Ένα μήνυμα φτάνει λίγο πριν από την προγραμματισμένη εξόφληση: ο προμηθευτής ενημερώνει ότι άλλαξε τραπεζικό λογαριασμό και ζητά η πληρωμή να γίνει σε νέο IBAN. Η αλλαγή μπορεί να είναι πραγματική. Μπορεί, όμως, να είναι και η κρίσιμη στιγμή μιας απάτης με τιμολόγιο.
Η Europol περιγράφει αυτή τη μέθοδο: κάποιος εμφανίζεται ως εκπρόσωπος προμηθευτή ή πιστωτή και ζητά αλλαγή των στοιχείων πληρωμής, ώστε τα χρήματα να κατευθυνθούν σε λογαριασμό που ελέγχει ο δράστης. Το αίτημα μπορεί να έρθει με email, τηλεφώνημα ή άλλο τρόπο. Ο οδηγός αφορά γνωστό μηχανισμό απάτης, όχι ανακοίνωση νέου περιστατικού στην Ελλάδα.
Η επιβεβαίωση γίνεται από άλλο κανάλι
Η βασική σύσταση της Europol είναι συγκεκριμένη: επικοινωνούμε μέσω στοιχείων που είχαμε ήδη από προηγούμενη αλληλογραφία, όχι μέσω του τηλεφώνου ή του συνδέσμου που περιλαμβάνεται στο αίτημα αλλαγής. Μια απάντηση στο ίδιο ύποπτο μήνυμα δεν αποτελεί ανεξάρτητη επιβεβαίωση.
Σε ένα υποθετικό παράδειγμα, το λογιστήριο έχει προγραμματίσει εξόφληση 2.400 ευρώ. Το νέο μήνυμα ζητά «για τεχνικούς λόγους» διαφορετικό λογαριασμό και άμεση εκτέλεση. Η ασφαλής διαδικασία της επιχείρησης μπορεί να προβλέπει παύση της αλλαγής μέχρι να μιλήσει ο υπεύθυνος με τον γνωστό συνεργάτη στο ήδη καταχωρισμένο τηλέφωνό του.
Μια μικρή διαδικασία που αντέχει στην πίεση
Η Europol προτείνει διαδικασία επαλήθευσης των αιτημάτων πληρωμής και καθορισμένα πρόσωπα επικοινωνίας για τακτικούς συνεργάτες. Για πληρωμές πάνω από ένα όριο, συνιστά επιπλέον επιβεβαίωση λογαριασμού και παραλήπτη. Το όριο χρειάζεται να οριστεί από την ίδια την επιχείρηση, ανάλογα με τις συναλλαγές της.
Πρακτικά, στο αρχείο του προμηθευτή μπορεί να καταγράφεται πότε ζητήθηκε η αλλαγή, ποιος την επιβεβαίωσε και ποιος την ενέκρινε. Η διαδικασία πρέπει να μπορεί να εφαρμοστεί και όταν λείπει ο συνηθισμένος υπεύθυνος. Διαφορετικά, μια επείγουσα πληρωμή γίνεται εύκολα εξαίρεση χωρίς πραγματικό έλεγχο.
Η βιασύνη δεν αλλάζει τον κανόνα
Ο συνεργάτης που ζητά νόμιμα αλλαγή λογαριασμού μπορεί να ενημερωθεί ότι εφαρμόζεται η ίδια διαδικασία για όλους. Δεν χρειάζεται αντιπαράθεση ούτε κατηγορία. Χρειάζεται μια σαφής εξήγηση ότι η επιβεβαίωση προστατεύει και τις δύο πλευρές.
Η Europol ζητά ενημέρωση της αστυνομίας σε απόπειρα απάτης, ακόμη και αν δεν ολοκληρώθηκε η πληρωμή. Το κρίσιμο σημείο είναι να ελεγχθεί η αλλαγή πριν εκτελεστεί η μεταφορά. Μια γνώριμη υπογραφή ή ένα καλοσχεδιασμένο τιμολόγιο δεν υποκαθιστούν την ανεξάρτητη επικοινωνία.
