Atenție la tentativele de fraudă care vizează companiile

Stimate client,

În ultima perioadă au fost raportate mai multe tentative de fraudă care au vizat companii, antreprenori și contabili. În majoritatea cazurilor, persoanele rău intenționate contactează angajații companiei prin aplicații de mesagerie, precum Telegram, și se prezintă drept administratorul companiei, un coleg, un partener de afaceri sau o persoană cunoscută.

Scopul acestora este de a obține informații financiare sau de a determina efectuarea unor plăți urgente către beneficiari indicați de ei și către conturi controlate de aceștia.

Cum acționează fraudatorii?

Într-un scenariu întâlnit în practică, fraudatorii:

• Obțin acces la contul de Telegram al unei persoane, de exemplu al administratorului companiei, al unui angajat sau al unui partener de afaceri.
• Folosesc contul compromis pentru a contacta alte persoane, astfel încât mesajele să pară că provin de la o persoană cunoscută și de încredere.
• Solicită informații financiare, precum rechizite bancare, informații despre conturi, plăți sau alte date care pot fi utilizate ulterior în fraudă.
• Transmit instrucțiuni pentru efectuarea unei plăți, prezentată de regulă ca fiind urgentă, confidențială sau necesară pentru rezolvarea imediată a unei situații.

De ce această fraudă poate fi greu de identificat?

Mesajul poate proveni chiar din contul real al unei persoane cunoscute. Prin urmare, simplul fapt că vedeți numele, fotografia și istoricul conversației cu persoana respectivă nu confirmă că solicitarea este legitimă.

Fraudatorii pot utiliza, de asemenea, informații reale despre companie, angajați sau relațiile dintre partenerii de afaceri pentru ca mesajele să pară credibile.

Ce trebuie să faceți?

Înainte de a transmite informații financiare sau de a efectua o plată:

• Verificați solicitarea printr-un alt canal de comunicare. Dacă primiți o solicitare neobișnuită de plată sau de transmitere a unor informații financiare prin Telegram, sunați persoana respectivă folosind numărul de telefon pe care îl aveți deja în agendă, nu un număr transmis în mesaj.
• Nu considerați contul cunoscut o garanție. Chiar dacă mesajul vine din contul administratorului, colegului sau partenerului de afaceri, verificați solicitarea atunci când aceasta implică bani sau informații confidențiale.
• Nu efectuați plăți doar în baza unui mesaj. Respectați procedurile interne ale companiei și confirmați solicitările de plată printr-un canal independent.
• Fiți atenți la solicitările urgente sau neobișnuite. Expresii precum „urgent”, „acum”, „nu pot vorbi la telefon”, „este confidențial” sau „nu informați pe nimeni” trebuie să determine o verificare suplimentară.
• Nu transmiteți informații financiare fără verificarea destinatarului. Rechizitele bancare, informațiile despre conturi, plăți și alte date financiare ale companiei nu trebuie transmise doar în baza unei solicitări primite printr-o aplicație de mesagerie.
• Verificați orice modificare a datelor de plată. Dacă un partener cunoscut solicită schimbarea contului beneficiarului sau transmiterea unei plăți către un cont nou, confirmați modificarea printr-un canal independent.

Ce trebuie să faceți dacă suspectați că v-a fost compromis contul de mesagerie?

Dacă observați activitate suspectă în contul de Telegram sau suspectați că o altă persoană a obținut acces la acesta, acționați imediat:

• Securizați contul. Verificați sesiunile și dispozitivele conectate și închideți toate sesiunile pe care nu le recunoașteți.
• Activați verificarea în doi pași (Two-Step Verification). Utilizați o parolă puternică și unică și verificați dacă datele de recuperare sunt actualizate.
• Avertizați imediat colegii și partenerii de afaceri. Informați-i că mesajele recente transmise din contul dumneavoastră pot să nu fi fost expediate de dumneavoastră și că orice solicitare de plată sau transmitere de informații trebuie verificată separat.
• Verificați dacă au fost transmise solicitări sau informații financiare. Dacă din contul compromis au fost solicitate rechizite bancare, date despre plăți sau au fost transmise instrucțiuni de plată, informați imediat persoanele implicate și compania.
• Contactați imediat banca dacă există suspiciunea unei plăți frauduloase sau a divulgării unor date bancare. Nu așteptați confirmarea unei fraude pentru a solicita asistență.
• Păstrați dovezile. Nu ștergeți conversațiile sau mesajele suspecte. Păstrați capturi de ecran, numere de telefon, nume de utilizator, linkuri și informații despre eventualele tranzacții.

Protejați-vă contul de mesagerie

• Activați autentificarea în doi pași (2FA) și utilizați o parolă unică și puternică.
• Nu transmiteți nimănui codurile de autentificare primite prin SMS sau în aplicație, chiar dacă persoana pretinde că reprezintă banca, operatorul de telefonie sau o altă instituție.
• Verificați periodic dispozitivele conectate la cont și închideți sesiunile pe care nu le recunoașteți.
• Nu accesați linkuri suspecte. O tentativă frecventă poate începe cu un mesaj aparent banal: „votează pentru mine”, „vezi fotografia”, „confirmă contul”, „ai câștigat” etc. Linkul poate conduce către o pagină falsă care urmărește să obțină datele de autentificare sau datele personale.
• Protejați numărul de telefon și adresa de e-mail asociate contului, inclusiv prin autentificare în doi pași.
• Mențineți aplicația și sistemul de operare al telefonului actualizate și utilizați doar aplicații descărcate din surse oficiale.
• Rețineți: codul de autentificare este secret. Dacă cineva vă solicită acest cod, nu îl comunicați.

Rețineți

Un mesaj primit de la un cont cunoscut nu înseamnă automat că solicitarea este legitimă.

Atunci când o solicitare implică bani, modificarea datelor de plată sau transmiterea unor informații financiare, opriți-vă și verificați solicitarea printr-un canal separat și de încredere.

Vigilența și verificarea suplimentară a informațiilor pot preveni pierderi financiare și incidente de securitate.

La maib, siguranța afacerii dumneavoastră este o prioritate.

Cu respect,
echipa maib