Conti fidati (invio denaro)

Per proteggere gli utenti dall'invio di denaro a truffatori, i numeri di conto bancario dei fornitori devono essere contrassegnati come fidati prima di poterli utilizzare per effettuare un pagamento in uscita.

Per farlo, aprire il conto bancario del fornitore e fare clic sul pulsante di attivazione/disattivazione Invia denaro.

Attacchi di phishing

Un attacco di phishing è una truffa online progettata per indurre individui o aziende a fornire informazioni sensibili o denaro inviando comunicazioni fraudolente. I truffatori si spacciano per aziende legittime e possono utilizzare informazioni parziali per dare credibilità alle loro richieste.

Esistono diversi tipi di attacchi di phishing, tra cui la frode sulle fatture. In questo caso, il truffatore finge di essere un fornitore autentico che richiede il pagamento di fatture insolute o invia una nuova fattura, ma con coordinate di pagamento diverse dal solito e con dettagli di contatto falsi.

Per proteggersi da questi tipi di attacchi di phishing, è importante rimanere vigili quando si ricevono fatture o richieste di pagamento impreviste.

Elementi da verificare

Esistono diversi elementi che è possibile verificare autonomamente quando si riceve una richiesta di pagamento in uscita verso un nuovo conto:

Stile di comunicazione : Le email e le fatture fraudolente utilizzano spesso uno stile di comunicazione diverso, come formulazioni diverse, e possono contenere errori ortografici e grammaticali. Esaminarle e confrontarle con comunicazioni precedenti che si sa essere autentiche (ad esempio, istruzioni di pagamento, linguaggio, logo aziendale, ecc.).

Urgenza : Le frodi sulle fatture utilizzano spesso un linguaggio urgente o minaccioso e modificano la scadenza del pagamento. Verificare se si è effettivamente ricevuto un sollecito di pagamento in precedenza.

Tipo di conto : È improbabile che un'azienda sostituisca un conto bancario con un servizio di trasferimento di denaro.

Nomi di dominio di email e link : Verificare attentamente il dominio dell'indirizzo email (esempio@dominio.com). Tuttavia, prestare attenzione al fatto che i truffatori possono far apparire i loro indirizzi email come autentici o addirittura compromettere gli indirizzi email dei dipendenti del fornitore o di qualcuno all'interno della propria organizzazione.

: Passare il mouse sui link presenti nell'email e verificare che gli URL a cui reindirizzano siano autentici. Il browser internet di solito mostra la destinazione del link in basso a sinistra nella finestra.