zmiana konta bankowego

Zmiana konta bankowego w wiadomości może być elementem oszustwa na fakturę, przekierowującym płatność do przestępcy.

Zmiana numeru rachunku jako sygnał oszustwa w wiadomości

Informacja o zmianie konta bankowego przesłana pocztą elektroniczną może być elementem oszustwa typu BEC, czyli Business Email Compromise. W takim ataku przestępca próbuje doprowadzić do przekierowania przelewu na rachunek, nad którym sam ma kontrolę. Wiadomość może wyglądać jak zwykła korespondencja od kontrahenta, dostawcy, księgowości albo osoby odpowiedzialnej za rozliczenia. Sama treść o zmianie rachunku nie potwierdza jednak, że zmieniły się dane płatnicze rzeczywistego odbiorcy.

Atakujący może wykorzystać przejęte konto pocztowe, podobnie wyglądający adres nadawcy albo domenę różniącą się od prawidłowej jednym znakiem. Czasami wiadomość jest przygotowana jako odpowiedź w istniejącym wątku, dzięki czemu łatwiej pomylić ją z wcześniejszą korespondencją. Inną techniką jest podszycie się pod nazwę wyświetlaną w programie pocztowym. Nazwa „Dostawca” może być prawidłowa, mimo że właściwy adres nadawcy prowadzi do zupełnie innej domeny.

Elementy wiadomości wymagające technicznego sprawdzenia

Przed otwarciem załącznika lub kliknięciem odnośnika należy sprawdzić pełny adres nadawcy, domenę oraz adresy widoczne w polach „Reply-To” i „Return-Path”. Te pola mogą się różnić, a odpowiedź może zostać skierowana do innej skrzynki niż ta, z której pozornie wysłano wiadomość. Warto również przeanalizować nagłówki otrzymane przez serwery pocztowe. Zawierają one między innymi kolejne serwery przekazujące wiadomość, znaczniki czasu oraz wyniki kontroli uwierzytelnienia.

W nagłówkach można znaleźć wyniki SPF, DKIM i DMARC. SPF sprawdza, czy serwer wysyłający jest uprawniony do wysyłania poczty dla danej domeny. DKIM wykorzystuje podpis kryptograficzny do sprawdzenia integralności wybranych elementów wiadomości. DMARC określa sposób postępowania z wiadomościami, które nie przechodzą kontroli i nie są zgodne z domeną widoczną dla odbiorcy. Pomyślne przejście tych kontroli nie oznacza automatycznie, że wiadomość jest bezpieczna, ponieważ prawdziwe konto nadawcy mogło zostać wcześniej przejęte. Wynik kontroli jest wskazówką techniczną, a nie dowodem prawdziwości zmiany rachunku.

Bezpieczna weryfikacja danych do przelewu

Dane nowego konta powinny zostać potwierdzone niezależnym kanałem komunikacji. Nie należy korzystać z numeru telefonu, adresu ani odnośnika podanego wyłącznie w podejrzanej wiadomości. Weryfikacja może polegać na samodzielnym znalezieniu znanego numeru kontaktowego kontrahenta w poprzednich dokumentach lub w oficjalnych materiałach i zadaniu pytania o zmianę rachunku. Przy potwierdzaniu trzeba odczytać cały numer rachunku, nazwę odbiorcy oraz kwotę lub tytuł przelewu, aby wykluczyć błąd przepisywania.

Jeżeli wiadomość zawiera załącznik, należy zachować ostrożność także wtedy, gdy dokument przypomina fakturę. Plik może prowadzić do strony wyłudzającej dane logowania, zawierać makra albo próbować uruchomić złośliwy kod po otwarciu. Podejrzanej wiadomości nie powinno się przekazywać dalej jako zwykłej korespondencji, ponieważ można w ten sposób rozpowszechnić odnośnik lub załącznik. W razie kliknięcia w odnośnik albo podania danych logowania należy niezwłocznie zmienić hasło z bezpiecznego urządzenia, zakończyć aktywne sesje i skontaktować się z administratorem używanej poczty. Gdy przelew został już wykonany na zmieniony rachunek, potrzebny jest szybki kontakt z bankiem i odbiorcą płatności.

Sprawdzenie komputera po podejrzanej korespondencji

Jeżeli po otwarciu wiadomości pojawiły się nietypowe okna, przekierowania przeglądarki, nowe rozszerzenia, komunikaty o blokadzie plików albo nieznane procesy, komputer powinien zostać sprawdzony pod kątem złośliwego oprogramowania. Diagnoza powinna obejmować między innymi autostart systemu, zadania zaplanowane, rozszerzenia przeglądarek, nietypowe połączenia sieciowe oraz aktualność systemu i programu zabezpieczającego. Samo usunięcie wiadomości nie usuwa skutków uruchomienia szkodliwego załącznika.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym sprawdzaniem problemów związanych z działaniem systemu oraz oprogramowania. W przypadku podejrzenia przejęcia konta pocztowego warto równolegle zabezpieczyć samo konto u dostawcy poczty, ponieważ naprawa komputera nie cofnie zmiany danych logowania wykonanej po stronie usługi internetowej.