przekierowanie przelewu

Przekierowanie przelewu to skutek oszustwa na fakturę, w którym środki trafiają na konto przestępcy zamiast kontrahenta.

Jak powstaje przekierowanie przelewu

Przekierowanie przelewu jest skutkiem oszustwa, w którym płatnik otrzymuje nieprawdziwe dane rachunku bankowego i wykonuje przelew na konto kontrolowane przez przestępcę. Mechanizm często wykorzystuje korespondencję elektroniczną dotyczącą faktury, zamówienia albo zmiany rachunku kontrahenta. Oszust może przesłać wiadomość z podobnego adresu e-mail, przejąć istniejącą skrzynkę pocztową albo zmodyfikować dokument zapisany na komputerze.

Sama bankowa transakcja może zostać zrealizowana prawidłowo od strony technicznej: bank otrzymuje poprawny numer rachunku, kwotę i tytuł przelewu, a system wykonuje dyspozycję zgodnie z podanymi danymi. Problem polega na tym, że dane odbiorcy zostały wcześniej podmienione. Dlatego potwierdzenie wykonania przelewu nie dowodzi, że pieniądze trafiły do właściwego kontrahenta.

Ślady podmiany danych w poczcie i dokumentach

Analiza takiego zdarzenia powinna objąć komputer, telefon lub inne urządzenie, na którym odczytywano wiadomość i przygotowywano przelew. W poczcie elektronicznej warto sprawdzić pełne nagłówki wiadomości, w szczególności pola wskazujące nadawcę, adres zwrotny, serwery pośredniczące oraz czas dostarczenia. Widoczna nazwa nadawcy może być identyczna z nazwą kontrahenta, mimo że rzeczywisty adres e-mail różni się jedną literą, dodatkową kropką albo inną domeną.

Istotne są także reguły automatycznego przetwarzania wiadomości. Przestępca, który uzyskał dostęp do skrzynki, może utworzyć regułę przenoszącą korespondencję dotyczącą faktur do ukrytego folderu albo przekazującą ją na zewnętrzny adres. Na komputerze należy zweryfikować, czy plik PDF lub dokument biurowy nie został zastąpiony inną wersją oraz czy dane rachunku nie były zmieniane po pobraniu. Należy zachować oryginalne pliki, wiadomości i załączniki, ponieważ ich metadane mogą pomóc odtworzyć kolejność zdarzeń.

Weryfikacja rachunku przed wysłaniem środków

Najważniejszym zabezpieczeniem jest niezależne potwierdzenie zmiany rachunku. Nie powinno się korzystać wyłącznie z numeru telefonu, adresu ani linku podanego w wiadomości informującej o zmianie danych. Potwierdzenie należy uzyskać innym, wcześniej znanym kanałem, na przykład przez numer zapisany w dotychczasowej dokumentacji albo przez osobę kontaktową ustaloną przed wystąpieniem zmiany. Numer rachunku z nowej wiadomości trzeba porównać znak po znaku z rachunkiem potwierdzonym przez kontrahenta.

Pomocne jest rozdzielenie czynności: jedna osoba wprowadza dane przelewu, a druga sprawdza odbiorcę, numer rachunku, kwotę i tytuł. W przypadku faktur elektronicznych należy ostrożnie traktować dokumenty z makrami, nietypowymi formularzami lub poleceniem uruchomienia dodatkowego programu. Aktualne oprogramowanie antywirusowe i systemowe może wykryć część złośliwych plików, ale nie zastępuje weryfikacji biznesowej. Jeśli przelew został już wysłany, trzeba niezwłocznie skontaktować się z bankiem i przekazać informacje o podejrzeniu oszustwa, zachowując potwierdzenie transakcji oraz całą korespondencję.

Sprawdzenie komputera po podejrzeniu oszustwa

Jeżeli zmiana rachunku pojawiła się razem z nietypowym zachowaniem komputera, należy sprawdzić historię logowania do poczty, aktywne sesje, zainstalowane programy oraz rozszerzenia przeglądarki. Niepokój mogą wzbudzić nieznane aplikacje do zdalnego dostępu, nowe dodatki przeglądarkowe, samoczynne otwieranie stron, zmieniona strona startowa lub komunikaty nakłaniające do instalacji aktualizacji spoza oficjalnego źródła. Hasło do skrzynki powinno zostać zmienione z bezpiecznego urządzenia, a dostęp wieloskładnikowy należy włączyć, jeśli dostawca poczty go obsługuje.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów i komputerów PC, w tym diagnostykę problemów z systemem, przeglądarką oraz działaniem zainstalowanych programów. Przy podejrzeniu przekierowania przelewu warto zabezpieczyć urządzenie i materiały dowodowe przed pochopnym usuwaniem plików, a następnie zlecić sprawdzenie stanu technicznego komputera. Diagnoza pozwala oddzielić awarię sprzętową od objawów nieprawidłowego działania oprogramowania i wskazać, jakie elementy wymagają dalszej weryfikacji.