Fałszywe faktury
Podmieniony numer konta na fakturze albo całkiem zmyślone rachunki od „dostawców”.
Na czym polega to oszustwo?
Przy tym oszustwie przychodzą PDF-y albo e-maile wyglądające jak faktury od prawdziwych dostawców, firm energetycznych czy urzędu skarbowego.
W wariancie „business email compromise” przestępcy zmieniają dane do przelewu w skądinąd prawdziwej korespondencji.
Jak to działa
- E-mail wygląda na wiadomość od znanego dostawcy, ale z nowym numerem konta albo adresem portfela.
- Pilny ton zniechęca do weryfikacji w księgowości albo u dostawcy.
- Konsumenci dostają groźby odcięcia usług za nieopłacone „rachunki”.
- Załączniki zawierają złośliwe oprogramowanie udające fakturę.
Sygnały ostrzegawcze
- Zmieniony numer rachunku bez wcześniejszej oficjalnej informacji
- Domena nadawcy z drobnym błędem (rn zamiast m, .corn zamiast .com)
- Sam PDF, bez numeru sprawy w portalu, który dałoby się sprawdzić
- Presja, żeby zapłacić dzisiaj i uniknąć kar
- Kwota albo NIP, które nie zgadzają się z Twoją dokumentacją
Co robić
- Zmianę numeru konta potwierdź telefonicznie pod znanym numerem — nie tym ze stopki e-maila.
- Otwarte faktury sprawdzaj w portalu dostawcy i w systemie księgowym.
- Wprowadź zasadę podwójnej akceptacji nowych odbiorców przelewów.
- Zgłoś atak na firmową pocztę policji, a także ubezpieczycielowi, jeśli masz taką polisę.
- W razie wątpliwości sprawdź w Fraudly portal płatności podlinkowany w wiadomości.
Lista kontrolna bezpieczeństwa
- Prowadź rejestr zatwierdzonych rachunków bankowych dostawców
- Wymagaj telefonicznego potwierdzenia każdej zmiany danych
- Włącz uwierzytelnianie poczty i filtry antyphishingowe
- Rozdziel role: kto zleca płatność, a kto ją zatwierdza
- Nieznane adresy do płatności wklej do Fraudly przed zalogowaniem
Sprawdź stronę, zanim zapłacisz
Wklej link do sklepu lub płatności w bezpłatnym narzędziu Fraudly—poznaj sygnały wiarygodności, zanim udostępnisz dane karty lub się zalogujesz.
Sprawdź stronę, zanim zapłaciszNajczęściej zadawane pytania
- Prezes wysłał pilne polecenie przelewu — co teraz?
- Potwierdź telefonicznie pod numerem z firmowej książki kontaktów. Oszustwo „na prezesa” jest częste — nie polegaj na samym e-mailu.
- Czy Fraudly sprawdzi PDF z fakturą?
- Fraudly analizuje adresy stron internetowych. Wyodrębnij linki płatnicze i sprawdź je osobno.
Powiązane poradniki o oszustwach
E-maile phishingowe
Fałszywe e-maile, które wyłudzają hasła i dane karty albo instalują złośliwe oprogramowanie.
Przeczytaj poradnikPodszywanie się pod bank
Oszuści udający Twój bank, żeby wymusić autoryzację przelewu albo wyłudzić kody.
Przeczytaj poradnikFałszywe sklepy internetowe
Sklepy-klony, które biorą pieniądze i nic nie wysyłają — albo wyłudzają dane karty.
Przeczytaj poradnikFałszywe wsparcie techniczne
Podrobione komunikaty Microsoftu albo Apple, które żądają zdalnego dostępu lub zapłaty za „naprawę” urządzenia.
Przeczytaj poradnik
Fraudly nie jest organem ścigania. Udostępniamy informacyjne wskazówki i linki do oficjalnych organizacji zajmujących się zgłoszeniami.
Powiązane zasoby Fraudly
- Bezpiecznie onlineJasne odpowiedzi na temat wiarygodności stron internetowych, phishingu, fałszywych sklepów i bezpieczniejszych płatności—powiązane z narzędziami Fraudly.
- Sprawdzanie oszustw na stronachWykonaj bezpłatne sprawdzenie adresu URL pod kątem sygnałów wiarygodności, wzorców oszustw i zrozumiałego kontekstu ryzyka.
- Certyfikat świadomości oszustwSprawdź swoje umiejętności rozpoznawania oszustw i zdobądź certyfikat Fraudly, którym możesz się podzielić.
- Pobierz aplikację FraudlyPobierz aplikację na iOS lub rozszerzenie Chrome, aby sprawdzać wiarygodność stron w dowolnym miejscu.
- Alerty o oszustwachOpublikowane alerty o zagrożeniach wraz z kontekstem dotyczącym nowych kampanii phishingowych i oszustw.
- Centrum wiedzyPoradniki redakcyjne o fałszywych sklepach internetowych, phishingu i sygnałach ostrzegawczych przed zapłatą lub zalogowaniem się.