Pređi na sadržaj
FIN-CSIRT
EN

FIN-CSIRT / Pretraga

Šta tražite?

Počnite unos da biste videli rezultate.
    Prijavi incident

    FIN-CSIRT / Praktična lekcija

    Proverite ino-fakturu pre uplate

    Potvrdite promenu bankovnih podataka nezavisno od poruke u kojoj je promena zatražena.

    Zaposleni koji plaćaju dobavljače i poslovne partnereOko 4 minuta čitanja + 3 pitanja
    Pogledajte primer Već se dogodio problem?

    Šta ćete naučiti

    • Prepoznajte pokušaj preusmeravanja plaćanja.
    • Proverite novi račun preko ranije poznatog kontakta.
    • Pripremite korisne podatke za banku ako je uplata pogrešno usmerena.

    Primer za vežbu

    Isti dobavljač, ista faktura, novi račun

    Pogledajte objašnjenje
    Promenjeni podaci za plaćanje
    Promena može biti legitimna, ali zahteva nezavisnu proveru pre izmene naloga za uplatu.
    Novi broj za potvrdu
    Poziv na broj iz iste poruke može vas opet povezati sa napadačem. Koristite ranije poznat kontakt.

    Šta se menja u prevari sa fakturom?

    Cilj je da novac namenjen stvarnom poslovnom partneru ode na drugi račun. Napadač može imitirati dobavljača ili ubaciti izmenjene podatke u postojeću prepisku. Faktura zato može sadržati ispravnu robu, iznos i rok, a pogrešan račun za plaćanje.

    Ova lekcija se odnosi na sajber prevaru pri plaćanju inostranih faktura. Mehanizam preusmeravanja uplate može se javiti i kod domaćih partnera.

    Promena računa je razlog za proveru

    Novi račun, neočekivana izmena instrukcije i pritisak zbog navodnog kašnjenja isporuke traže dodatnu pažnju. Nijedan od ovih znakova sam ne dokazuje prevaru. Njihova praktična posledica je ista: odložite izvršenje dok ne proverite promenu.

    Ne proveravajte samo logotip, potpis ili format fakture. Uporedite instrukciju sa ranije odobrenim podacima partnera i utvrdite šta se konkretno promenilo.

    Odvojite potvrdu od sumnjive poruke

    1. Kontakt dobavljača pronađite u ranije proverenoj evidenciji, ne u izmenjenom potpisu ili novom prilogu.
    2. Tim kanalom potvrdite da dobavljač zaista traži promenu računa i proverite podatke za konkretnu uplatu.
    3. Zabeležite izvršenu proveru i pribavite odobrenje prema internoj proceduri pre izmene podataka i plaćanja.
    4. Ako kontakt nije dostupan ili potvrda nije jasna, zadržite uplatu na čekanju i uključite odgovornu osobu u organizaciji.

    Odgovor u istoj e-mail prepisci nije nezavisna potvrda ako je nalog preuzet. Kako napadač može da zloupotrebi stvaran poslovni nalog objašnjava naš vodič o BEC prevarama.

    Ako je uplata već poslata

    Odmah kontaktirajte banku koja je izvršila uplatu. Pripremite iznos, valutu, vreme, referencu transakcije i podatke primaoca navedene u nalogu. Objasnite da sumnjate na preusmeravanje uplate i pratite uputstva banke. Ne može se unapred obećati zaustavljanje ili povraćaj novca.

    Obavestite nadležni tim u organizaciji i stvarnog poslovnog partnera proverenim kanalom. Sačuvajte originalnu prepisku i obe verzije dokumenta, ako postoje. Nemojte uklanjati tragove ili slati dodatnu uplatu radi „provere”.

    Ako prijavljujete povezani sajber incident FIN-CSIRT-u, navedite i koje ste korake već preduzeli. Ta prijava ne zamenjuje hitno obraćanje banci i internu proceduru.

    Provera znanja · 3

    Kako biste postupili?

    Za svako prikazano pitanje izaberite jedan odgovor. Složenije lekcije pri svakom učitavanju biraju tri pitanja iz šire baze.

    Otvorite pitanje da pročitate odgovore i objašnjenja. Ovaj prikaz radi i bez JavaScripta.

    Dobavljač u poznatoj prepisci šalje novi račun za plaćanje. Kako proveravate promenu?

    Zašto je ovo važno? Promena računa usmerava novac na drugo odredište čak i kada posao i iznos ostaju isti. Ako i novi kontakt dolazi iz iste sumnjive poruke, napadač može kontrolisati i zahtev i njegovu potvrdu.

    1. Pozivam ranije poznat kontakt dobavljača i proveravam nove podatke.Tačan odgovor

      Ranije poznat kontakt odvaja proveru od potencijalno preuzete prepiske. Broj iz ranije evidencije daje mogućnost da stvarni dobavljač proveri da li je uopšte tražio promenu.

    2. Pozivam novi broj iz potpisa iste poruke.

      Novi broj može biti deo iste prevare. Poziv može izgledati kao dodatna kontrola, a zapravo vas odvesti do iste osobe koja je izmenila fakturu.

    3. Tražim potvrdu odgovorom na istu poruku.

      Ako napadač kontroliše prepisku, može poslati i potvrdu. Ponavljanje pitanja u istom kanalu ne dodaje nezavisan dokaz da novi račun pripada dobavljaču.

    Faktura sadrži tačan broj narudžbenice, iznos i naziv dobavljača, ali drugi račun. Šta zaključujete?

    Zašto je ovo važno? Tačni poslovni detalji čine izmenjenu fakturu uverljivom. Za preusmeravanje novca dovoljan je jedan pogrešan podatak: račun primaoca.

    1. Tačni detalji dokazuju da je račun pouzdan.

      Napadač može preuzeti stvarnu prepisku i dokumenta. Podaci iz stvarne dokumentacije mogu se sačuvati dok se promeni samo odredište uplate.

    2. Dovoljno je uplatiti manji probni iznos.

      Mala uplata sama ne potvrđuje kome račun pripada niti opravdava ostatak uplate. To što račun prima malu uplatu pokazuje da je uplata moguća, a ne da je primalac vaš dobavljač.

    3. Poslovni detalji nisu dovoljni; račun treba nezavisno potvrditi.Tačan odgovor

      Proverava se baš promenjeni podatak, čak i kada ostatak dokumenta odgovara poslu. Potvrda konkretnog računa zatvara propust koji provera samo iznosa i narudžbenice ostavlja otvorenim.

    Uplata je otišla na račun iz lažne fakture. Koji je najkorisniji prvi korak?

    Zašto je ovo važno? Nova uplata ili dopisivanje sa prevarantom ne zaustavljaju već poslati novac. Banka mora da dobije podatke o konkretnoj transakciji da bi mogla da proceni sledeće korake.

    1. Čekam da prevarant sam vrati novac.

      Ne oslanjajte se na odgovor osobe koja je poslala sumnjivu instrukciju. Dok čekate obećanje povraćaja, institucija koja može proveriti transakciju možda još ne zna da je sporna.

    2. Odmah obaveštavam banku uz podatke o uplati i pokrećem internu prijavu.Tačan odgovor

      Brzi i precizni podaci omogućavaju banci da proveri mogućnosti postupanja. Ishod nije unapred poznat. Iznos, vreme, račun primaoca i potvrda uplate smanjuju nejasnoće oko toga koju transakciju treba proveriti.

    3. Šaljem novu uplatu na isti račun radi testiranja.

      Nova uplata povećava mogući gubitak i ne rešava prvu transakciju. Svaki dodatni transfer izlaže još novca istom neproverenom primaocu, bez potvrde da će prethodni biti vraćen.

    Kviz možete da uradite bez registracije. Odgovori se ne šalju, a rezultat služi za ličnu proveru znanja.

    Zapamtite

    Potvrdite novi račun preko starog, proverenog kontakta i zabeležite proveru prema internoj proceduri.

    Kako funkcioniše BEC prevara

    Reference

    Izvori i dodatno čitanje

    Zaštita elektronske pošte i naloga zasnovana je na publikaciji Nacionalnog CERT-a Republike Srbije o kompromitovanju elektronske pošte. Provera izmenjenih podataka za plaćanje dopunjena je FBI smernicama za poslovne e-mail prevare (SAD). Za konkretnu uplatu merodavni su postupak organizacije i uputstvo njene banke.

    Poslednja provera sadržaja