TLDR
El proveedor sufre un compromiso de cuenta (account compromise) mediante phishing. Los estafadores monitorizan el tráfico de correos electrónicos, se insertan en el hilo de conversación en curso y envían la siguiente factura en formato PDF...
Como funciona
El proveedor sufre un compromiso de cuenta (account compromise) mediante phishing. Los estafadores monitorizan el tráfico de correos electrónicos, se insertan en el hilo de conversación en curso y envían la siguiente factura en formato PDF...
Señales de alerta
- Presion urgente para hacer clic, pagar o compartir codigos de inmediato.
- Enlace o remitente que no coincide con la organizacion oficial.
- Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Qué hacer
- 1QUÉ HACER: Verificar SIEMPRE los cambios de IBAN por teléfono al número conocido.
- 2EN CASO DE FRAUDE: Banco dentro de 24h para SEPA Recall, denuncia ante LKA Cybercrime, abogado para reclamación de daños y perjuicios.
Fuente
BSI
Fuente verificada por Mythos Forensic Team
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Cyber-Sicherheitslage/Methoden-der-Cyber-Kriminalitaet/Spam-Phishing-Co/spam_phishing_node.htmlFAQ
Es Sustitución de IBAN en factura de proveedor falsificada una estafa real?
Si. Trata el mensaje, la llamada o la solicitud de pago como sospechosos hasta que los verifiques por un canal oficial.
Cuales son las primeras senales?
Presion urgente para hacer clic, pagar o compartir codigos de inmediato.; Enlace o remitente que no coincide con la organizacion oficial.; Solicitud de tarjeta, contrasena, OTP, firma de wallet o transferencia.
Que debo hacer primero?
QUÉ HACER: Verificar SIEMPRE los cambios de IBAN por teléfono al número conocido.; EN CASO DE FRAUDE: Banco dentro de 24h para SEPA Recall, denuncia ante LKA Cybercrime, abogado para reclamación de daños y perjuicios.
Puede LegalAudit revisar mi caso?
Si. Abre el chat gratis y pega el mensaje, el enlace, el remitente o los datos de pago para un triage.