Skal du betale en regning med nye bankopplysninger?
"Vi betalte snekkeren vår for det nye kjøkkenet. Han sendte en faktura på 8 000 GBP. 5 minutter senere fikk vi en e-post til der det sto: 'Bruk denne kontoen i stedet, den andre er til det gamle firmaet vårt.'"
"Vi tenkte ikke to ganger og sendte pengene. En uke senere ringte bygningsarbeideren og ba om betaling. Den andre e-posten var fra en hacker som hadde overvåket kontoen hans. Pengene våre var borte."
Sammendrag
Denne situasjonen begynner vanligvis når en kriminell får uautorisert tilgang til e-postkontoen til en leverandør du allerede handler med, for eksempel en bygningsarbeider, advokat eller eier av en liten bedrift.
Svindelen skjer når du mottar en e-post som ser ut til å være en del av den pågående samtalen med leverandøren. Kriminelle sender en oppdatert faktura eller en oppfølgingsmelding der de hevder at kontoopplysningene deres nylig er endret på grunn av en feil med den vanlige kontoen deres.
Siden e-posten kommer fra riktig adresse og inneholder spesifikke opplysninger om prosjektet eller kjøpet ditt, er den utrolig overbevisende. Du godkjenner betalingen og oppdager bare svindelen flere uker senere når den virkelige leverandøren kontakter deg for å spørre hvorfor regningen deres ikke er betalt.
Vanlige røde flagg
- Gransk e-postavsender: Sjekk «Fra»-adressen nøye. Svindlere bruker ofte e-postadresser som bare er én bokstav unna den virkelige adressen.
- Se etter press og hemmelighold: Vær på vakt mot e-poster som krever umiddelbar betaling eller hevder at bankopplysninger må holdes konfidensielle på grunn av en nylig sammenslåing eller revisjon
- Inspiser fakturaformatet: Se nøye på PDF-en eller fakturadokumentet for tegn på manipulering. Uklare logoer, forskjellige skriftstiler i delen med bankopplysninger eller stavefeil er vanlige indikatorer på at en legitim faktura er blitt avskåret og hastig redigert av en kriminell.
Beste praksis for sikkerhet
- Verifiser bankopplysninger over telefon: Hvis du mottar en betalingsforespørsel som inkluderer en endring av leverandørens bankkontonummer, bør du alltid verifisere endringen ved å ringe et kjent, tidligere registrert telefonnummer for selskapet. Ikke bruk telefonnummeret som er oppgitt i e-posten eller på fakturaen.
- Bekreft totalbeløpet: Hvis det fakturerte beløpet er litt forskjellig fra det forventede eller vanlige beløpet, bør du bruke dette som en anledning til å verifisere opplysningene
- Bruk bedriftens portaler når det er mulig: Betal via en dedikert, sikker betalingsportal eller plattform som drives av selskapet, i stedet for å stole på opplysninger om bankoverføring som er oppgitt i en e-post