PayPal-fakturaer misbrukes i svindelkampanje med ekte avsenderadresse
En pågående svindelkampanje utnytter PayPals ordinære faktura- og betalingsanmodningsfunksjon. Fordi meldingene sendes gjennom PayPals egen infrastruktur, passerer de vanlige e-postautentiseringskontroller og slipper forbi mange sikkerhetsfiltre. Hackread.com bekreftet forholdet etter selv å ha mottatt en faktura-e-post fra service@paypal.com med tydelig svindelinnhold. Selve bedrageriet ligger i feltet for melding til kunden, hvor det oppgis en stor belastning og et telefonnummer til påstått kundestøtte som i realiteten går til et svindelsenter.
Hva det betyr for virksomheten
Dette er tilbakeringingssvindel, og den omgår de tekniske kontrollene virksomheten vanligvis stoler på. Avsenderadresse, signaturer og verifiseringsmerke er ekte, så opplæring som lærer ansatte å se etter falsk avsender treffer ikke. Særlig utsatt er økonomifunksjonen, som er vant til å behandle fakturaer og betalingsvarsler. FBI har tidligere advart mot at tillitsvekkende plattformer misbrukes på denne måten.
Berigo anbefaler
- Slå fast som regel at ingen ringer telefonnumre oppgitt i en faktura eller varselmelding.
- Etabler én kjent kanal for å bekrefte betalingskrav, uavhengig av hvordan kravet kom inn.
- Ta med tilbakeringingssvindel i opplæringen av økonomi- og innkjøpsansatte.
- Gjør det enkelt og risikofritt å melde fra om mistenkelige fakturaer internt.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt