Поставщик, с которым мы работаем 3 года прислал письмо «мы сменили банк». Дали новые банковские реквизиты. Мы, не подозревая подвоха, отправили деньги на этот счет.
На следующий день поставщик спросил: «Почему деньги пришли на этот счет?» и оказалось, что он ничего не знает. Письмо было поддельным.
Как защититься от такого распространенного мошенничества? Как нам проверять смену банковских реквизитов у партнеров?
Мошенничество со сменой счета поставщика очень распространено. Злоумышленники создают почту с именем поставщика и дают новые реквизиты.
Протокол: любые изменения счетов должны подтверждаться по телефону и письменно. Не по почте, а связывайтесь с поставщиком лично.
Шаг: вместо ответа на письмо позвоните поставщику по известному вам номеру телефона и проверьте информацию.
Doki · Обучение по распознаванию фишинга · 2023
у нас тоже похожее было... пришло письмо в стиле поставщика, но адрес немного другой... похоже на спойфинг... честно edit: деньги не украли но стресса было много
Протокол смены счета поставщика: 1. Получив письмо, не спешите с выводами 2. Позвоните поставщику по известному номеру 3. Спросите: «Вы присылали письмо о смене счета?» 4. Если да сделайте тестовый перевод со старого счета на новый 5. После проверки делайте полный перевод
проверяйте домен в конце адреса почты поставщика. если хоть немного отличается сразу звоните
исправление: ошибся в цифре, было чуть меньше.
Признаки мошенничества со сменой счета поставщика: срочность, опечатки, домен, отличающийся от известного адреса, требование перевода.
Если при смене реквизитов у всех поставщиков вводить верификацию по телефону, насколько это замедлит процесс?
круто, что ты защитился от такой умной Хилы! повезло что ты не подтвердил банковский счет... будь осторожнее
Есть момент который я не понял. Любой пункт не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.
Удачи.
Сведу тему в кучу, так как ответов было несколько разных. Если на один вопрос вы получаете три разных ответа, вопрос задан неправильно.
Это мое мнение, не утверждаю, что оно единственно верное.
Полностью согласен. Пытаться сделать это в одиночку — самый дорогой путь.
Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. Проверено опытом.
Doki · Настройка управления логами · 2024
Давайте немного раскрою техническую сторону. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.
На этом всё, извините, если затянул.
не могу полностью с этим согласиться... большинство инцидентов начинается не с уязвимости а с украденного пароля.
В прошлом году мы столкнулись практически с тем же самым. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.
Если напишете результат здесь, это поможет и другим.
Здесь описано ровно то, что пережили мы. короче изменение платежных данных никогда не подтверждается через тот же канал.
Проверено опытом.
я долго занимался этим вопрсом и если ругать за ложные тревоги, никто больше не будет присылать уведомления.
это мое мнение, не утверждаю, что оно единственно верное.