O factură falsă nu arată întotdeauna fals. Poate folosi numele unui furnizor real, o conversație copiată și o sumă plauzibilă. Problema nu este doar filtrul de spam: uneori mesajul vine dintr-un cont compromis. Pentru o afacere mică, cea mai utilă protecție este un obicei simplu: schimbarea destinației banilor se verifică separat de mesajul care o cere.
Verifică cererea, nu doar aspectul
Un logo și o semnătură completă se copiază ușor. Citește adresa completă a expeditorului și domeniul din link, nu doar numele afișat. O literă în plus sau un domeniu diferit sunt motive de oprire. Totuși, o adresă corectă nu dovedește că solicitarea este legitimă. Întreabă-te dacă așteptai factura, dacă suma corespunde contractului și dacă termenul neobișnuit de scurt are sens.
Confirmă schimbările printr-un canal cunoscut
Dacă un furnizor cere un IBAN nou, sună la numărul pe care îl aveai deja în contract sau în agenda firmei. Nu folosi numărul nou din același e-mail. Confirmă numărul facturii, beneficiarul și schimbarea datelor bancare. Pentru sume importante, separă persoana care pregătește plata de persoana care o aprobă. O regulă aplicată tuturor este mai ușor de respectat decât o decizie luată sub presiune.
Deschide contul direct
Pentru facturi de găzduire sau domenii, intră în cont dintr-un semn de carte ori tastând adresa cunoscută. Verifică acolo existența facturii și starea serviciului. Nu introduce parola într-o pagină deschisă dintr-un mesaj amenințător. Fii atent la arhive și documente care cer activarea macrocomenzilor. O factură obișnuită nu are nevoie să îți dezactiveze protecția calculatorului ca să poată fi citită.
Dacă cineva a apăsat deja pe link
Un clic nu înseamnă automat compromitere. Notează ce s-a întâmplat: s-a introdus o parolă, s-a descărcat un fișier sau s-a aprobat o autentificare? Dacă parola a fost divulgată, schimb-o dintr-un dispozitiv de încredere, închide sesiunile active și verifică metodele de recuperare. Dacă s-au transferat bani, contactează imediat banca. Păstrează mesajul pentru analiză; nu îl redirecționa întregii echipe cu îndemnul de a deschide atașamentul.
Fă regula ușor de folosit
Publică intern trei pași: oprește plata, confirmă separat, raportează persoanei desemnate. Activează autentificarea în doi pași pentru e-mail și protejează conturile financiare. Spune explicit că raportarea rapidă este apreciată, inclusiv după o greșeală. Dacă oamenii se tem să anunțe, echipa pierde exact timpul necesar pentru limitarea pagubei. Verificarea trebuie să fie o procedură normală, nu un reproș.
Surse și lecturi utile
Ghid editorial CloudCity, bazat pe documentația de mai jos. Verifică sursa oficială pentru reguli și proceduri care se pot schimba.
