Fatura Dolandırıcılığı

Fatura dolandırıcılığı, gerçek görünen sahte ya da değiştirilmiş bir tedarikçi faturasıyla parayı tedarikçinin değil dolandırıcının banka hesabına ödetme yöntemidir.

  • Siber Güvenlik

Şu adla da bilinir sahte fatura dolandırıcılığı tedarikçi dolandırıcılığı havale dolandırıcılığı

Tanım

Fatura dolandırıcılığı, bir yabancının size gerçek görünen bir fatura gönderip parayı başka bir banka hesabına ödemenizi istemesidir. Fatura genellikle zaten çalıştığınız bir tedarikçinin adına ve beklediğiniz bir tutarla gelir, işe yaramasının sebebi de tam olarak budur.

E-posta, yıllardır aldığınız e-postalarla birebir aynı görünür, çünkü aslında onlardan biridir. Biri haftalardır tedarikçinin posta kutusunu sessizce okur ve gerçek bir faturanın çıkmasını bekler. Sonra o faturayı kopyalar, banka bilgilerinin olduğu iki satırı değiştirir ve tek harfi farklı bir adresten yeniden gönderir. Böylece aynı logo, aynı düzen, aynı imza, hatta sayfa altındaki eski yazım hatası bile size aynen ulaşır.

Bazen sahte adres bile yoktur, çünkü posta kutusunun kendisi onun elindedir. Mesaj o zaman gerçekten tedarikçinin hesabından gelir ve e-posta sağlayıcınızın her denetiminden geçer, dolayısıyla “ama doğru adresten geldi” cümlesi hiçbir şey kanıtlamaz. Küçük şirket muhasebesindeki en pahalı yanlış anlama budur.

Bunu yakalayan alışkanlık sıkıcı ve ucuzdur; işe, hiçbir banka hesabının bir e-posta istedi diye değişmeyeceği kuralıyla başlar. Bir kişi değişikliği talep eder, ikinci bir kişi o tedarikçi için önceden kayıtlı numaradan telefonla doğrular. Ödeme ancak ondan sonra çıkar. İki kişi ve bir telefon her şeyi çözer; bu yüzden Linkysoft her yeni müşteriye teknik hiçbir şeye bakmadan önce bu kuralın var olup olmadığını sorar. Büyük tutar kaybeden şirketlerde neredeyse her zaman ay sonunda iki işi birden yapan yorgun tek bir kişi vardır.

Bu kuralın yeri, kimsenin okumadığı bir yönerge değil, yazılımın içidir. Linkysoft bir kurumsal web uygulaması içinde finans ekranı kurarken banka hesabı değişikliği o tedarikçiyi ikinci bir adlı kullanıcı onaylayana kadar dondurur. Eski bilgiler yenilerin yanında görünmeye devam eder ve sistem kimin neyi ne zaman değiştirdiğini saklar; bankanızın ilk isteyeceği şey de budur.

Olay yaşandıysa hız suçlu aramaktan önemlidir, o yüzden bir saat içinde bankanızı arayıp paranın geri çağrılmasını isteyin. Hemen ardından tedarikçiyi uyarın, çünkü açık olan kutu onunkidir ve sıradaki hedef diğer müşterileridir. Sonrasında yapılacak bir güvenlik incelemesi parasını hak eder, ama ne kadar para geri geleceği o ilk telefona bağlıdır.

Fatura Dolandırıcılığı hakkında sorular

Sahte faturayı gerçeğinden nasıl ayırırım?
Bakarak çoğu zaman ayıramazsınız. Güvenilir kontrol tasarım değil, banka hesabıdır. Faturadaki hesabı en son ödediğiniz hesapla karşılaştırın ve her farkı telefonla doğrulayın.
Mesaj tedarikçimin gerçek adresinden geldi, yine de dolandırıcılık olabilir mi?
Evet. Biri o posta kutusunu ele geçirdiyse mesaj gerçekten oradan gönderilir ve tüm otomatik denetimlerden geçer. Adres kimin gönderdiğini gösterir, nedenini asla.
Yanlış hesaba ödemeyi çoktan yaptık, şimdi ne olacak?
Aynı saat içinde bankanızı arayıp havalenin geri çağrılmasını isteyin, sonra tedarikçiyi ve ekibinizi bilgilendirin. Para bazen aynı gün durdurulur, bir hafta sonra neredeyse hiç durdurulamaz.
Küçük işletmeler gerçekten hedef mi?
Küçük şirketler en kolay hedeftir, çünkü çoğu zaman aynı ödemeyi tek kişi hazırlar ve onaylar. İstenen tutarlar sıradan olduğu için gerçek tedarikçi arayana kadar hiçbir şey tuhaf görünmez.

Bunun projenize nasıl uyduğundan hâlâ emin değil misiniz?

Ne inşa ettiğinizi bize anlatın, size sade bir dille yanıt verelim.