Che cosa si intende per frode di pagamento push autorizzato ?
Per commettere questo tipo di frode, i truffatori utilizzano l'ingegneria sociale per convincere la loro vittima di essere invece un'entità legittima. Questo spesso porta la vittima ad autorizzare un pagamento al truffatore, credendo di pagare l'entità legittima.
Scenari possibili
1. Il beneficiario/fornitore è un'entità falsa.
Il truffatore può fingere di essere un fornitore che offre beni o servizi, creando un sito Web o creando una società fasulla per mantenere questa facciata. Comunicheranno con la loro vittima, magari per un lungo periodo di tempo, convincendola ad effettuare il pagamento. Una volta ricevuto il pagamento, il truffatore interromperà ogni contatto ed i beni o i servizi non verranno mai ricevuti.
2. L'e-mail del beneficiario/fornitore è compromessa
In alternativa, il truffatore può accedere a comunicazioni commerciali riservate hackerando l'account e-mail di una o entrambe le parti coinvolte in una transazione. Utilizzeranno queste informazioni per presentarsi come fornitore al momento opportuno, inviando un'e-mail e affermando che il conto bancario del fornitore non è più attualmente in uso e richiedendo l'invio di denaro su un nuovo conto bancario.
Per commettere frodi di pagamento push autorizzato, un truffatore può utilizzare il c.d. “spoofing” della posta elettronica: ciò richiede la creazione di un account e-mail gratuito che pretende di essere il vero fornitore, o anche un dominio di posta elettronica con una lettera diversa dall'e-mail del fornitore autentico.
Quando un pagamento dovrà essere effettuato con urgenza, la differenza nell'indirizzo e-mail potrebbe non essere individuata dalla vittima, il che si traduce nell'invio di fondi a un account fraudolento.
Segnali nelle frodi di pagamento push autorizzato
Un fornitore modifica inaspettatamente i propri dati bancari indicando motivi come "il consueto conto bancario dell'azienda non è in grado di ricevere fondi a causa di una verifica fiscale". Questo è un segnale che suggerisce che potresti essere vittima di un truffatore.
Le coordinate bancarie fornite per il pagamento si trovano in un paese diverso rispetto a quello del fornitore, il che suggerisce che il fornitore è un truffatore o che il suo vero account di posta elettronica è stato compromesso. Controlla i dati forniti col fornitore e conferma i dettagli su un numero di telefono affidabile.
Le fatture o la documentazione di pagamento sono di scarsa qualità ad esempio contengono immagini sfocate, errori di ortografia e grammatica, alterazioni del formato o altre anomalie. Controlla i dati forniti col fornitore e conferma i dettagli su un numero di telefono affidabile.
Un nuovo fornitore non ha presenza online, potrebbe significare un tentativo di truffa. Se hanno un sito web, verificane la data di creazione: in caso sia molto recente, potrebbe essere una truffa. Controlla che il fornitore abbia ricevuto recensioni online genuine prima di effettuare una transazione.
Il fornitore mostra eccessiva urgenza per spingerti a effettuare un pagamento o il suo tono cambia via e-mail. In questi casi e’ sempre opportuno verificare via telefono con il fornitore reale.
Viene modificato l’indirizzo email del fornitore, comunicando che un truffatore ha hackerato la posta elettronica fingendosi il fornitore reale. Verifica in questo caso la presenza di segnali di spoofing dell'e-mail, come ad esempio un indirizzo e-mail errato. Controlla i dati forniti col fornitore e conferma i dettagli su un numero di telefono affidabile.
Il fornitore offre un affare troppo bello per essere vero. Se sembra troppo bello per essere vero, probabilmente non e’ vero.
Cosa fare se pensi di essere stato vittima di una frode?
Se pensi di essere stato vittima di una frode, invia un'e-mail a fraud@ebury.com e segnalalo eventualmente anche alle forze dell'ordine o alle competenti autorità per la lotta alle frodi.