Hamis számla, megváltoztatott bankszámlaszám vagy vezérigazgató-csalás felismerése
Ezeknél a csalásfajtáknál senki nem tör be a számítógépbe. A csaló rávesz valakit vagy egy kollégát arra, hogy saját maga utaljon át pénzt. Nem minden hamis levelet ismerünk fel, de néhány rögzített megállapodással biztosítható, hogy egy hamis levél önmagában ne legyen elegendő a fizetéshez.
Három forma
| Forma | Mi történik? | Jellemző üzenet |
|---|---|---|
| Megváltoztatott számlaszám (számlacsalás) | Egy valódi számla, csak az IBAN szám más. A számlát elfogták és módosították, vagy a beszállító postafiókját átvették. | "Banki váltás miatt kérjük, mostantól az új számlaszámunkra fizessen." |
| Vezérigazgatói csalás (CEO-csalás) | Aki fizetéseket intéz, olyan utasítást kap, amely látszólag az igazgatótól vagy a tulajdonostól érkezik. | "Egy megbeszélésen vagyok. El tudná utalni ezt még ma? Másokkal még ne beszélje meg." |
| Hamis számla | Olyan tételre vonatkozó számla, amit nem rendeltek meg, vagy amely egy ismert cégtől érkezőnek tűnik, de a csaló linkjét vagy számlaszámát tartalmazza. | "Az előfizetését felfüggesztjük. Fizessen 24 órán belül." |
Ha úgy tűnik, hogy egy számla a WebOké-től érkezett, ellenőrizze a Fiókom felületen a Számláim menüpontban, hogy ott szerepel-e. Lásd: Valóban a WebOké küldte ezt a levelet? Az adathalászat felismerése és az akciókód használata. Ha a domain megújításáról vagy regisztrációjáról van szó, olvassa el: Az ICANN vagy a nyilvántartó domainnel kapcsolatos levelei: valódi vagy hamis, és mit kell tenni?
Figyelmeztető jelek
- A számlaszám módosítása. Ez mindig jó alkalom az ellenőrzésre, akkor is, ha egyébként minden stimmel.
- Időnyomás: ma kell megtörténnie, mielőtt a bank zár.
- Titoktartás kérése, vagy a megszokott eljárás kihagyása: "intézze el ezt most kivételesen a rendszeren kívül".
- Olyan feladó vagy válaszcím, amely majdnem megegyezik a megszokottal, vagy egy magáncím, "mert úton vagyok".
- Egy "ügyvéd" vagy "könyvelő", aki megerősíti az utasítást.
- Egy számla, amely máshogy néz ki, mint megszokott, vagy amelynek megrendelését nem ismeri.
A megállapodások, amelyek megakadályozzák ezt
- Hívja vissza egy ismert telefonszámon. Minden új számlaszám és minden szokatlan fizetési kérés esetén hívja fel a feladót. Ne a levélben vagy a számlán szereplő számot használja, hanem egy olyat, amely már korábban is megvolt: a nyilvántartásból, a szerződésből vagy a saját maga által begépelt weboldalról.
- Ne válaszoljon a levélre. A Válasz gombbal akár a csalóhoz is eljuthat, mivel egy levélnek más válaszcíme is lehet. Ha írni szeretne, gépelje be saját maga a címet.
- Négy szem elve. Az új kedvezményezetteket, a megváltozott számlaszámokat és a rögzített összeg feletti kifizetéseket egy második személynek is ellenőriznie kell. Ha egyedül dolgozik, tartson be egy rögzített várakozási időt, és előbb hívjon vissza.
- Nincsenek kivételek levélben vagy csevegésben. Állapodjon meg magával a vezetőséggel abban, hogy senki nem kérheti levélben vagy WhatsAppon az eljárás kihagyását. Így egy ilyen kérés eleve gyanúsnak számít.
- Hasonlítsa össze a nyilvántartásával. Egy állandó beszállító számlaszáma megtalálható a könyvelésben. Minden számlán ellenőrizze ezt.
A bank névellenőrzése
2025. október 9. óta az eurózóna bankjai átutaláskor ellenőrzik, hogy a megadott név megegyezik-e a számlaszámmal. Angolul ezt Verification of Payee-nek nevezik. A bank megmutatja, hogy a név egyezik, majdnem egyezik, vagy nem egyezik, mielőtt megerősítené a fizetést. Ezt törvényileg a (EU) 2024/886 rendelet rögzíti.
- Ha figyelmeztetést kap arra, hogy a név nem egyezik, ne fizessen, és hívja fel a beszállítót egy ismert telefonszámon.
- Egy pozitív eredmény csak azt jelzi, hogy a név és a számlaszám összetartozik, nem azt, hogy a kedvezményezett becsületes. Ha a csaló a saját számlaszámlájának nevét tünteti fel a számláján, az ellenőrzés egyszerűen megfelelőnek mutatkozik.
Mégis fizetett?
Ekkor minden óra számít.
- Hívja fel azonnal a bankját, a bankkártyáján vagy a hivatalos weboldalon található számon. Kérdezze meg, hogy a fizetés leállítható vagy visszaszerezhető-e.
- Őrizzen meg mindent: a leveleket, a számlát és a fizetési bizonylatot. Semmit ne töröljön.
- Tegyen feljelentést a rendőrségen, és jelentse be a Fraudehelpdesknél a bejelentőlapon keresztül. A Fraudehelpdesk tanácsot ad és összegyűjti a bejelentéseket; a nyomozást kizárólag a rendőrség végezheti.
- Figyelmeztesse a beszállítót egy ismert telefonszámon keresztül. Ha a postafiókját átvették, több ügyfél is kaphat hamis üzeneteket.
- Ha a levél a saját postafiókjából vagy egy kollégájáéból érkezett, lehetséges, hogy azt átvették. Kövesse a Postafiók átvéve vagy spam a saját címéről: így oldja meg című cikket.
Figyelem: ha egy csalónak fizetett, elvben továbbra is tartozik az összeggel a valódi beszállítónak.
Ezekről a csalásfajtákról további információt a Fraudehelpdesk oldalán olvashat: CEO-csalás, A számlán szereplő számlaszámot módosították és Elfogott számlák. Arról, hogyan ismerhető fel egy hamis levél, olvassa el: Az adathalászat felismerése: így olvasson el egy linket és egy feladót.