Modulul 1 · 1.2
Phishing, frauda directorului executiv (CEO fraud) și frauda cu facturi
Modulul 1: De ce sunteți o țintă · Timp de citire: 10 minute
Obiectivul lecției: După această lecție veți putea recunoaște modul de acțiune al phishingului, al fraudei directorului executiv (CEO fraud) și al fraudei cu facturi (BEC) și veți putea institui o procedură de plată cu verificare telefonică de rapel.
Noțiuni cheie: phishing, spear phishing, frauda directorului executiv, frauda cu facturi, Business Email Compromise, principiul celor patru ochi, apel de rapel la un număr cunoscut
Trei forme ale aceluiași șiretlic
Toate cele trei atacuri din această lecție funcționează prin înșelăciune. Nu se pătrunde într-un calculator; se convinge o persoană să facă ea însăși ceva: să dea clic pe un link, să introducă o parolă, să vireze bani. Aceasta se numește inginerie socială (social engineering). Funcționează pentru că mizează pe reacții umane obișnuite: vreți să vă ajutați șeful, să plătiți la timp un furnizor, să rezolvați rapid o problemă.
| Formă | Ce urmărește atacatorul | Mesaj tipic |
|---|---|---|
| Phishing | Date de autentificare, date de plată sau un clic pe software dăunător | "Căsuța dumneavoastră de e-mail este plină, autentificați-vă pentru a vă păstra mesajele" |
| Frauda directorului executiv | O plată urgentă | "Sunt într-o ședință, puteți vira asta chiar azi? Nu discutați cu nimeni altcineva" |
| Frauda cu facturi | Plata unei facturi reale într-un cont greșit | "Atenție: numărul nostru de cont s-a schimbat" |
Frauda directorului executiv și frauda cu facturi se încadrează împreună sub denumirea generică englezească Business Email Compromise (BEC): fraudă prin care e-mailul profesional este folosit abuziv, iar un escroc se dă drept altcineva.
Phishing și spear phishing
Phishingul este un mesaj care se dă drept un expeditor de încredere, pentru a vă determina să faceți ceva ce altfel nu ați face. De cele mai multe ori este vorba despre un link către o pagină de autentificare falsificată, de exemplu rnijnbank.example (cu "rn" în loc de "m"), sau un atașament cu software dăunător. Phishingul obișnuit este trimis către un număr mare de persoane simultan, cu o poveste generală.
În cazul spear phishingului, mesajul este personalizat pentru dumneavoastră. Atacatorul folosește numele dumneavoastră, funcția dumneavoastră, numele unui coleg sau furnizor real, un proiect la care lucrați. Aceste informații le găsește pe site-ul dumneavoastră web, pe LinkedIn, în registrul comerțului sau într-o căsuță de e-mail compromisă anterior. Pentru că mesajul corespunde cu ce vă așteptați, el este observat mult mai greu.
Greșelile de ortografie nu mai sunt un indiciu de încredere. Cu programe de traducere și generatoare de text cu AI, un escroc scrie fără greșeli în limba română. În modulul 3 veți învăța să recunoașteți phishingul după lucruri pe care un escroc nu le poate imita: domeniul real al unui link și expeditorul tehnic al unui e-mail.
Frauda directorului executiv
În cazul fraudei directorului executiv, o persoană care efectuează plăți primește un mesaj care pare să vină de la directorul sau de la proprietarul firmei. Caracteristicile tipice sunt:
- Autoritate: este un ordin, nu o rugăminte.
- Confidențialitate: "nu discutați încă despre asta cu nimeni, este vorba despre o preluare."
- Presiunea timpului: trebuie făcut azi, înainte ca banca să se închidă.
- Un expeditor care aproape se potrivește: de exemplu
directie@example-com.example, care la prima vedere seamănă cu domeniul propriu, sau o adresă privată "pentru că sunt pe drum".
Uneori este implicat un "avocat" sau un "contabil" care confirmă ordinul; acesta face parte din rețeaua escrocilor. Și asociațiile și întreprinderile mici sunt abordate astfel: casierul primește un e-mail de la "președinte".
De ce funcționează? Pentru că într-o firmă mică toată lumea se cunoaște și are încredere unii în alții. Angajatul vrea să ajute, iar confidențialitatea face ca el să nu verifice rapid cu un coleg. Secretul este exact scopul escrocului.
Frauda cu facturi: doar IBAN-ul este diferit
Frauda cu facturi este mai greu de recunoscut, pentru că factura este adesea reală. Suma, numărul comenzii, sigla, formatul: totul este corect. Doar numărul de cont a fost schimbat. Acest lucru se întâmplă în mai multe moduri: factura este interceptată și modificată, sosește o scrisoare separată "numărul nostru de cont s-a schimbat", sau chiar firma a fost spartă, iar escrocul trimite e-mailul din căsuța reală de e-mail.
Acest ultim caz este important de înțeles. Dacă s-a preluat căsuța de e-mail a furnizorului dumneavoastră leverancier.example, e-mailul vine cu adevărat de la adresa corectă. Toate verificările tehnice (SPF, DKIM, DMARC, din modulul 4) trec cu succes. Escrocul a citit uneori căsuța de e-mail timp de săptămâni, știe ce facturi sunt restante și trimite mesajul exact la momentul potrivit, în aceeași conversație. Verificarea adresei expeditorului nu ajută deci în acest caz.
Un detaliu dureros: dacă l-ați plătit pe escroc, în principiu încă îi datorați suma furnizorului real.
Un exemplu
Brutăria Example comandă un cuptor nou de la leverancier.example. Oferta, confirmarea comenzii și factura sosesc toate în ordine. Două zile mai târziu, în aceeași conversație prin e-mail, urmează:
Stimată doamnă Petra, în urma trecerii la o altă bancă, numărul nostru de cont s-a schimbat cu efect imediat. Puteți vira factura pentru cuptor în noul cont? Vechiul cont va fi închis săptămâna viitoare. Cu stimă, Joost
Adresa este corectă, numele lui Joost este corect, numărul comenzii este corect. Singurul lucru care trădează frauda este chiar cererea: o schimbare de număr de cont. Acesta este întotdeauna un moment pentru verificare, niciodată un moment în care să vă bazați doar pe e-mail.
Procedura de plată care o oprește
Nu puteți recunoaște fiecare e-mail fals. Puteți însă să vă asigurați că un e-mail fals nu este suficient pentru a efectua o plată. Faceți asta cu câteva reguli fixe.
- Apel de rapel la un număr cunoscut. La fiecare schimbare de număr de cont și la fiecare cerere de plată neobișnuită, sunați expeditorul. Nu la numărul din e-mail sau din factură, pentru că și acela poate fi fals, ci la un număr pe care îl aveați deja: din propria dumneavoastră evidență contabilă, din contract sau de pe site-ul web oficial pe care îl introduceți chiar dumneavoastră.
- Nu răspundeți la e-mail. Dacă doriți să verificați prin e-mail, introduceți adresa chiar dumneavoastră. Prin "răspunde" puteți ajunge la escroc, de exemplu printr-un Reply-To care indică o altă adresă (lecția 3.3).
- Principiul celor patru ochi. Plățile peste o sumă fixă, beneficiarii noi și numerele de cont modificate sunt verificate de două persoane. Într-o firmă individuală, aceasta înseamnă: un timp de așteptare fix și un apel de rapel înainte de a plăti.
- Nicio excepție prin e-mail sau chat. Directorul nu cere niciodată prin e-mail sau WhatsApp să se sară peste procedură. Stabiliți acest lucru, chiar și cu directorul însuși. Astfel, toată lumea știe: un mesaj cu "doar de data asta, în afara procedurii obișnuite" este prin definiție suspect.
- Consemnarea datelor. Numărul de cont al unui furnizor se află în contabilitatea dumneavoastră. Comparați numărul de pe fiecare factură cu cel pe care îl aveați deja. Din octombrie 2025, băncile din zona euro verifică la un virament dacă numele pe care îl introduceți corespunde cu numărul de cont (în engleză Verification of Payee). Luați în serios o avertizare în acest sens. Dar un rezultat verde arată doar că numele și contul se potrivesc, nu că destinatarul este onest.
| Situație | Acțiune |
|---|---|
| Număr de cont nou de la un furnizor existent | Apel de rapel la un număr cunoscut, acord al unei a doua persoane |
| Plată urgentă la cererea conducerii | Sunați sau întrebați personal, urmați procedura obișnuită |
| Furnizor nou, prima factură | Verificați datele la o sursă oficială, acord al unei a doua persoane |
| Factură care arată diferit față de obicei | Întrebați înainte de a plăti |
Dacă totuși se întâmplă
Ați plătit și nu mai aveți încredere? Atunci contează fiecare oră.
- Sunați imediat banca dumneavoastră și întrebați dacă plata poate fi oprită sau recuperată.
- Raportați e-mailul autorității naționale de securitate cibernetică și depuneți plângere la poliție.
- Avertizați furnizorul: dacă i s-a preluat căsuța de e-mail, mai mulți clienți vor primi mesaje false.
- Dacă mesajul a venit din propria dumneavoastră căsuță de e-mail sau din cea a unui coleg, este posibil ca aceasta să fi fost compromisă. Schimbați parola, revocați sesiunile și verificați regulile de redirecționare (lecțiile 2.5 și 3.5).
Rezumat
- Phishingul, frauda directorului executiv și frauda cu facturi sunt inginerie socială: dumneavoastră sunteți convins să faceți ceva chiar dumneavoastră.
- Spear phishingul este personalizat pentru dumneavoastră și, prin urmare, mult mai convingător; greșelile de ortografie nu mai sunt un indiciu bun.
- Frauda directorului executiv mizează pe autoritate, confidențialitate și presiunea timpului.
- În cazul fraudei cu facturi, adesea doar IBAN-ul este diferit, uneori trimis chiar din căsuța de e-mail reală, spartă, a furnizorului.
- O procedură de plată cu apel de rapel la un număr cunoscut și principiul celor patru ochi oprește majoritatea fraudelor, chiar dacă nu recunoașteți e-mailul fals.
Test
Exercițiu
Exercițiul A1.2: Recunoașteți frauda. Primiți șase mesaje scurte. Indicați, pentru fiecare mesaj, dacă este probabil phishing, frauda directorului executiv, frauda cu facturi sau un mesaj normal, și ce acțiune întreprindeți. Programul verifică și oferă pentru fiecare mesaj caracteristicile pe care le-ați fi putut observa.
Exercițiul D1.2: Propria dumneavoastră procedură de plată. Scrieți procedura de plată a firmei dumneavoastră pe o singură pagină A4: când să sunați înapoi, la ce număr, cine face o a doua verificare și de la ce sumă. Discutați-o cu toți cei care efectuează plăți.
Exercițiul D1.2: Procedura dumneavoastră proprie de plată
Iată cum procedați: (1) Notați pe o singură pagină A4 când o plată necesită verificare suplimentară: cont bancar modificat, beneficiar nou, sumă peste un prag pe care îl stabiliți dumneavoastră, cerere urgentă în afara procedurii normale. (2) Notați cum sunați înapoi: doar la un număr din propria evidență, din contract sau de pe site-ul oficial pe care îl introduceți dumneavoastră. (3) Desemnați o a doua persoană care verifică (la o întreprindere individuală: o perioadă fixă de așteptare, de exemplu o noapte). (4) Stabiliți împreună cu conducerea că procedura nu este niciodată ocolită prin e-mail sau chat. (5) Discutați pagina A4 cu toți cei care efectuează plăți și afișați-o la vedere.
Bifele și notițele dumneavoastră rămân doar în acest browser; nu le trimitem nicăieri. Dacă sunteți autentificat, păstrăm în Cursurile mele doar faptul că ați finalizat exercițiul.
Lecturi suplimentare
Pașii din articolele WebOké sunt valabili pentru mediul WebOké; la alți furnizori funcționează similar.
- Acest e-mail este cu adevărat de la WebOké? Recunoașterea phishingului și utilizarea codului de acțiune
- Email-uri de la ICANN sau de la registry despre domeniul dumneavoastră: reale sau false, și ce trebuie să faceți?
- Autoritatea națională de securitate cibernetică și poliția, despre frauda directorului executiv (sursă din Țările de Jos): https://www.fraudehelpdesk.nl/ondernemers-fraude/ceo-fraude/
- Autoritatea națională de securitate cibernetică și poliția, despre numărul de cont modificat pe factură (sursă din Țările de Jos): https://www.fraudehelpdesk.nl/fraude/het-rekeningnummer-op-de-factuur-is-aangepast/
- Autoritatea națională de securitate cibernetică și poliția, despre facturile interceptate (sursă din Țările de Jos): https://www.fraudehelpdesk.nl/ondernemers-fraude/onderschepte-facturen/