Un fornitore ci chiede di cambiare le coordinate bancarie. Come verifichiamo che sia autentico?
Lo verifichi attraverso un canale diverso da quello della richiesta. Chiami il fornitore a un numero che ha già nei suoi archivi, dal contratto o da una fattura precedente, mai a quello indicato nel nuovo messaggio, e confermi il cambio con una persona che conosce lì. Molte aziende richiedono anche una seconda approvazione in amministrazione prima di modificare l'anagrafica del fornitore e segnalano il primo pagamento sul nuovo conto per un controllo in più. Presti particolare attenzione quando la richiesta arriva con urgenza, un nuovo referente, una banca in un altro paese o una spiegazione come un audit o un cambio di banca. Questa frode funziona anche quando l'e-mail arriva davvero dall'indirizzo del fornitore, perché la sua casella può essere stata violata. Il monitoraggio di rete non può giudicare una richiesta del genere; lo fa la richiamata.
Questa risposta compare anche, con più contesto, qui: Phishing e cosa fare dopo
Da leggere dopo
Domande correlate
- Abbiamo pagato una fattura falsa. Che cosa dobbiamo fare adesso?
- L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?
- Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?
- Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?
- Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?
← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi