A csalások számos formát ölthetnek, de általában két fő típust különböztethetünk meg: a scammereket és a fraudstereket.
A scammer jellemzően beszállítónak adja ki magát, aki árukat vagy szolgáltatásokat kínál, és ennek alátámasztására weboldalt hoz létre vagy álvállalatot alapít. Hosszabb időn keresztül is kapcsolatban maradhat az áldozattal, hogy végül rávegye a fizetésre.
Amint megérkezik a fizetés, a scammer megszakít minden kapcsolatot, és az áru vagy szolgáltatás soha nem érkezik meg.
A fraudsterek hackeléssel vagy social engineering módszerekkel jogosulatlan hozzáférést szereznek valódi beszállítók e-mail-fiókjaihoz. Akár a felek közötti e-mailes kommunikációt is figyelemmel kísérhetik információgyűjtés céljából.
Jellemzően a háttérben maradnak, és a teljes levelezést figyelik egészen addig, amíg el nem jön a megfelelő pillanat az érzékeny bankszámlaadatok bekérésére. Az összegyűjtött információk birtokában rávehetik a gyanútlan ügyfeleket csalárd fizetések jóváhagyására. Ezt a módszert Authorised Push Payment (APP) csalásnak nevezik.
Az APP-csalás végrehajtásához a csalók gyakran hoznak létre hamisított e-mail-fiókokat, amelyek jogos személyeket vagy szervezeteket utánoznak. Amikor fizetési kérés érkezik, az áldozat elsiklik az e-mail-címben lévő apró eltérések felett, így az összeg a csaló számlájára kerülhet.
Mi az Authorised Push Payment csalás?
APP-csalás esetén a csalók social engineering módszerekkel győzik meg áldozataikat arról, hogy jogos szervezetként járnak el. Ennek eredményeként az áldozat gyakran jóváhagyja a csalónak indított fizetést, abban a hitben, hogy a jogos szervezetnek fizet.
Az APP-csalások elkövetési módszere általában az alábbi forgatókönyvek közül egyet vagy többet követ:
Egy beszállító váratlanul megváltoztatja a banki adatait
A csalók jellemzően olyan indokokat adnak meg, mint például: „bankszámlánkat éppen auditálják” vagy „ez az új számlánk, amelynek használata kedvezőbb számunkra”.
A megadott bankszámlaadatok más országban vannak
Ez arra utalhat, hogy az e-mail-fiókjukat feltörték. Ellenőrizze az e-mail-címet, amellyel kapcsolatban áll – ha már korábban is dolgozott velük, ugyanannak kell lennie. Javasoljuk, hogy az új bankszámlaadatokat egy megbízható, korábban ismert telefonszámon erősítse meg.
Gyenge minőségű számlák és fizetési dokumentumok
Az elmosódott képeket, helyesírási és nyelvtani hibákat, valamint a formázásbeli eltéréseket tartalmazó dokumentumok arra utalhatnak, hogy csalóval van dolga.
Az új beszállítónak alig van vagy egyáltalán nincs online jelenléte
Ez önmagában még nem jelent semmit, de arra is utalhat, hogy csalás áldozatává válik. Az újonnan létrehozott weboldalak könnyen megtéveszthetik, de ha továbbra sem biztos a dolgában, próbáljon meg először kisebb összeget fizetni, és kérje az árut cserébe.
Nyomásgyakorlás
Ha egy beszállító indokolatlan nyomást gyakorol Önre, szokatlan sürgősséget emleget, vagy a megszokottól eltérő hangnemben kommunikál, álljon meg, és minden részletet ellenőrizzen, mielőtt továbblépne. Nem fog elveszíteni egy beszállítót azért, mert egy nappal később fizet, viszont sok pénzt veszíthet, ha egy nappal korábban utal.
Az e-mail-cím megváltozása
Amikor egy beszállító megváltoztatja az e-mail-címét, a bankszámlaadatokat minden esetben ellenőrizze egy megbízható, korábban ismert telefonszámon.
Fordítson különös figyelmet az apró eltérésekre, például arra, amikor az „m” helyett „nn” szerepel – ez egyértelmű jele lehet az e-mail-cím meghamisításának.
Kedvező ajánlatok
Ha egy ajánlat túl szép ahhoz, hogy igaz legyen…
Mi a teendő, ha úgy gondolja, hogy csalás áldozatává vált?
Ha úgy gondolja, hogy csalás áldozatává vált, írjon a fraud@ebury.com címre, és jelentse az esetet a helyi rendvédelmi szervnek és/vagy csalásbejelentő hatóságnak.
További segítségért közvetlenül is kapcsolatba léphet az Ebury ügyfélszolgálatával élő chaten vagy a fraud@ebury.com e-mail-címen.