O email parece normal: tem o nome do fornecedor, uma assinatura conhecida e um pedido para atualizar o IBAN. Pode até surgir a meio de uma conversa verdadeira. A aparência familiar ajuda a baixar a guarda precisamente quando é necessário confirmar o pedido.
Na fraude de alteração de dados bancários, o objetivo é levar a empresa a pagar para uma conta controlada pelo atacante. Uma conta de email comprometida pode dar credibilidade à mensagem e permitir ao criminoso conhecer detalhes da relação comercial.
Antes de alterar os dados, contacte o fornecedor através de um número que já tenha nos seus registos. Evite usar apenas o contacto incluído na mensagem que está a verificar. Nas alterações mais sensíveis, uma segunda validação interna ajuda a tornar o processo mais consistente.
Explique esta rotina às pessoas que tratam dos pagamentos e deixe-a documentada. A urgência de uma fatura não deve dispensar a confirmação. Se detetar uma transferência fraudulenta, contacte de imediato o banco e as autoridades.
A RMTI ajuda a reforçar a segurança do email e os cuidados digitais da sua equipa. Contacte a RMTI.
Fontes: Europol: Invoice fraud.