nu puteți parcurge integral această secvență, suspendați plata.
Acesta nu este o listă generică de verificare pentru securitate cibernetică. Este un control pentru momentul în care un furnizor, un agent sau un coleg vă cere să trimiteți bani către un cont diferit de cel deja înregistrat.
1. Cum arată deturnarea plăților către furnizori
Frauda prin factură sau prin mandat de plată apare atunci când cineva se dă drept furnizor sau altă organizație de încredere și vă convinge să trimiteți bani către un cont nou sau modificat. Mesajul poate sosi prin e-mail, telefon, SMS sau o aplicație de mesagerie. Poate urma unei oferte sau facturi reale.
Ghidul Take Five al UK Finance pentru firme descrie infractori care se dau drept furnizori de servicii de încredere și oferă coordonate bancare noi sau modificate. Ghidul recomandă confirmarea directă a coordonatelor bancare cu firma, chestionarea modificărilor și contactarea imediată a băncii dumneavoastră dacă bănuiți că ați fost victima unei fraude.
Mesajul poate părea convingător pentru că expeditorul cunoaște produsul, numărul comenzii, data livrării sau numele persoanelor din firmă. Familiaritatea nu înseamnă confirmare. Un fir de e-mail autentic poate fi compromis, copiat sau imitat.
Riscul practic este simplu: credeți că plătiți un furnizor real, dar beneficiarul este controlat de altcineva.
2. Procedura de oprire de două minute
Folosiți-o de fiecare dată când un furnizor trimite coordonate bancare noi, cere o plată urgentă sau schimbă beneficiarul pe o factură.
1. Opriți transferul
Nu apăsați linkul de plată, nu editați evidența salvată a furnizorului și nu răspundeți cu o confirmare că schimbarea este acceptată. Spuneți persoanei responsabile de plată că instrucțiunea este suspendată.
2. Păstrați dovezile
Salvați e-mailul, atașamentul, factura, anteturile mesajului acolo unde sunt disponibile și coordonatele bancare anterioare. Notați când a sosit schimbarea, cine a trimis-o și ce motiv a fost oferit.
3. Folosiți o cale de contact independentă
Găsiți un număr de telefon sau o adresă de e-mail de pe site-ul furnizorului, dintr-o evidență verificată anterior, dintr-un contract semnat sau dintr-o altă sursă de încredere. Nu folosiți datele de contact din mesajul suspect de schimbare.
4. Puneți o întrebare de confirmare specifică
Confirmați numele legal al beneficiarului, țara băncii, ultimele cifre ale contului, numărul facturii, suma și motivul schimbării. Întrebați dacă persoana care confirmă cererea este autorizată să schimbe coordonatele de plată.
5. Înregistrați decizia
Marcați cererea ca confirmată, deschisă, suspendată sau oprită. Nu lăsați o întrebare fără răspuns să dispară în căsuța de e-mail.
Dacă plata a fost deja trimisă, contactați imediat banca dumneavoastră. Folosiți calea de raportare a fraudei relevantă pentru țara dumneavoastră. În UK, Take Five îndrumă victimele să raporteze frauda prin Report Fraud. Nu așteptați ca furnizorul să confirme că ceva a fost în neregulă.
3. Semnalele de alarmă contează mai mult în combinație
Un singur detaliu neobișnuit poate avea o explicație legitimă. Mai multe împreună sunt un motiv de oprire.
| Semnal | Ce ar putea însemna | Ce aș face |
|---|---|---|
| Beneficiar nou | O schimbare bancară reală, o societate din grup sau o deturnare a plății | Verificați printr-un contact cunoscut înainte de a edita evidența furnizorului |
| Termen urgent | Un termen comercial sau o tactică de presiune | Încetiniți procesul și cereți aprobarea normală |
| Domeniu de e-mail diferit | Un sistem nou, o agenție sau o impersonare | Comparați domeniul caracter cu caracter și sunați independent |
| Țară sau monedă bancară nouă | O trezorerie de grup sau o rută schimbată | Întrebați de ce s-a schimbat țara și cine deține contul |
| Modificări ale numărului sau sumei facturii | O factură corectată sau o manipulare a documentului | Comparați fișierele vechi și noi și cereți o evidență clară a modificării |
| Cerere de a păstra secretul | O chestiune comercială sensibilă sau inginerie socială | Escaladați către o altă persoană și nu plătiți singur |
| Refuzul unui apel de confirmare | Un contact dificil sau o încercare de a controla canalul | Suspendați plata |
| Furnizorul spune "răspundeți doar la acest e-mail" | O confirmare convenabilă sau un fir de mesaje compromis | Folosiți o cale separată și confirmați detaliile dumneavoastră înșivă |
Cea mai îngrijorătoare combinație este un beneficiar schimbat, urgență și o cerere de a sări peste apelul normal de confirmare. Aș opri plata chiar dacă produsul, prețul și semnătura de e-mail par familiare.
4. Prima plată și plata schimbată sunt riscuri diferite
Prima plată către un furnizor nou necesită o verificare a identității și a beneficiarului. O schimbare a coordonatelor bancare ale unui furnizor existent necesită din nou acea verificare, pentru că relația de încredere anterioară poate fi folosită pentru a face cererea nouă să pară obișnuită.
Pentru o primă plată, înregistrați:
- vânzătorul legal;
- referința ofertei și a facturii;
- numele beneficiarului și țara băncii;
- persoana care a aprobat furnizorul; și
- confirmarea independentă a destinației plății.
Pentru o plată schimbată, păstrați de asemenea:
- evidența beneficiarului vechi;
- mesajul exact prin care se cere schimbarea;
- motivul oferit;
- noul beneficiar și noile coordonate ale contului;
- persoana care a confirmat schimbarea independent; și
- a doua aprobare, înainte ca evidența furnizorului să fie editată.
Nu suprascrieți coordonatele bancare vechi ca și cum nu ar fi existat niciodată. Istoricul modificărilor face parte din control.
5. Construiți un control al coordonatelor bancare pentru o echipă mică
Nu aveți nevoie de un departament financiar mare pentru a crea un proces util. Aveți nevoie de un responsabil nominalizat și de o a doua pereche de ochi pentru excepții.
| Câmp de control | Ce se înregistrează |
|---|---|
| Furnizor | Numele legal și ID-ul furnizorului |
| Beneficiar existent | Numele salvat, țara și ultimele cifre ale contului |
| Cererea de schimbare | Data, expeditorul, factura și motivul |
| Contact independent | Numărul sau e-mailul obținut din afara mesajului de schimbare |
| Confirmare | Persoana, rolul, detaliile confirmate și data |
| Aprobator unu | Numele și decizia |
| Aprobator doi | Numele și decizia |
| Actualizarea evidenței furnizorului | Cine a modificat-o și când |
| Eliberarea plății | Factura, suma, data și verificarea finală |
Pentru o firmă cu o singură persoană, a doua verificare poate fi o pauză deliberată și un apel efectuat dintr-o sursă separată. Pentru o echipă mică, faceți astfel încât persoana care a solicitat schimbarea să fie diferită de persoana care o aprobă, acolo unde este posibil.
Scopul nu este birocrația. Este să fie dificil ca un singur mesaj convingător să schimbe contul și să elibereze plata fără ca nimeni să pună o a doua întrebare.
6. Un script de răspuns pe care îl puteți folosi
Nu trebuie să acuzați furnizorul de fraudă. Puteți exprima controlul clar:
Mulțumim pentru actualizare. Nu schimbăm coordonatele bancare ale furnizorilor doar pe baza unei cereri prin e-mail. Plata este suspendată în timp ce confirmăm beneficiarul prin calea noastră de contact stabilită. Vă rugăm să nu trimiteți instrucțiuni de înlocuire până când nu finalizăm această verificare.
Dacă cererea este legitimă, un furnizor real ar trebui să înțeleagă de ce verificați. Dacă expeditorul devine furios, insistă asupra secretului sau crește presiunea, înregistrați acest lucru ca un alt semnal și mențineți plata suspendată.
7. Dacă cererea a fost deja plătită
Acționați rapid și păstrați răspunsul factual.
- Contactați imediat banca dumneavoastră și explicați că bănuiți o deturnare a plății sau o impersonare.
- Păstrați e-mailul, factura, detaliile contului, notele apelurilor și referința plății.
- Contactați furnizorul real printr-o cale cunoscută pentru a confirma ce s-a întâmplat.
- Raportați incidentul prin autoritatea relevantă. Cititorii din UK pot folosi Report Fraud. Cititorii din alte țări trebuie să folosească propria cale națională de raportare a fraudei.
- Verificați dacă același expeditor sau beneficiar apare în alte evidențe ale furnizorilor.
- Analizați cine poate edita coordonatele bancare ale furnizorilor și cine poate aproba plăți.
Nu vă asigurați singuri că banca va recupera transferul. Întrebați banca ce informații are nevoie și urmați procesul acesteia. Obiectivul imediat este limitarea pierderilor suplimentare și păstrarea dovezilor.
8. Cum să păstrați evidența veche utilă
Controalele de plată către furnizori eșuează atunci când dovezile sunt împrăștiate. Păstrați un dosar sau o evidență pentru fiecare furnizor, cu:
- identitatea legală a furnizorului;
- coordonatele bancare aprobate și data la care au fost verificate;
- oferte și facturi;
- contacte și numere de telefon independente;
- confirmări de plăți anterioare;
- modificări și aprobări; și
- data următoarei revizuiri.
Atunci când un furnizor își schimbă adresa, entitatea legală, contactul, produsul sau contul bancar, redeschideți verificările relevante. O schimbare bancară nu este singurul eveniment care poate modifica riscul de plată.
9. Ce urmează
Folosiți ghidul de reconciliere a identității furnizorului, TVA și coordonatelor bancare pentru a compara vânzătorul legal și câmpul beneficiarului. Păstrați lista de verificare împreună cu evidența achiziției. Apoi reveniți la procesul complet de evaluare a furnizorului pentru verificările de produs, capacitate și condiții.
Acesta este un ghid operațional general, nu consultanță bancară, juridică, de securitate cibernetică sau financiară. Căile de raportare și procedurile bancare variază în funcție de țară. Folosiți ghidul actual al băncii dumneavoastră și al autorității relevante.
10. Întrebări frecvente
Un cont bancar schimbat este automat o fraudă?
Nu. Furnizorii își pot schimba banca, societatea din grup sau furnizorul de servicii de plată. Schimbarea trebuie totuși tratată ca neconfirmată până când o verificați printr-o cale de încredere și înregistrați cine a autorizat-o.
Pot confirma schimbarea răspunzând la același e-mail?
Nu este suficient. Un fir de e-mail autentic poate fi compromis sau imitat. Folosiți un număr de telefon obținut independent sau o altă cale stabilită.
Ar trebui să trimit o plată de test mică?
O plată de test mică poate fi un control pentru un prim furnizor, dar nu înlocuiește verificarea identității și confirmarea independentă. Folosiți procesul susținut de banca dumneavoastră și nu presupuneți că o plată de test dovedește autoritatea mai largă a beneficiarului.
Ce se întâmplă dacă furnizorul spune că schimbarea este urgentă?
Urgența este un motiv să încetiniți, nu un motiv să eliminați verificarea. Spuneți furnizorului că plata este suspendată până când beneficiarul este confirmat prin procesul dumneavoastră normal.
Ce ar trebui să fac dacă am plătit deja contul greșit?
Contactați imediat banca dumneavoastră, păstrați dovezile și raportați incidentul prin autoritatea relevantă. Contactați furnizorul real printr-o cale cunoscută și analizați alte plăți care ar putea fi afectate.