El proveedor con el que trabajamos desde hace 3 años envió un email diciendo 'hemos cambiado de banco'. Nos dieron la nueva cuenta. Nosotros, sin pensar nada raro enviamos el dinero a esa cuenta.
Al día siguiente el proveedor preguntó '¿por qué entró el dinero en esa cuenta?' y resultó que él no sabía nada. El email era falso.
¿Cómo se puede uno proteger contra una estafa tan común? ¿Cómo deberíamos verificar los cambios de cuenta bancaria con los socios comerciales?
La estafa del cambio de cuenta de proveedor es muy común. Los atacantes crean emails con el nombre del proveedor y dan datos de una nueva cuenta.
Protocolo: Todos los cambios de cuenta deben verificarse por teléfono y por escrito. No por email, contactad directamente con el proveedor.
Paso: En lugar de responder al email, llamad al número de teléfono conocido del proveedor para verificar el cambio de cuenta.
Doki · Formación en concienciación sobre phishing · 2023
a nosotros nos paso algo parecido.. y llego un mail con el formato del proveedor pero la direccion era un poco distinta. parecia un mail hospedado... edit: no nos robaron el dinero pero nos dio un susto
Protocolo de cambio de cuenta del proveedor: 1. Al recibir el email, no cerréis la operación inmediatamente 2. Llamad al proveedor al número conocido 3. Preguntad '¿Os llegó un email de cambio de cuenta?' 4. Si es sí, haced una transferencia de prueba de la cuenta vieja a la nueva 5. Tras la verificación, haced la transferencia completa
revisad el dominio final del mail del proveedor. si parece distinto, que hagan una llamada ya
Corrección: recordaba mal la cifra, era un poco más baja.
Indicadores de la estafa de cambio de cuenta del proveedor: Urgencia, errores ortográficos, dominio distinto al conocido, solicitud de transferencia.
Si se hace verificación telefónica al cambiar la cuenta de todos los proveedores, ¿cuánto se ralentizará el proceso?
¡Qué bien que te protejas contra un estafaodr tan listo! tuve suerte de no verificar la cuenta bancaria... ten más cuidado
Estoy de acuerdo. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.
Comprobado por experiencia.
Hay algo que no entiendo. Todo lo que no está por escrito ambas partes lo recordarán de forma distinta en el futuro.
Ánimo.
Voy a resumir el tema, porque se han dado varias respuestas diferentes. Si obtienes tres respuestas distintas sobre un tema, la pregunta está mal formulada.
Esta es mi opinión, no lo escribo como una verdad absoluta.
Estoy totalmente de acuerdo. Intentar hacerlo solo es la vía más cara.
Si el permiso y el alcance no están por escrito, que no empiece la prueba. Comprobado por experiencia.
Doki · Configuración de gestión de logs · 2024
Voy a detallar un poco el aspecto técnico. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.
Eso es todo, disculpa si me he extendido demasiado.
no puedo estar totalmente de acuerdo y en fin la mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.
El año pasado nos pasó casi exactamente lo mismo. Lo que más tiempo nos hacía perder era no saber quién tomaba las decisiones.
Si escribís el resultado aquí, también servirá de ayuda a otros.
Lo que se dice aquí es exactamente lo que nos pasó. Los cambios en los datos de pago nunca se verifican por el mismo canal por el que llegan.
Comprobado por experiencia.
a nosottros nos pasó esto pero o sea si decidimos sin medir, siempre acabamos en el mismo punto.
comprobado por experiencia.
llevé mucho tiempo con este asunto y si regañas las falsas alarmas nadie volverá a reportar.
esta es mi opinión, no lo escribo como una verdad absoluta.