Centrul NaÅ£ional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) avertizează românii să fie atenÈ›i la tentativele de fraudă cu facturi.
InstituÈ›ia semnalează că în spatele unei solicitări de tranzacÈ›ii este posibil să fie un atacator. Acesta încearcă să deturneze banii către contul propriu.„AtenÅ£ie la tentativele de fraudă cu facturi! Nu acÅ£ionaÅ£i în grabă ÅŸi verificaÅ£i orice solicitare de tranzacÅ£ie, înainte de a efectua o plată a unei facturi! Este posibil ca în spatele cererii să fie un atacator care încearcă să deturneze banii către contul propriu”.
CERT-RO, despre frauda cu facturi: Cum procedează atacatorii
Potrivit specialiÅŸtilor în securitate cibernetică, o firmă este contactată de cineva care pretinde că este reprezentantul unui furnizor. Poate fi o abordare încruciÅŸată – prin telefon, scrisoare, e-mail etc. Interlocutorul solicită modificarea datelor bancare (numărul de cont, banca la care e deschis etc.) pentru plăţile viitoare. Noul cont este deÅ£inut sau controlat de acesta.
CERT-RO sfătuieÅŸte organizaÅ£iile să se asigure că angajaÅ£ii sunt informaÅ£i, recunosc acest tip de fraudă. De asemenea, mai sunt oferite detalii despre cum să o evite ÅŸi să sesizeze poliÅ£ia la orice încercare.
„InstruiÅ£i-vă personalul ca întotdeauna să verifice orice neregulă posibilă la plăţile facturilor. ReanalizaÅ£i informaÅ£iile postate pe site-ul companiei, în special referitor la contracte ÅŸi furnizori. LimitaÅ£i datele despre companie pe care angajaÅ£ii le pot posta pe reÅ£ele sociale. ImplementaÅ£i proceduri clare de verificare a legitimităţii plăţilor”, mai recomandă specialiÅŸtii CERT-RO.
„Pentru plăţi peste o anumită sumă, instituiÅ£i o procedură suplimentară de verificare cu beneficiarul. Când efectuaÅ£i o plată, trimiteÅ£i un e-mail de confirmare destinatarului. Pentru siguranţă, includeÅ£i denumirea băncii ÅŸi ultimele 4 cifre ale numărului de cont. StabiliÅ£i puncte de contact unice cu companiile partenere către care efectuaÅ£i plăţi regulate. FiÅ£i precaut cu datele despre locul de muncă pe care le postaÅ£i pe reÅ£elele sociale”, atenÅ£ionează specialiÅŸtii în securitate cibernetică.