Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?

Prima capisca come lo fa, perché la risposta cambia. Se i messaggi riportano il suo dominio senza passare dai suoi server di posta, serve l'autenticazione della posta: SPF, DKIM e una policy DMARC rigorosa, così i server destinatari rifiutano i falsi. Se arrivano da un dominio somigliante, per esempio con una lettera cambiata, può presentare una segnalazione di abuso al registrar e al provider di hosting e valutare di registrare lei stessa le varianti più ovvie. Se arrivano dalla sua casella reale, questa è compromessa e ha un incidente da gestire: reimpostare l'account, revocare le sessioni, controllare le regole della casella. In ogni caso avvisi i clienti tramite un canale di cui si fidano, spiegando che le sue coordinate bancarie non cambiano mai via e-mail e come verificarlo; denunci la frode alla polizia; conservi i campioni con le intestazioni complete. Gli uffici amministrativi dei clienti apprezzeranno un avviso chiaro.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi