Frau del CEO i de la factura

Algú amb autoritat, o que sembla tenir-ne, et demana una transferència ràpida i en silenci. O un proveïdor «ha canviat de banc» i la propera factura porta un IBAN nou. El frau del CEO i el frau de la factura són la mateixa pressa aplicada a un pagament. No és un problema només de gestories: qualsevol equip que pagi factures el pot rebre.

No hi ha xifres en aquesta pàgina. No en necessites per aturar un pagament.

Com arriba

El correu imita el director, un client gran o un proveïdor habitual. De vegades el domini és gairebé igual. De vegades el compte de correu de veritat ha estat pres i el missatge surt de dins. El text demana confidencialitat: «no ho comentis amb la resta, és una operació sensible». La factura adjunta és correcta en l'import i el concepte. Només falla el compte.

Un compte bancari nou

Un IBAN que no coincideix amb l'última factura pagada és un motiu per aturar-se, encara que la resta del PDF sigui idèntica. El canvi es pot haver enviat per correu, per SMS o dins d'un fil que semblava autèntic.

Un segon canal

Truca al proveïdor o al client amb el número que ja tenies a l'agenda o a una factura antiga. No amb el número del peu del correu nou. No responguis «confirmat» al mateix fil: qui controla el fil et dirà que sí.

Dues persones

Qui prepara la transferència i qui l'envia no haurien de ser la mateixa persona. Si l'equip és d'una sola persona, deixa el pagament en esborrany i torna-hi al cap d'una estona, o demana a algú de fora de l'operació que llegeixi l'IBAN en veu alta. El secret que et demanen serveix per evitar exactament aquesta segona mirada.

La urgència i el secret

«Ha de sortir avui» i «no ho diguis» són el producte que et venen, no una característica de la factura. Una operació real es pot explicar a la persona que firma.

El domini del correu

Llegeix l'adreça sencera, no només el nom que es mostra. Un domini nou, una lletra canviada o una adreça gratuïta en un proveïdor que sempre escrivia des del seu domini és prou per trucar.

La primera factura

Un proveïdor que no havies pagat mai mereix el mateix segon canal. «És la primera vegada» no és una raó per abaixar la comprovació: és la situació on no tens un IBAN antic amb què comparar.

Els deu sectors

• Empresa general. Una comanda de mercaderia i un canvi de compte del majorista.
• Assessoria i despatxos. Un client o una asseguradora indica un compte nou per a una devolució o una minuta.
• Sanitat i clíniques. El proveïdor de material o el laboratori canvia l'IBAN de la factura mensual.
• Administració pública. Un adjudicatari envia un certificat de compte nou a la bústia de contractació.
• Educació. La plataforma o el servei de menjador comunica un compte diferent per a la quota.
• Indústria i agroalimentari. Una factura de matèria primera o de certificació de qualitat porta un compte que no és el del contracte.
• Logística i transport. El transportista habitual «actualitza» el compte just abans d'un lliurament gran.
• Hostaleria i turisme. Un proveïdor d'aliments o una OTA indica un compte nou per a les reserves.
• Immobiliàries i finques. Unes arres o una quota de comunitat es desvien a un compte que no és el de l'administració de finques.
• Serveis socials i funeràries. Un pagament d'ajut o un proveïdor funerari arriba amb un IBAN que ningú no havia vist.

La comprovació no canvia: segon canal, dues mirades, cap secret.

Si ja t'ha passat

Truca al banc amb el número de l'oficina o de la targeta de l'empresa i demana si la transferència encara es pot retenir. Denuncia als Mossos d'Esquadra. El 017 d'INCIBE orienta, de 8 a 23 h. La fitxa M'han robat diners ordena els primers minuts. Si hi ha dades de persones pel mig, qui porti la protecció de dades ha de llegir la peça de normativa, pendent de revisió jurídica.

Fonts

• INCIBE, 017
• Mossos d'Esquadra
• Banc d'Espanya, sobre reclamacions a entitats
• Agència de Ciberseguretat de Catalunya