Podejrzana e-faktura? Nie daj się naciągnąć!

Przeczytaj także: Atak phishingowy na klientów PKO BP

W ostatnim czasie mamy do czynienia z prawdziwą plagą internetowych oszustów stosujących tzw. phishing - metodę wyłudzania pieniędzy lub poufnych danych, polegającą na podszywaniu się pod firmy lub instytucje. Przestępcy wysyłają wiadomości z adresów niemal identycznych jak te oryginalne - należące do dostawców usług - i używają ich logotypów. W ciągu ostatnich kilku miesięcy maile z fałszywymi fakturami dostali między innymi klienci Plusa, Orange, UPC czy Vectry. Oszuści próbowali także wykraść hasła klientów kilku banków. Metoda ta wykorzystuje nasze zaufanie do firmy, brak ostrożności lub zwykłą nieuwagę. Abonenci otrzymują maile, do złudzenia przypominające oryginalne wiadomości od operatora, z prośbą o przelew na wskazany numer konta. Wiadomości te zawierają złośliwe oprogramowanie - otwarcie załącznika skutkuje zainfekowaniem komputera wirusem, ale może też skończyć się stratą pieniędzy. Czy każdy z nas prędzej czy później padnie ofiarą phishingu? Niekoniecznie. Bo choć każdy może znaleźć się na celowniku cyberprzestępcy to pokrzyżowanie szyków sieciowym naciągaczom może być całkiem proste.

Powiedz stop cyberprzestępcom

Jak zaznacza Jacek Wysocki - dyrektor Linii biznesowej zarządzanie dokumentacją w Krajowej Izbie Rozliczeniowej S.A., dla bezpieczeństwa własnego i naszych oszczędności zawsze musimy pamiętać o kilku podstawowych zasadach: uważać na maile wysyłane z nieznanych adresów, nie otwierać pochopnie załączników, a szczególnie podejrzliwie traktować wszelkie prośby o podanie loginu czy hasła. Niestety oszuści potrafią uśpić naszą czujność - fałszywe strony wiernie naśladują te oryginalne, a niebezpieczne wirusy bywają zaszyte nawet w plikach PDF. O najprostszych środkach ostrożności przypomina Andrzej Kulesza, kierownik Działu przychodów i fakturowania
w Play.

- Zawsze należy sprawdzić domenę, z której wysłany jest mail. Warto również zwracać uwagę czy załączniki nie są plikami typu „.exe”. Usługodawcy zazwyczaj ich nie dołączają. Jeżeli mamy pewność, że ktoś wysłał nam fałszywego maila, należy niezwłocznie powiadomić o tym firmę, pod którą podszywa się oszust - dodaje A. Kulesza. Zagrożenia związane z phishingiem możemy skutecznie ograniczać, decydując się na opłacanie rachunków z naszego internetowego konta bankowego. - Jeśli chcemy sprawnie, szybko i bezpiecznie realizować płatności, najlepiej z jednego i zaufanego miejsca, to warto zastanowić się nad skorzystaniem z usługi invoobill, dostępnej w bankowości elektronicznej - podkreśla Jacek Wysocki z KIR S.A.

Jak działa ten system? Światowy standard usługi EBPP (z ang. electronic bill presentment and payment - elektroniczna prezentacja i płacenie rachunków), którego polskim odpowiednikiem jest usługa invoobill, to forma udostępniania rachunków i faktur w systemach bankowości elektronicznej. Rachunki pochodzące od różnych dostawców, np. firm telekomunikacyjnych, wodociągów czy telewizji satelitarnych są dostępne dla klienta bezpośrednio w jego bankowości elektronicznej - kanale szczególnie zaufanym ze względu na gwarantowane bezpieczeństwo transakcji.