Modelový anonymizovaný případ
Na faktuře se nečekaně změnil účet
Doklad vypadal věrohodně a částky souhlasily, ale platební instrukce přišly z podobné domény a směřovaly k jinému příjemci.
Ochrana soukromí
Jde o složený modelový scénář. Neobsahuje skutečnou firmu, osobu, fakturu, e-mail ani bankovní účet.
Průběh
Co se stalo
- 1Firma obdržela fakturu, která graficky odpovídala známému dodavateli.
- 2Průvodní e-mail upozorňoval na nový účet a požadoval rychlou úhradu.
- 3Částka, DPH i identifikace dodavatele matematicky a formálně souhlasily.
- 4Kontrola proti starší faktuře odhalila nový IBAN a odlišný znak v doméně odesílatele.
Rozhodující nálezy
Proč bylo nutné platbu zastavit
Nový účet bez oznámení
IBAN se lišil od předchozích faktur a změna nebyla potvrzena smlouvou ani známým kontaktem.
Podobná e-mailová doména
Adresa odesílatele se lišila jediným znakem od běžné domény dodavatele.
Nátlak na rychlou úhradu
Zpráva požadovala platbu ještě tentýž den a varovala před pozastavením dodávky.
Nesouvisející příjemce
Jméno a země účtu neodpovídaly známému dodavateli ani dosavadnímu obchodnímu vztahu.
Bezpečný výsledek
Změna se musí potvrdit nezávislým kanálem
Správným krokem bylo neodpovídat na podezřelý e-mail a zavolat na dříve ověřené číslo dodavatele. Platba zůstala pozastavená do přímého potvrzení.
Co samo o sobě pravost nepotvrdilo
- Správné logo, IČO a částky mohly být převzaté z dřívější faktury.
- Odpověď na stejný e-mail by útočníka neobešla.
- Platný formát IBANu nepotvrzoval vztah účtu k dodavateli.