„Сменихме банковата си сметка“ — писмо с нов IBAN за плащане
Фирма, майстор или хазяин, на когото плащате, „съобщава“, че има нова банкова сметка. Писмото е от измамник, който следи кореспонденцията, и парите отиват при него.
Как изглежда
Пример. Истинските съобщения може да са малко по-различни.
Здравейте, поради одит банковата ни сметка е сменена. Моля, преведете сумата по приложената фактура по новия IBAN: BG.. …. Благодарим за разбирането.
Как да я разпознаете
- Съобщават за нова банкова сметка точно преди плащане.
- Настояват да платите бързо или тайно.
- Адресът на подателя се различава с една буква или знак.
- Новата сметка е в друга банка или в чужбина.
Какво искат от вас
Не давайте нищо от това на никого:
- Да изпратите или дадете пари
Какво да направите
- Не плащайте по новата сметка.
- Обадете се на получателя на номер, който имате отпреди, и попитайте.
- Ако сте фирма — въведете правило всяка смяна на сметка да се потвърждава по телефона.
Ако вече сте дали данни или пари
Не се притеснявайте. Има какво да направите, и колкото по-рано, толкова по-добре.
- Обадете се веднага на вашата банка и поискайте да спрат или върнат превода.
- Предупредете истинския получател — пощата му може да е пробита.
- Запазете съобщенията, номерата и линковете — ще помогнат на банката и полицията.
- Подайте сигнал в полицията или в ГДБОП — Киберпрестъпност.
Повече за тази измама
Измамниците влизат в нечия поща или създават адрес, който почти не се различава от истинския. Изчакват момент, в който предстои плащане — фактура, наем, ремонт, капаро — и пишат, че банковата сметка е сменена.
Писмото изглежда нормално: същото име, същият стил, често отговор в стара разговорна нишка. Разликата е само в IBAN-а. Преведените пари се изтеглят бързо и трудно се връщат.
Едно просто правило
Никога не плащайте по нова сметка, преди да сте се обадили на човека или фирмата на номер, който вече имате от преди — не на номера от писмото.
Покажете техническите подробности
Business Email Compromise (BEC) / „човек по средата“. Използват се компрометирани пощенски кутии или домейни-двойници (typosquatting) и правила за пренасочване на писма. Фирмите губят най-много, но засяга и частни лица (наеми, ремонти, сделки с имоти).