Cum se întâmplă
Atacatorul intră în căsuța de e-mail a furnizorului (sau a clientului) și urmărește discuțiile săptămâni la rând. Când apare o factură mare, trimite în același fir un mesaj: „Vă rugăm să faceți plata în noul nostru cont”. Uneori atașează chiar factura reală, modificată doar la IBAN.
Alteori folosește o adresă aproape identică: contabilitate@furnizor-srl.ro devine contabilitate@furnizor-sr1.ro.
Semne de alarmă
- schimbarea de cont vine doar pe e-mail, fără vreo altă confirmare;
- contul nou e la altă bancă sau chiar în altă țară;
- se insistă pe urgență sau pe discreție;
- titularul contului nu e exact firma furnizorului.
Cum verifici corect
- Sună furnizorul la numărul pe care îl aveai deja — din contract sau din agenda ta, niciodată la numărul din e-mailul suspect.
- Verifică titularul contului: contul trebuie să fie pe numele firmei furnizorului.
- Notează în fișa furnizorului cine a confirmat schimbarea și când.
- Stabilește o regulă scrisă cu clienții: nicio schimbare de IBAN nu se aplică fără confirmare telefonică.
Dacă plata a plecat deja
- Sună imediat banca și cere oprirea sau rechemarea plății. Fiecare oră contează.
- Depune plângere la Poliție.
- Anunță furnizorul real: căsuța lui de e-mail e probabil compromisă și vor mai urma și alte mesaje.
- Verifică și căsuța ta: atacatorii adaugă uneori reguli de redirecționare. Vezi ghidul despre e-mailul spart.
Mai multe despre fraudele de acest tip: frauda cu factura falsă și „CEO fraud”.
Întrebări frecvente
Banca poate recupera banii?
Uneori, dacă afli foarte repede și banii nu au fost încă retrași din contul destinatarului. După câteva zile șansele scad mult, de aceea contează să suni imediat.
Cum îmi dau seama dacă adresa de e-mail e falsă?
Compară literă cu literă adresa cu una dintr-un e-mail mai vechi de la același furnizor. Atenție la cifre în loc de litere și la terminații diferite (.ro, .com, .co).
E vina contabilului dacă plătește într-un cont fals?
Răspunderea depinde de fiecare caz. Practic, cea mai bună protecție pentru toată lumea e o regulă scrisă: orice schimbare de IBAN se confirmă telefonic, la un număr deja cunoscut.
Vrei să vedem cum stă cabinetul tău?
Facem o verificare scurtă a serverului, a accesului de acasă și a backup-ului și îți spunem clar ce e în regulă și ce nu.