In breve
L'attaccante compromette la casella di posta di un fornitore o registra un dominio simile, invia all'ufficio pagamenti (AP) un PDF con 'coordinate di pagamento aggiornate' che modifica la banca del fornitore da Wells Fargo a un conto Chase...
Come funziona
L'attaccante compromette la casella di posta di un fornitore o registra un dominio simile, invia all'ufficio pagamenti (AP) un PDF con 'coordinate di pagamento aggiornate' che modifica la banca del fornitore da Wells Fargo a un conto Chase...
Indicatori rossi
- richiesta di modifica solo via email, carta intestata in PDF compresso, banca situata in uno stato diverso dalla sede del fornitore, nuove istruzioni ACH entro pochi giorni dall'emissione di una fattura
Cosa fare
- 1imporre una richiamata di verifica per le modifiche dei fornitori a un numero di telefono noto, richiedere W 9 + lettera bancaria + doppia approvazione. SE VITTIMA: notificare la banca per il richiamo del pagamento ACH/bonifico lo stesso giorno, presentare una segnalazione su ic3.gov, richiedere l'attivazione della Financial Fraud Kill Chain per i bonifici internazionali
Fonte
US-Secret-Service
Fonte verificata da Mythos Forensic Team
https://www.secretservice.gov/investigations/cyberFAQ
Sostituzione fattura fornitore — impersonazione fornitore BEC e una truffa reale?
Si. Tratta messaggi, chiamate o richieste di pagamento come sospette finche non le verifichi da un canale ufficiale.
Quali sono i primi segnali?
richiesta di modifica solo via email, carta intestata in PDF compresso, banca situata in uno stato diverso dalla sede del fornitore, nuove istruzioni ACH entro pochi giorni dall'emissione di una fattura
Cosa devo fare subito?
imporre una richiamata di verifica per le modifiche dei fornitori a un numero di telefono noto, richiedere W 9 + lettera bancaria + doppia approvazione. SE VITTIMA: notificare la banca per il richiamo del pagamento ACH/bonifico lo stesso giorno, presentare una segnalazione su ic3.gov, richiedere l'attivazione della Financial Fraud Kill Chain per i bonifici internazionali
LegalAudit puo controllare il mio caso?
Si. Apri la chat gratis e incolla messaggio, link, mittente o dati di pagamento per un triage.