Fatura Dolandırıcılığı

Gerçek bir tutarı yanlış banka hesabına ödetmek için gönderilen sahte ya da değiştirilmiş tedarikçi faturası.

  • Siber Güvenlik

Şu adla da bilinir sahte fatura dolandırıcılığı tedarikçi dolandırıcılığı havale dolandırıcılığı

Tanım

Fatura dolandırıcılığı, birinin size gerçek görünen bir fatura gönderip parayı başka bir banka hesabına ödemenizi istemesidir. Genellikle zaten çalıştığınız bir tedarikçinin adına gelir. Genellikle beklediğiniz bir tutardır. Tam da bu yüzden işe yarar.

E-posta, yıllardır aldığınız e-postalarla birebir aynı görünür, çünkü aslında onlardan biridir. Biri haftalardır tedarikçinin posta kutusunu sessizce okumaktadır. Gerçek bir faturanın çıkmasını bekler, kopyalar, banka bilgilerinin olduğu iki satırı değiştirir ve tek harfi farklı bir adresten yeniden gönderir. Aynı logo, aynı düzen, aynı imza, hatta sayfa altındaki eski yazım hatası bile aynıdır.

Bazen sahte adres bile yoktur. Posta kutusunun kendisi onun elindedir, yani mesaj gerçekten tedarikçinin hesabından gelir ve e-posta sağlayıcınızın her denetiminden geçer. Bu yüzden “ama doğru adresten geldi” cümlesi hiçbir şey kanıtlamaz. Küçük şirket muhasebesindeki en pahalı yanlış anlama budur.

Bunu yakalayan alışkanlık sıkıcı ve ucuzdur. Hiçbir banka hesabı, bir e-posta istedi diye değişmez. Bir kişi değişikliği talep eder, ikinci bir kişi o tedarikçi için önceden kayıtlı numaradan telefonla doğrular ve ödeme ancak ondan sonra çıkar. İki kişi, bir telefon. Linkysoft her yeni müşteriye teknik hiçbir şeye bakmadan önce bu kuralın var olup olmadığını sorar. Büyük tutar kaybeden şirketlerde neredeyse her zaman ay sonunda iki işi birden yapan yorgun tek bir kişi vardır.

Kuralı kimsenin okumadığı bir yönergeye değil, yazılımın içine koyun. Linkysoft bir kurumsal web uygulaması içinde finans ekranı kurarken, banka hesabı değişikliği o tedarikçiyi ikinci bir adlı kullanıcı onaylayana kadar dondurur ve eski bilgiler yenilerin yanında görünmeye devam eder. Sistem kimin neyi ne zaman değiştirdiğini saklar; bankanızın ilk isteyeceği şey de budur.

Olay yaşandıysa hız, suçlu aramaktan önemlidir. Bir saat içinde bankanızı arayıp paranın geri çağrılmasını isteyin, sonra tedarikçiyi uyarın; açık olan kutu onunkidir ve sıradaki hedef diğer müşterileridir. Sonrasında yapılacak bir güvenlik incelemesi parasını hak eder, ama ne kadar para geri geleceği o ilk telefona bağlıdır.

Fatura Dolandırıcılığı hakkında sorular

Sahte faturayı gerçeğinden nasıl ayırırım?
Bakarak çoğu zaman ayıramazsınız. Güvenilir kontrol tasarım değil, banka hesabıdır. Faturadaki hesabı en son ödediğiniz hesapla karşılaştırın ve her farkı telefonla doğrulayın.
Mesaj tedarikçimin gerçek adresinden geldi, yine de dolandırıcılık olabilir mi?
Evet. Biri o posta kutusunu ele geçirdiyse mesaj gerçekten oradan gönderilir ve tüm otomatik denetimlerden geçer. Adres kimin gönderdiğini gösterir, nedenini asla.
Yanlış hesaba ödemeyi çoktan yaptık, şimdi ne olacak?
Aynı saat içinde bankanızı arayıp havalenin geri çağrılmasını isteyin, sonra tedarikçiyi ve ekibinizi bilgilendirin. Para bazen aynı gün durdurulur, bir hafta sonra neredeyse hiç durdurulamaz.
Küçük işletmeler gerçekten hedef mi?
Küçük şirketler en kolay hedeftir, çünkü çoğu zaman aynı ödemeyi tek kişi hazırlar ve onaylar. İstenen tutarlar sıradan olduğu için gerçek tedarikçi arayana kadar hiçbir şey tuhaf görünmez.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.