Zmiana danych do przelewu

Dostawca przysłał e-mailem nowe dane do przelewu. Sprawdź, zanim zapłacisz.

„Our bank details have changed” (Nasze dane do przelewu się zmieniły) to zdanie, na którym opiera się większość oszustw na fakturę. Fromensics je wyłapuje, pokazuje konto, na które e-mail każe ci zapłacić, i mówi, czy ten kontakt używał już wcześniej tego konta.

Co zobaczysz

Don’t pay

Don’t pay this invoice.

It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.

Pay: £12,480.00
For: Invoice 1048
To: LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
By: Today

Ask Sterling Cooper to confirm

Kiedy to zobaczysz: łudząco podobny adres prosi o przelew na konto, którego twój kontakt nie używał wcześniej w podpisanych wiadomościach.

Verified

It’s really Sterling Cooper.

Signed with the key you confirmed on 12 March. Nothing in it changed after it was signed.

To: GB82 •••• 5432Covered by their signature · Same account as 6 signed emails from Sterling Cooper

A signature proves who sent it, not that the payment is due. If it’s unexpected, call them.

Kiedy to zobaczysz: wiadomość jest podpisana kluczem potwierdzonym przez ciebie i nic, co obejmuje podpis, nie zmieniło się po podpisaniu.

Changed after signing

Don’t pay. This email was changed.

Sterling Cooper signed this email, but the bank account in it isn’t the one they signed.

Call Sterling Cooper

Use a number you already have, not one from this email. If you saved the number you called when you confirmed them, it’s shown here.

Kiedy to zobaczysz: podpisana wiadomość nie zgadza się już ze swoim podpisem albo podpisano ją innym kluczem niż ten potwierdzony przez ciebie.

Pasted bank account

Fromensics can’t tell who owns an account.

Before you pay it, confirm it with them on a number you already have.

Kiedy to zobaczysz: wklejasz numer konta bankowego do „Check anything” (Sprawdź cokolwiek). Wklejone konto nigdy nie jest pokazywane jako potwierdzone.

Co sprawdza Fromensics

Konto: wiersz To (Na konto) pokazuje częściowo ukryty numer IBAN lub numer konta, a także kraj, jeśli suma kontrolna IBAN jest poprawna.
Sformułowanie: w sekcji „How we know” (Skąd to wiemy) pojawia się Says the bank details changed (Informuje o zmianie danych do przelewu) razem ze zdaniem, które o tym mówi.
Twoja historia: w przypadku zaufanych kontaktów, które podpisują swoje wiadomości, Fromensics zapamiętuje na tym komputerze konta objęte ich podpisem. Stąd biorą się „Same account as 6 signed emails” (To samo konto co w 6 podpisanych wiadomościach) i „Not an account they’ve used before” (Konto wcześniej przez nich nieużywane).
Przeoczona prośba: jeśli reguły nie wychwyciły prośby o płatność, wybierz It asks me to move money (Prosi mnie o przelew pieniędzy) w menu „More” (Więcej) w raporcie.

Utrudnij podrobienie własnych danych do przelewu

Jeśli wystawiasz faktury, podpisuj swoje wiadomości. Twoje kontakty, które korzystają z Fromensics, zobaczą Verified (Zweryfikowano), gdy konto zgadza się z tym objętym twoim podpisem, i Don’t pay. This email was changed. (Nie płać. Ta wiadomość została zmieniona.), gdy się nie zgadza.

W „Settings” (Ustawienia) → „Signing” (Podpisywanie) włącz Bank details change only when signed (Zmiana danych do przelewu tylko z podpisem). Pod podpisem pojawi się wtedy twoja obietnica. Gdy potem niepodpisany e-mail poprosi któryś z twoich kontaktów o zmianę konta, na które idą pieniądze, Fromensics ostrzeże go, że zaufany kontakt poprosił o tę zmianę bez podpisu.

Pytania

Czy Fromensics może potwierdzić, że numer IBAN należy do mojego dostawcy?

Nie. Może pokazać, że konto zgadza się z tym, które dostawca wcześniej podpisał, albo że się nie zgadza. Nowe konto może potwierdzić tylko sam dostawca, pod numerem telefonu, który już masz.

Skąd się bierze „hasn’t used before” (wcześniej nieużywane)?

Z podpisanych wiadomości otrzymanych od tego kontaktu i zapamiętanych na tym komputerze. Nigdy nie pochodzi ze sformułowań samego e-maila, więc oszust nie może napisać „same account as always” (to samo konto co zawsze) i dostać zielonego wiersza.

Co, jeśli dane do przelewu są w załączniku PDF?

Fromensics odczytuje tekst wiadomości, a podpis nie obejmuje załączników. Poproś dostawców, by podawali dane do przelewu w samej treści e-maila.

Sprawdź e-mail z fakturą„Don’t pay” (Nie płać), „Check first” (Najpierw sprawdź) lub „Nothing looks off” (Nic podejrzanego), zanim pieniądze wyjdą z konta.Podpisuj swoje wiadomościDyskretna linijka, która dowodzi, że wiadomość pochodzi od ciebie.Zmieniono po podpisaniuCo oznacza „Don’t pay. This email was changed.” (Nie płać. Ta wiadomość została zmieniona).