Fromensics
Oszustwo na fakturę
Sprawdź e-mail z fakturą, zanim zapłacisz
Oszustwo na fakturę polega na zmianie jednego szczegółu w e-mailu, który wygląda zwyczajnie: adresu nadawcy, konta bankowego albo kwoty. Fromensics odczytuje wybrany przez ciebie e-mail w twojej przeglądarce i odpowiada, co zrobić.
Co zobaczysz
Don’t pay
Don’t pay this invoice.
It came from sterlingcooper-partners.com, not Sterling Cooper’s usual address, and it asks you to pay an account Sterling Cooper hasn’t used before.
Ask Sterling Cooper to confirm
We’ll write to accounts@sterlingcooper.com, the address you already have.
Don’t pay
Don’t pay this invoice.
Report phishing in Gmail
Uses Gmail’s own report button. The sender isn’t told.
Check first
Check before you reply.
Jordan says they’re from Brightline Media but writes from brightline-media.example, which doesn’t match that name. We haven’t checked how new that domain is.
Check onceAlways check
We’ll look up when it was registered and how its mail is set up. Only the domain name is sent, never the email.
Nothing looks off
Nothing looks off.
The checks that ran found nothing wrong, and it doesn’t ask for money or a login.
Add Alice to trusted senders
We’ll warn you if someone ever imitates this address.
Czego żąda
Gdy e-mail prosi o pieniądze, raport pokazuje w czterech wierszach, czego żąda. Kod odczytuje te dane z treści wiadomości:
- Pay
- £12,480.00
- For
- Invoice 1048
- To
- LT12 •••• 1000Not an account Sterling Cooper has used before · Lithuania
- By
- Today
Numer konta jest częściowo ukryty. Kraj jest odczytywany z samego numeru IBAN i tylko wtedy, gdy jego suma kontrolna jest poprawna. By (Termin) pokazuje termin podany w e-mailu, na przykład „today” (dziś), „by Friday” (do piątku) lub „within 24 hours” (w ciągu 24 godzin). To, czy kontakt korzystał już z tego konta, wynika z otrzymanych od niego podpisanych wiadomości, nigdy ze sformułowań samego e-maila. Więcej na ten temat znajdziesz na stronie o zmianie danych do przelewu.
Jak Fromensics wybiera odpowiedź
- Kto wysłał wiadomość: adresy łudząco podobne do adresów twoich zaufanych nadawców lub do twojego własnego adresu, nazwa firmy, do której adres nie pasuje, łudząco podobne znaki i znane marki. Zobacz łudząco podobne adresy.
- Czego żąda: pieniądze, zmiana danych do przelewu, presja, by działać od razu, albo hasło.
- Dokąd prowadzi: linki i przekierowania oraz trafienia na liście zagrożeń Fromensics.
- Podpisy: jeśli nadawca podpisuje wiadomości za pomocą Fromensics, to czy konto bankowe i kwota są tymi, które podpisał. Zobacz Zmieniono po podpisaniu.
O odpowiedzi decydują reguły w kodzie, więc ten sam e-mail zawsze dostaje tę samą odpowiedź. Każdy powód jest wymieniony w sekcji How we know (Skąd to wiemy), a sprawdzenia, których nie dało się wykonać, są oznaczone jako niesprawdzone.
Zanim zapłacisz jakąkolwiek fakturę
- Nowe konto bankowe potwierdź telefonicznie pod numerem, który już masz, a nie pod numerem z e-maila.
- Odpowiedz na adres dostawcy, który już masz. Fromensics przygotuje taką wiadomość za ciebie.
- Uważaj na terminy. „Today” (dziś) to termin najczęściej spotykany w oszustwach na fakturę.
Pytania
Czy Fromensics wysyła gdzieś moje faktury?
Nie. Temat, treść, odbiorcy i nazwy załączników są odczytywane w twojej przeglądarce. Fromensics łączy się z siecią tylko wtedy, gdy wybierzesz Check once (Sprawdź raz) albo włączysz automatyczne sprawdzanie, i wysyła wtedy jedną nazwę domeny, nigdy wiadomość.
Czy Fromensics powie mi, kto jest właścicielem konta bankowego?
Nie. Fromensics nie potrafi ustalić, kto jest właścicielem konta. Może ci powiedzieć, czy zaufany kontakt używał już tego konta w podpisanych wiadomościach. Każdą nowość potwierdź pod numerem telefonu, który już masz.
Czy przeszukuje całą moją skrzynkę?
Nie. Sprawdza jeden e-mail, gdy klikniesz „Check sender” (Sprawdź nadawcę), naciśniesz Alt+Shift+F albo wkleisz coś do „Check anything” (Sprawdź cokolwiek).