Il fornitore con cui lavoriamo da 3 anni ha mandato una mail 'abbiamo cambiato conto bancario'. Ci hanno dato il nuovo conto. Noi abbiamo mandato i soldi senza pensare a nulla di male.
Il giorno dopo il fornitore ha chiesto 'perché i soldi sono finiti su questo conto' e si è scoperto che non ne sapeva nulla. La mail era falsa.
Come ci si può difendere da una truffa così comune? Come dobbiamo verificare i cambi di conto bancario con i partner commerciali?
La truffa del cambio conto fornitore è molto diffusa. Gli attaccanti creano una mail a nome del fornitore e danno i nuovi dati del conto.
Protocollo: Tutti i cambi di conto vanno verificati per telefono e per iscritto. Non via mail, ma contattate direttamente il fornitore.
Passaggio: Invece di rispondere alla mail, chiamate il fornitore al numero di telefono che conoscete e verificate il cambio di conto.
Doki · Formazione sulla consapevolezza phishing · 2023
è successo anche a noi una cosa simile... è arrivata una mail con il nome del fornitore ma l'indirizzo era un po' diverso. sembrava una mail hostata... edit: non ci hanno rubato i soldi ma è stato stressante
Protocollo cambio conto fornitore: 1. Quando arriva la mail non agire subito 2. Chiamate il fornitore al numero che conoscete 3. Chiedete 'Avete mandato una mail sul cambio conto?' 4. Se sì, fate un bonifico di prova dal vecchio al nuovo conto 5. Dopo la verifica fate il bonifico completo
controllate il dominio alla fine della mail del fornitore. comunque se sembra diverso, fate subito una telefonata
correzione: mi ricordavo male il numero, era un po' più basso.
Indicatori della truffa cambio conto fornitore: Urgenza, errori di battitura, dominio diverso dall'indirizzo noto, richiesta di bonifico.
Se si fa la verifica del telefono per il cambio di conto di tutti i fornitori, quanto rallenta la procedura?
menomale ke ti sei protetto da un hila così sveglio! cioè sono stato fortunato ke nn hai verificato il conto.. e fai più attenzione
Sono d'accordo. Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo.
Confermato dall'esperienza.
C'è una parte che non ho capito. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.
Buon lavoro.
Riassumo l'argomento, perché sono state date diverse risposte. Se ricevete tre risposte diverse su un argomento, la domanda è posta male.
Questa è la mia opinione, non la scrivo come verità assoluta.
Concordo pienamente. Cercare di farlo da soli è la strada più costosa.
Se permessi e ambito non sono scritti, quel test non deve iniziare. Confermato dall'esperienza.
Doki · Configurazione gestione log · 2024
Approfondisco l'aspetto tecnico. I primi tre mesi vanno bene, i problemi emergono al quarto mese.
È tutto, scusate se mi sono dilungato.
non posso essere d'accordo al 100% e boh la maggior parte degli incidenti non inizia da una vulnerabilità, ma da una password trapelata.
L'anno scorso abbiamo vissuto quasi la stessa cosa. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.
Se scrivete qui il risultato, sarà utile anche ad altri.
Quanto scritto rispecchia esattamente ciò che abbiamo vissuto... Le modifiche ai dati di pagamento non vanno mai verificate tramite il canale di provenienza.
Confermato dall'esperienza.
nel notro caso è andata così e quando decidiamo senza misurare, finiamo sempre nello stesso punto.
confemrato dall'esperienza.
ho lavorato a lungo su questo poi se rimproverate i falsi allarmi, nessuno seggnalerà più nulla.
questa è la mia opinione non la scrivo come verità assoluta.