Una ordre de pagament urgent que no ve de qui diu

Algú es fa passar pel gerent, un directiu o un proveïdor habitual i demana una transferència urgent o un canvi de compte bancari. No necessita cap virus: només que algú pagui sense comprovar.

Mapa d'amenaces

Com passa

1
La preparació
L'atacant estudia l'empresa: qui aprova els pagaments, amb quins proveïdors treballeu, quan és de viatge la direcció.
2
L'ordre
Arriba un correu o una trucada «del cap» o «del proveïdor» amb una petició urgent i confidencial.
3
El pagament
Es fa la transferència al compte de l'atacant. Quan es descobreix, els diners ja s'han mogut.

Senyals per detectar-ho

Urgència i secret: «no ho comentis amb ningú»
Un canvi de compte bancari comunicat per correu
Una petició fora del normal d'algú que no sol demanar això
Una adreça de correu molt semblant, però no igual, a la real

Com protegir-te

Verificar qualsevol canvi de compte per un altre canal, amb un número conegut
Doble aprovació per als pagaments per sobre d'un import
Formar administració i direcció en aquest tipus de frau
Protegir els correus de la direcció amb doble factor

Si ja ha passat

Truca al banc de seguida per intentar aturar o retenir la transferència i presenta una denúncia. Revisa també si el correu d'algú de l'empresa està compromès.

Com t'ajudem

Altres amenaces d'aquesta porta

Veure totes les amenaces

Següent pas

Quants d'aquests riscos té la teva empresa ara mateix?

Fes el test de ciberseguretat i descobreix el teu nivell d'exposició en 3 minuts. Obtens la teva puntuació amb les àrees de més risc, sense registre.

Fer el test de ciberseguretat

Gratis · Sense registre · 3 minuts