Преди малко шефа ме извика, да ми покажел кибер измама и ми показва една фактура проформа, която е изпратил по имейл на някакви румънци. Влизаме в нашата поща и там румънеца е отговорил, като е снимал фактурата която е получил - всичко е както трябва, с изключение на банковата сметка на която трябва да преведат парите - не е нашата, а е в някаква румънска банка в Тимишоара. Добре, че се е усетил, иначе гори.

Направете си официални бланки на фирмата с които водите цялата комуникация с клиентите и
най-отдолу - адреса, телефони и номер на банковата сметка и към коя банка. Така клиента най-лесно се усеща. Иначе ако измамника/кардараша е бил малко по-хитър, е можело да си направи справка в регистъра на фирмите и да си отвори сметка във вашата банка и клиента ви можеше и да не се усети.

А какво им пречи да направят фалшива бланка ?

Аз нещо не схванах... Къде точно е станала подмяната - по време докато фактурата е пътувала от единия имейл до другия ли?

Или вашата, или пощата на контрагента ви е пробита. Преди няколко месеца заради един клиент стигнахме и до полиция, добре, че ДСК бяха блокирали плащането заради предишна измама със същата сметка ... Проверете много добре къде е пробива, може да стане и по-сериозно. Типична атака man in the middle.

Хубаво де. В платежните документи освен банкова сметка и прилежащите и детайли, има и име на получателя. То съвпада ли с вашето?

http://livesbloggz.com/fito-balt/bg/minzdrav/
http://www.segabg.com/article.php?id=870413

това с подменената фактура при вас е симптом за нещо по-страшно. важно е да разберете как е станало.

При старите банкови сметки връщаха превода когато името не съвпада. Сега, доколкото знам, името е за информация и ако айбана е валиден, преводът минава.

По темата - номерът е стар. Преди година счети ме предупреди, че на друг негов клиент са се опитали да го извъртят същото, но и те се усетили навреме.

Нема страшно, май. Всички сме в кюпа на нетя.

Едно време се чудех на гърчулята защо предпочитат телефона в ерата на интернет. Между другото те бяха от първите в ЕС, които въведоха специални карти за пазарене по нетя.

@trakon@, Точно така е, бланките са официални със всичко по тях - лого, адрес, телефони...
Подменено е само това на картинката.
Задрасканото е името на нашата фирма.

@ДедоБоре@ Как да разберем коя поща е пробита? И като разберем, какво? Да речем, че е нашата (или пък не) - все едно, ще вземем някакви мерки, поне каквито са ни по възможностите (парола).
Шефът се обади в икономическа полиция и някакво девойче му съобщи, че трябва да отиде, да напише жалба (или каквото е там...). Попита я за e-mail, да им изпрати жалбата, та да не си губи времето да ходи там, а оная му отговори, че нямали интернет!!! Паднах под масата - оная може и да ме е чула в слушалката как се хиля.

Поискайте от клиента да ви препрати мейла. От айпи-тата в хедъра може да се ориентирате къде е станала инфекцията.

Предполагам, не ползвате АБВ или Хотмеил да си водите фирмената кореспонденция, а
си имате фирмени пощенски кутии на собствен хостинг . Много лесно е да стане - от контрол панела
на хостинга уеб админа или хора с достъп до паролите за хосване може да настроят когато се получи нещо на даден имейл, да се препраща на всички останали имейли - най често от имейл - office@blabla.bla или от контактната форма . Отворете си контрол панела на хостинга и вижте там дали има имейл-абонаменти , които не трябва да са там. Не казвам че веб-мастъра е намесен, а че може да има изтичане на неговите пароли за достъп до вашия хостинг и създадени имейл акаунти на престъпниците и те да ви получават всички имейли . Или някой бивш служител с неизтрит акаунт.
Същите вероятности и същите проверки трябва да се направят и при хостинга на вашия клиент - за имейл акаунти на не-служители. CPanel- а къвто в България, такъв и в Румъния.

не вярвам нашите "служби" да са способни да намерят дори физическа пощенска кутия с номер в пощенски клон. лични впечатления.
а искат шефа да отиде на крака, защото трябва да се плати потребителска такса на МВР през една определена банка. и аз бях учуден, но на колега, дето му бяха откраднали колата, не си мръднаха пръста преди да внесе заветната сума. излиза, че МВР ни прави вече услуга, че няма да си свърши работата си, за която получава почти 1,500,000,000 кинта годишно.

може би румъснския контрагент ще има по-голям успех с техните служби, в крайна сметка той е щял да бъде прецакания. пък и не е особено вероятно плащането да мине, но нямам никаква идея как работи румъската банкова система.

Ай стига, бе Дедо! Хорицата постоянно пълнят площадите, че умират от глад.
Само ние сме будали - трябва да излезем да ги усмирим с палки както те правят с нас.
Щото поне да бяха свършили нещо преди да искат по-голяма заплата.

Има консултанти които могта да ви направят пенетреийчън тест както и да ви проверят мейл и другите сървъри, колко е ефеикасно един господ знае, но все пак е нещо. Сега в проверката на логов и др. такива винаги се крие риск, тоя който проверява да злоупотреби, както и в пенетрейшън теста де ... в единия случай чакаш да т енамери някой, в другия случай сам го викаш с надеждата да е от добрите, или да речем честните