Cum sa identifici o cerere de plata falsa inainte de a pierde bani

Deschizi e-mailul si vezi o factura de la un furnizor pe care compania ta il foloseste in fiecare luna. Suma pare corecta, logo-ul este corect si limbajul corespunde facturilor anterioare. Aprobi plata. Trei zile mai tarziu, furnizorul tau real te suna intrebandu-se unde este plata de luna aceasta.

Factura era falsa. Banii s-au dus.

Compromisul de e-mail al afacerilor si cererile false de plata costa victimele peste 2,9 miliarde de dolari numai in 2023, conform Centrului de Plangeri pentru Criminalitate pe Internet al FBI. Si nu sunt vizate doar afacerile — persoanele fizice primesc cereri false Venmo, facturi frauduloase PayPal si notificari de phishing prin transfer bancar in fiecare zi.

Cum functioneaza de fapt cererile false de plata

Compromisul de e-mail al afacerilor (BEC)

Atacatorii compromit sau falsifica adresa de e-mail a unui furnizor, apoi trimit facturi cu aspect legitim cu detalii bancare actualizate. E-mailul vine de la ceea ce pare a fi un contact de incredere, facandu-l incredibil de dificil de detectat.

Tacticile comune BEC includ:

• Domenii de e-mail falsificate — folosind „company-billing.com" in loc de „company.com"
• Conturi de furnizor compromise — e-mailul vine cu adevarat de la adresa furnizorului
• Deturnarea firului de raspuns — inserarea unei facturi false intr-un fir de e-mail existent

Cereri false de plata P2P

Escrocii trimit cereri de plata prin Venmo, PayPal, Cash App si transfer bancar care par sa vina de la oameni sau afaceri reale.

• Un „prieten" pe Venmo solicita bani pentru o cina de care nu iti amintesti
• PayPal trimite o factura de la o afacere de care nu ai auzit niciodata
• Un mesaj text sustine ca datorezi bani prin transfer bancar cu un link pentru a plati imediat

E-mailuri de phishing cu facturi

Facturi false distribuite in masa de la companii precum Norton, McAfee sau Geek Squad sustin ca datorezi bani pentru reinnoire de abonament. E-mailul include un numar de telefon de sunat, care te conecteaza la un centru de apeluri inselator.

Semnale de alarma care dezvaluie o cerere de plata falsa

Semnal de alarma	Ce sa verifici
Detalii bancare noi sau modificate	Suna expeditorul la un numar cunoscut pentru a confirma
Urgenta sau amenintari	„Plateste in 24 de ore sau vei fi actionat in justitie" este o tactica de presiune
Cerere neasteptata	Nu iti amintesti sa fi comandat acest serviciu sau produs
Modificari usoare ale domeniului e-mail	Compara cu atentie: „[email protected]" vs „[email protected]"
Salut generic	„Stimate client" in loc de numele tau real
Gramatica sau formatare slaba	Companiile legitime isi revizuiesc facturile
Cerere de metoda de plata neobisnuita	Carduri cadou, criptomonede sau transferuri bancare catre un cont nou

Cum sa verifici orice cerere de plata

Pasul 1: Nu folosi niciodata informatiile de contact din cererea insasi

Daca o factura include un numar de telefon sau e-mail de raspuns, nu il folosi. Cauta informatiile de contact ale companiei independent — de pe site-ul lor oficial, inregistrarile tale existente sau un e-mail verificat anterior.

Pasul 2: Compara cu facturile anterioare

Deschide ultima factura legitima de la acest expeditor. Compara detaliile bancare, adresa de e-mail, formatul facturii si sumele. Orice diferente ar trebui sa declanseze verificarea.

Pasul 3: Suna inainte de a plati

Pentru orice plata peste 500$, sau orice cerere care implica detalii bancare modificate, ridica telefonul si suna expeditorul direct. Acest singur pas previne majoritatea inselaciunilor BEC.

Pasul 4: Verifica antetul e-mailului

Antetele e-mailului dezvaluie serverul de trimitere real. Daca un e-mail pretinde ca este de la furnizorul tau, dar antetul arata ca provine dintr-un domeniu diferit, este fraudulos. Majoritatea clientilor de e-mail iti permit sa vizualizezi antetele printr-o optiune „Afiseaza originalul" sau „Vizualizeaza sursa."

Pasul 5: Foloseste un canal securizat pentru a confirma detaliile de plata

Cand un furnizor trimite instructiuni noi de plata, nu confirma prin acelasi fir de e-mail. Foloseste un canal de comunicare separat, verificat. Servicii precum LOCK.PUB iti permit sa partajezi si sa primesti detalii de plata prin memo-uri protejate cu parola care expira automat, prevenind ca informatiile financiare sensibile sa ramana in firele de e-mail la nesfarsit.

Inselaciuni specifice platformelor de urmarit

Inselaciuni Venmo

• Inselaciune cu supra-plata: Cineva iti trimite „accidental" bani si cere sa ii returnezi. Plata originala a fost facuta cu un card furat si va fi inversata.
• Cerere de achizitie falsa: Un cumparator trimite plata pentru un articol, apoi contesta taxa dupa primirea bunurilor.
• Cerere aleatorie de la un strain: Daca nu cunosti persoana, refuza cererea imediat.

Inselaciuni PayPal

• E-mail de factura falsa: PayPal permite oricui sa trimita facturi. Primirea uneia nu inseamna ca datorezi ceva.
• Schimbarea adresei de livrare: Un cumparator plateste, apoi iti cere sa livrezi la o adresa diferita — anulandu-ti protectia vanzatorului.
• Phishing „Contul tau este limitat": E-mailuri care sustin ca contul tau PayPal necesita verificare, ducand la o pagina falsa de autentificare.

Inselaciuni cu transfer bancar

• Impersonarea bancii: Un apel sau mesaj text sustine ca este banca ta, cerand sa transferi bani tie insuti pentru a „inversa o taxa frauduloasa." Banii merg in contul escrocului.
• Supra-plata pe piata: Similar cu inselaciunea cu supra-plata Venmo — trimit prea mult si solicita rambursare.

Ce sa faci daca ai platit o cerere falsa

1. Contacteaza banca imediat — Solicita o rechemare a platii sau chargeback
2. Raporteaza platformei — Depune rapoarte de frauda pe Venmo, PayPal sau banca
3. Depune un raport FBI IC3 — Viziteaza ic3.gov pentru compromisul de e-mail al afacerilor
4. Documenteaza totul — Salveaza e-mailurile, capturile de ecran si inregistrarile tranzactiilor
5. Alerteaza compania ta — Daca aceasta a fost o plata de afaceri, notifica echipele IT si financiare imediat

Construieste un obicei de verificare

Cea mai eficienta aparare impotriva cererilor false de plata este un simplu obicei de verificare: nu aproba niciodata o plata bazandu-te doar pe un e-mail sau mesaj. Confirma intotdeauna printr-un canal separat.

Pentru partajarea informatiilor legitime de plata cu clientii sau furnizorii, foloseste LOCK.PUB pentru a crea memo-uri protejate cu parola care expira dupa un timp stabilit. Fara detalii sensibile care persista in firele de e-mail, fara capturi de ecran care plutesc prin lume si o pista clara de audit despre cand a fost accesata informatia.

Creeaza un memo securizat de plata →