Измамници подменят банкови сметки по имейл: институции и фирми губят стотици хиляди евро

Полицията в Разград отчита ръст на измами с фалшиви имейли от името на реални контрагенти. Една „смяна на IBAN“ може да прати плащането в чужда сметка.

Служители от сектор „Противодействие на икономическата престъпност“ към ОД на МВР – Разград отчитат ръст на финансови измами. Мишена са държавни и обществени институции, както и частни фирми. Схемата изглежда позната, но остава ефективна. Причината е, че атаките са добре подготвени и трудно се разпознават от пръв поглед.

По данни на полицията измамниците изпращат имейли от името на реални контрагенти. В съобщенията се твърди, че има промяна в банковата сметка. Получателят е подканен да преведе средства по „нов“ IBAN. Така легитимно плащане се пренасочва към сметка, контролирана от извършителите.

Как работи схемата с „промяна на IBAN“

Измамата стъпва върху доверие и рутина. Плащанията към партньори често се обработват бързо. Това отваря врата за грешка, когато имейлът изглежда истински.

В част от случаите извършителите използват имена, които са идентични или почти идентични с тези на реални компании. Разликата може да е една буква, тире или домейн. Така служителят остава с впечатление, че пише познат партньор. Рискът се увеличава, когато комуникацията е натоварена и проверките се пропускат.

Щетите стигат стотици хиляди евро

Последиците могат да са тежки. От полицията посочват, че загубите на потърпевшите достигат стотици хиляди евро. Това засяга бюджетите на институции и ликвидността на фирми.

От ОД на МВР – Разград съобщават, че служителите са установили извършителите. Част от средствата вече са възстановени. Въпреки това рискът остава, защото схемата се копира лесно. Достатъчни са достъп до имейл комуникация и добро имитиране на стил и подпис.

Какво да направят институциите и фирмите

Полицията препоръчва повишено внимание при всяко съобщение за промяна на банкова сметка. Съветът важи за всички служители, които одобряват или извършват плащания към контрагенти.

Преди превод информацията трябва да се провери с директен контакт. Най-сигурният подход е телефонно обаждане на известен номер. Този номер трябва да е от стар договор или официален регистър. Не използвайте номер, посочен в самия имейл.

От полицията предупреждават и за още един риск. Не се доверявайте автоматично на имейли, дори когато изглеждат напълно автентични. При съмнение е по-добре плащането да се забави, отколкото да се изпрати в чужда сметка.

Оригинална публикация: p26.bg

Още новини в категория Разследване