Jak rozpoznać oszustwo na zmianę IBAN
E-mail informuje o nowych danych bankowych, przychodzi faktura z innym numerem rachunku, „prezes” żąda pilnego i poufnego przelewu. To oszustwo dotyka zarówno mikroprzedsiębiorstwa, jak i duże firmy, a jeden przelew może kosztować bardzo dużo.
Zespół redakcyjny Kayzen Security4 min czytania
Najczęstsze scenariusze
- Fałszywy dostawca: wiadomość, czasem wysłana z prawdziwej, przejętej skrzynki dostawcy, informuje o „zmianie banku” i zawiera nowy numer rachunku.
- Fałszywy prezes (tzw. „oszustwo na prezesa”): rzekomy członek zarządu żąda pilnego i poufnego przelewu na potrzeby poufnej operacji.
- Fałszywa faktura: faktura identyczna jak zwykle, ale ze zmienionym IBAN, czasem wpleciona w prawdziwy wątek korespondencji.
- Fałszywy pracownik: prośba o zmianę rachunku do wypłaty wynagrodzenia, skierowana do działu płac.
Sygnały, które powinny Cię zatrzymać
- Prośba o zmianę danych bankowych, niezależnie od uzasadnienia.
- Presja czasu („do dzisiejszego wieczoru”, „inaczej dostawa zostanie wstrzymana”).
- Prośba o dyskrecję lub o obejście zwykłej procedury.
- Nieco inny adres nadawcy (zmieniona litera, inna nazwa domeny) lub odpowiedź kierowana na inny adres.
- IBAN w kraju nietypowym dla danego dostawcy lub posiadacz rachunku, który nie odpowiada dokładnie nazwie firmy.
Procedura weryfikacji do wdrożenia
Najskuteczniejszą ochroną jest prosta, spisana i znana wszystkim zasada: żadna zmiana danych bankowych nie jest wprowadzana bez telefonicznej weryfikacji zwrotnej.
- Systematyczne oddzwanianie na numer z karty dostawcy lub ze starej umowy, nigdy na numer z wiadomości.
- Podwójna akceptacja: osoba, która wprowadza nowy IBAN, nie jest tą, która zatwierdza pierwszą płatność.
- Okres karencji: brak dużych płatności w dniach następujących po zmianie danych.
- Weryfikacja odbiorcy: od 9 października 2025 r. banki strefy euro muszą przed przelewem SEPA wskazać, czy nazwa odbiorcy odpowiada numerowi IBAN (rozporządzenie (UE) 2024/886). Uważnie czytaj ten wynik: to zabezpieczenie, a nie gwarancja. W przypadku przelewów zbiorczych przesyłanych w pliku firma mogła zrezygnować z tej weryfikacji: zapytaj o to swój bank.
- Uświadamianie: wyjaśnij te scenariusze księgowości, działowi płac i asystentom zarządu, którzy są najczęstszym celem.
Jeśli przelew już wyszedł
- Natychmiast zadzwoń do banku z prośbą o odzyskanie środków: szanse na ich odzyskanie maleją z godziny na godzinę.
- Zachowaj wszystkie dowody (e-maile z nagłówkami, faktury, wyciągi) bez ich modyfikowania.
- Złóż zawiadomienie na policji lub w żandarmerii.
- Uprzedź prawdziwego dostawcę lub prawdziwego prezesa: jego poczta mogła zostać przejęta, a celem mogą być też inni klienci.
- Skorzystaj z pomocy 17Cyber (17cyber.gouv.fr) i powiadom ubezpieczyciela, jeśli masz ubezpieczenie od ryzyk cybernetycznych lub od oszustw; w przypadku ubezpieczenia cyber odszkodowanie może wymagać złożenia zawiadomienia w ciągu 72 godzin (francuski kodeks ubezpieczeń, article L.12-10-1 du code des assurances, do potwierdzenia z ubezpieczycielem).
Oficjalne źródła
- Cybermalveillance.gouv.fr (nowa karta) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (nowa karta) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (nowa karta) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
Cytowane materiały są publikowane przez ich autorów w języku oryginału. Kayzen nie jest powiązany z żadną z tych instytucji.
Ten poradnik ma charakter informacyjny i ogólny. Nie zastępuje porady prawnej ani interwencji specjalisty ds. bezpieczeństwa IT.