Мошенничество с подделкой поставщиков: защитите свой бизнес

Распространённые тактики

• • Отправка счетов с немного изменёнными адресами электронной почты (например, [email protected] вместо легитимного корпоративного домена) или использованием доменных имён, которые очень похожи на настоящий URL поставщика, например, замена 'supplier.com' на 'suppIier.com' или 'supplier-inc.com'.
• • Запросы срочной переадресации платежей из-за «изменений банковского счёта», «обновлений системы», «вопросов налогового соответствия» или «слияний/поглощений», создающих давление времени и обходящих обычные процедуры проверки.
• • Копирование легитимных коммуникаций поставщика путём воспроизведения форматов счетов, условий оплаты, номеров заказов и цен из предыдущих транзакций, обнаруженных через взломы электронной почты или социальную инженерию.
• • Нацеливание на конкретных сотрудников с помощью целевых фишинговых писем, в которых упоминаются реальные проекты, сроки или имена руководителей, что делает сообщение аутентичным и срочным.
• • Использование легитимных методов оплаты, таких как ACH-переводы или банковские переводы на счета, оформленные на имя поставщика, но расположенные в других странах, что делает возврат средств крайне сложным после их зачисления.
• • Отправка множества напоминаний по электронной почте или звонков с поддельных линий поддержки поставщика, усиливающих давление и срочность, при этом отвечая на вопросы о поддельном счёте с удивительно точными деталями о работе компании.

Как распознать

• Запросы счетов на суммы значительно превышающие обычные платежи поставщикам или просьбы оплатить несколько счетов одновременно, что отличается от обычных шаблонов и частоты выставления счетов поставщиком.
• Адреса электронной почты или домены, почти идентичные легитимным поставщикам, но содержащие мелкие опечатки, другие расширения (.net вместо .com) или использующие бесплатные почтовые сервисы вместо корпоративных доменов.
• Внезапные запросы на изменение способов оплаты, добавление новых получателей в список одобренных поставщиков или переадресацию платежей на новые банковские счета без официальных бланков, заказов или многостороннего одобрения от поставщика.
• Сообщения, создающие искусственную срочность, ссылаясь на жёсткие сроки, окна обслуживания системы или разовые возможности оплаты, особенно если они обходят установленные процедуры закупок.
• Суммы счетов, не соответствующие историческим транзакциям с этим поставщиком, содержащие необычные позиции или отсутствующие подробные описания и детализацию, обычно присутствующие в легитимных счетах поставщика.
• Заголовки писем, метаданные или цифровые подписи, которые кажутся недействительными при пересылке писем в ИТ-безопасность, или запросы, отправленные на общие корпоративные адреса, а не конкретному сотруднику бухгалтерии, который обычно получает сообщения от поставщиков.

Как защитить себя

• Внедрите протоколы аутентификации электронной почты, включая SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) и DMARC (Domain-based Message Authentication, Reporting and Conformance), чтобы обнаруживать и помечать поддельные письма от поставщиков или внутренних адресов.
• Установите обязательный протокол проверки, требующий от сотрудников финансового отдела напрямую связываться с поставщиками по телефонам с официальных сайтов компании или из предыдущих счетов перед обработкой любых запросов на изменение платежей, добавление новых поставщиков или переадресацию счетов.
• Используйте программное обеспечение для управления поставщиками, которое централизует списки одобренных поставщиков, платежные счета и контактную информацию в защищённой системе с многоуровневым подтверждением перед внесением изменений.
• Проводите ежеквартальное обучение сотрудников бухгалтерии и финансов по тактикам подделки поставщиков, включая распознавание фишинга, методы проверки электронной почты и процедуры пометки подозрительных сообщений без предварительной оплаты.
• Внедрите требования двойного одобрения для любых новых поставщиков, банковских переводов, превышающих пороговые суммы (обычно от 5 000 до 50 000 долларов в зависимости от размера компании), или изменений способов оплаты с дополнительным подтверждением от другого отдела или руководителя.
• Отслеживайте банковские счета и бухгалтерское программное обеспечение на предмет необычной активности, включая платежи на новые счета, переводы в международные банки или суммы счетов, значительно выходящие за рамки обычных, и проверяйте отмеченные транзакции в течение 24 часов после обработки.

Реальные примеры

Куда сообщить — Россия

Официальные каналы в вашем регионе для сообщения о мошенничестве.