Fromensics
Rechnungsbetrug
Rechnungs-E-Mails prüfen, bevor Sie zahlen
Beim Rechnungsbetrug wird ein einziges Detail in einer E-Mail geändert, die ganz normal aussieht: die Adresse des Absenders, das Bankkonto oder der Betrag. Fromensics liest die E-Mail, die Sie auswählen, in Ihrem Browser und sagt Ihnen, was zu tun ist.
Was Sie sehen
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
Don’t pay this invoice.
Report phishing in Gmail
Uses Gmail’s own report button. The sender isn’t told.
Check first
Check before you reply.
Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.
Check onceAlways check
We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.
Nothing looks off
Nothing looks off.
The checks that ran found nothing wrong, and it doesn’t ask for money or a login.
Add Alice to trusted senders
We’ll warn you if someone ever imitates this address.
Was verlangt wird
Wenn eine E-Mail Geld verlangt, zeigt der Bericht in vier Zeilen, was sie fordert. Der Code liest diese Angaben aus dem Text der E-Mail:
- Pay
- £12,480.00
- For
- Invoice 1048
- To
- LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
- By
- Today
Die Kontonummer wird teilweise verdeckt angezeigt. Das Land ergibt sich aus der IBAN selbst, und nur, wenn ihre Prüfsumme gültig ist. By (Bis) zeigt eine Frist, die die E-Mail nennt, etwa „today“ (heute), „by Friday“ (bis Freitag) oder „within 24 hours“ (innerhalb von 24 Stunden). Ob ein Kontakt das Konto schon einmal verwendet hat, ergibt sich aus signierten E-Mails, die Sie von ihm erhalten haben, nie aus dem Wortlaut der E-Mail selbst. Mehr dazu unter geänderte Bankverbindung.
Wie Fromensics entscheidet
- Wer sie gesendet hat: täuschend ähnliche Adressen, die Ihre vertrauenswürdigen Absender oder Ihre eigene Adresse nachahmen, ein Firmenname, zu dem die Adresse nicht passt, ähnlich aussehende Zeichen und bekannte Marken. Siehe täuschend ähnliche Adressen.
- Was sie verlangt: Geld, eine Änderung der Bankverbindung, Druck, sofort zu handeln, oder ein Passwort.
- Wohin sie führt: Links und Weiterleitungen sowie Treffer auf der Bedrohungsliste von Fromensics.
- Signaturen: ob Bankkonto und Betrag dieselben sind, die der Absender signiert hat, falls er mit Fromensics signiert. Siehe Nach dem Signieren geändert.
Regeln im Code entscheiden über die Antwort. Deshalb bekommt dieselbe E-Mail immer dieselbe Antwort. Jeder Grund steht unter How we know (Woher wir das wissen), und Prüfungen, die nicht laufen konnten, werden als nicht geprüft aufgeführt.
Bevor Sie eine Rechnung bezahlen
- Lassen Sie sich ein neues Bankkonto unter einer Telefonnummer bestätigen, die Sie bereits haben, nicht unter einer aus der E-Mail.
- Antworten Sie an die Adresse, die Sie von dem Lieferanten bereits haben. Fromensics entwirft diese E-Mail für Sie.
- Seien Sie bei Fristen vorsichtig. „Heute“ ist die häufigste Frist beim Rechnungsbetrug.
Fragen
Lädt Fromensics meine Rechnungen hoch?
Nein. Betreff, Text, Empfänger und die Namen von Anhängen werden in Ihrem Browser gelesen. Fromensics geht nur online, wenn Sie Check once (Einmal prüfen) wählen oder automatische Prüfungen einschalten, und sendet dann einen einzigen Domainnamen, nie die E-Mail.
Kann es mir sagen, wem ein Bankkonto gehört?
Nein. Fromensics kann nicht erkennen, wem ein Konto gehört. Es kann Ihnen sagen, ob ein vertrauenswürdiger Kontakt dieses Konto schon in signierten E-Mails verwendet hat. Lassen Sie sich alles Neue unter einer Nummer bestätigen, die Sie bereits haben.
Durchsucht es mein ganzes Postfach?
Nein. Es prüft eine einzelne E-Mail, wenn Sie auf „Check sender“ (Absender prüfen) klicken, Alt+Shift+F drücken oder etwas in „Check anything“ (Alles prüfen) einfügen.