A könyvelő kap egy levelet a régi beszállítótól: „megváltozott a bankszámlaszámunk, a mellékelt számlát már erre kérjük”. A logó stimmel, az aláírás stimmel, a levelezés előzménye is ott van alatta. Két hét múlva jön a felszólítás az eredeti partnertől – a pénz máshova ment. Ez a számlás csalás, és ma ez okozza a legnagyobb kárt a magyar kkv-knál.
Nem betörés, nem vírus. Egy jól megírt e-mail, ami pontosan tudja, mit csinál a céged.
Hogyan működik a számlás csalás?
Két fő változata van. Az egyikben a támadó a partnert utánozza: megszerzi a levelezést – akár egy feltört postafiókból –, megvárja a valós számlát, majd „javított” bankszámlaszámmal küldi újra.
A másikban a cégvezetőt utánozza. Az Europol tájékoztatója szerint a csaló felsővezetőnek adja ki magát, és olyan munkatársat keres meg, aki jogosult utalni. A minta jellemzően ugyanaz: sürgős a helyzet, a szokásos jóváhagyási utat most kivételesen ki kell hagyni, és mindez „szigorúan bizalmas” – például egy folyamatban lévő felvásárlás miatt.
Mire figyelj a levélben: a számlás csalás jelei
Az Europol anyaga is kiemeli, hogy a támadás jellemzően előzetes tájékozódásra épül. Amire érdemes figyelni:
- Váratlan megkeresés magas beosztású embertől, akivel egyébként nem szoktál levelezni.
- Titoktartás és sürgetés egyszerre.
- A szokásos folyamattal ellentétes kérés – kihagyott jóváhagyás, más csatorna.
- Bankszámlaszám-változás e-mailben, mellékletben.
- Egy karakternyi eltérés a feladó címében, amit senki nem néz meg.
Négy szabály, ami megelőzi a számlás csalást
- Bankszámlaszám-változást mindig telefonon erősíts meg – de a saját nyilvántartásodból kikeresett számon, ne abból, ami a levélben van.
- Négy szem elve. Egy összeghatár fölött két ember hagyja jóvá az utalást. Ez a legolcsóbb és leghatékonyabb kontroll.
- Írásos folyamat. Legyen egy fél oldal arról, hogyan lehet új partnert és új számlaszámot rögzíteni. Ha van eljárás, a sürgetés önmagában gyanús lesz.
- Legyen szabad visszakérdezni. Ahol a beosztott fél a főnökétől, ott a számlás csalás könnyebben célba ér.
A technikai oldal is számít: az e-mail-hitelesítés megnehezíti a feladó hamisítását, erről a SPF, DKIM és DMARC beállításáról szóló cikkünkben írtunk részletesen.
Az AI a számlás csalást is új szintre emelte
A régi kapaszkodók – helyesírási hibák, furcsa fogalmazás – eltűntek. Ma a levél nyelvileg hibátlan, és ha kell, hang is érkezik hozzá: a hangklónozásos csalások és a deepfake felvételek pontosan ezt a bizalmi rést használják ki.
Ezért lett fontosabb a folyamat, mint a felismerés. Egy jól megírt szabály akkor is megvéd, ha a levél tökéletes.
Mi a teendő, ha megtörtént?
- Azonnal hívd a bankot. Ha az utalás még nem teljesült, néha megállítható vagy visszahívható.
- Értesítsd a valódi partnert. Nála is lehet, hogy feltört postafiók van.
- Tegyél feljelentést. Az Europol anyaga a sikertelen kísérleteknél is javasolja a bejelentést.
- Nézd át a postafiókokat. Átirányítási szabályok, ismeretlen bejelentkezések, jelszócsere – ez utóbbihoz jó kiindulás az adatszivárgás ellenőrzéséről szóló cikkünk.
- Beszéljétek meg belül is. Aki bedőlt, ne bűnbak legyen – a hallgatás a következő esetet készíti elő.
A hazai bejelentési lehetőségekről és az aktuális módszerekről a jegybank, a rendőrség és a bankszövetség közös KiberPajzs oldala ad tájékoztatást.
Három gyakori kérdés
Csak nagy cégeket céloznak?
Éppen ellenkezőleg. A kisebb cégeknél nincs négy szem elve és nincs írott folyamat, így kevesebb energiából megtérül a támadás.
Segít a vírusirtó a számlás csalás ellen?
Ebben az esetben alig. Nincs kártevő – a levél technikailag ártalmatlan, a kárt az utalás okozza.
Visszaszerezhető a pénz?
Néha igen, ha órákon belül jelzed. Minél több idő telik el, annál kisebb az esély.
A lényeg
A számlás csalás nem technikai támadás, hanem folyamattámadás: azt használja ki, hogy egy sürgős kérés esetén senki nem akar akadékoskodni.
Ha egyetlen dolgot vezetsz be: bankszámlaszám-változást soha ne fogadj el e-mail alapján, visszahívás nélkül. Ez az egy szabály a károk nagy részét megelőzi.
A Pixela Internet Kft. 2008 óta foglalkozik webfejlesztéssel, üzemeltetéssel és rendszergazdai szolgáltatásokkal. Ha a céges levelezés hitelesítését és a belső folyamatokat tennéd rendbe, keress minket.