Najbardziej szkodliwe oszustwa na firmy nie są technicznymi włamaniami. W oszustwie na prezesa atakujący podaje się za osobę z zarządu i wywiera na dział finansowy presję, by zrealizować „pilny, poufny” przelew. W oszustwie na fałszywą fakturę dostawcy (business email compromise) przechwytuje lub podrabia prawdziwą fakturę i zmienia tylko dane bankowe. Płatność, którą firma realizuje, jest tą, którą i tak zamierzała zrealizować - tylko na niewłaściwe konto.
Dlaczego istniejące mechanizmy kontroli tego nie wykrywają
Dopasowanie do zamówienia potwierdza towar i kwotę. Drugi akceptujący potwierdza, że płatność powinna zostać zrealizowana. Żaden z nich nie sprawdza, kto jest właścicielem rachunku docelowego. Numer IBAN jest prawidłowy, faktura wygląda prawdziwie, akceptacja jest autentyczna - więc pieniądze trafiają do oszusta.
Podmieniany jest zawsze rachunek
Niezależnie od tego, czy to oszustwo na prezesa, czy sfałszowana faktura, stałym elementem jest zmieniony numer IBAN, który nie należy do prawdziwego odbiorcy. To dokładnie ta niezgodność, którą Verification of Payee ma za zadanie ujawnić.
Jak VoP przerywa oszustwo
Verification of Payee weryfikuje nazwę odbiorcy względem numeru IBAN w momencie płatności i pokazuje wynik przed autoryzacją. Prawdziwy dostawca zwraca zgodność; podmieniony numer IBAN zwraca brak zgodności, bo rachunek oszusta nie jest zarejestrowany na dostawcę. Ten jeden, dobrze wyczasowany sygnał przerywa oszustwo, póki pieniądze wciąż są Twoje.
- 1 Zweryfikuj nazwę odbiorcy względem numeru IBAN przed zwolnieniem jakichkolwiek nowych lub zmienionych danych bankowych.
- 2 Traktuj brak zgodności jako bezwzględny stop i potwierdzaj przez znany numer telefonu - nigdy przez dane kontaktowe z podejrzanej faktury.
- 3 Weryfikuj ponownie w momencie płatności, a nie tylko podczas wdrożenia, aby wychwycić podmiany w połowie cyklu.
RoxPay dostarcza tę weryfikację przez API i panel RoxBusiness, dzięki czemu zespoły finansowe mogą postawić weryfikację nazwy odbiorcy przed każdą płatnością firmową i zablokować oszustwo polegające na przekierowaniu faktury oraz oszustwo na prezesa.