Factuurfraude is een echte factuur met een vals rekeningnummer. CEO-fraude is een mail die van de directeur lijkt te komen, met een dringend betaalverzoek. Beide werken omdat ze gewoon lijken en haast maken. IT-Wizzard adviseert drie maatregelen: een gewijzigd rekeningnummer telefonisch controleren via een bekend nummer, het vier-ogenprincipe bij betalingen, en leveranciersgegevens nooit wijzigen op basis van alleen een e-mail.
In dit artikel
Hoe ziet factuurfraude eruit?
U krijgt een factuur van een leverancier die u kent, voor werk dat echt is gedaan. Alleen het rekeningnummer is anders, soms met een regel erbij: "Let op, ons rekeningnummer is gewijzigd." De aanvaller heeft meegelezen in de mailbox van de leverancier of in die van u. Hij verstuurt zijn versie precies op het moment dat de echte factuur komt. Betaalt u, dan is het geld weg en staat de echte factuur nog open.
Hoe ziet CEO-fraude eruit?
Een medewerker van de administratie krijgt een mail die van de directeur lijkt te komen. De toon is dringend: "Ik zit in een bespreking, maak dit bedrag vandaag nog over, ik leg het straks uit." Het afzenderadres klopt net niet, of het echte account van de directeur is gekaapt. De aanvaller rekent op gezag en haast: wie zegt nee tegen de baas?
Welke drie maatregelen houden het tegen?
- Een gewijzigd rekeningnummer controleert u telefonisch, via een nummer dat u al had. Niet via het nummer in de mail, want dat kan van de aanvaller zijn.
- Het vier-ogenprincipe bij betalingen: twee mensen kijken naar elke betaling boven een bedrag dat u zelf vaststelt, en de tweede mag nee zeggen zonder gedoe.
- Wijzigingen van leveranciersgegevens voert u nooit door op basis van alleen een e-mail. Eerst een telefoontje of een getekende bevestiging.
Deze maatregelen zijn afspraken, geen techniek. Ze werken ook op de dag dat het filter een mail mist. Wat techniek wel afvangt, leest u bij SPF, DKIM en DMARC: instellingen bij uw domeinnaam die nepmail uit uw naam herkenbaar maken.
Wat kan IT-Wizzard voor u doen?
Met Microsoft 365 Business Premium, onderdeel van onze cloud services, beschermt Defender for Office 365 tegen nabootsing van de directeur en controleert het koppelingen en bijlagen. Wij richten ook SPF, DKIM en DMARC voor uw domein in, zodat ontvangende mailservers nepmail uit uw naam herkennen. Het hele verhaal, met zeven signalen om een nepmail te herkennen, leest u in Phishing herkennen: zeven signalen en wat u doet na een klik.
