Wszystko wyglądało idealnie. Dopiero po przelewie zrozumiał, że to był koszmar”

Policja w Płońsku prowadzi śledztwo w sprawie oszustwa na tzw. fałszywą fakturę. Ofiarą przestępców padł 37-letni przedsiębiorca, który w wyniku manipulacji stracił ponad 40 tys. euro.

Jak poinformowała nadkom. Kinga Drężek-Zmysłowska, rzeczniczka Komendy Powiatowej Policji w Płońsku, mężczyzna zgłosił, że został oszukany podczas transakcji z niemieckim kontrahentem.

Przedsiębiorca od kilku lat współpracował z firmą zajmującą się sprzedażą autobusów. Dotychczas wszystkie transakcje przebiegały bez problemów. Tym razem komunikował się ze sprzedawcą za pośrednictwem popularnego komunikatora. Zgodnie z ustaleniami miał otrzymać fakturę mailową z danymi do przelewu na kwotę ponad 40 tys. euro.

Wkrótce po przesłaniu pierwszego dokumentu przyszła kolejna wiadomość – rzekomo od tego samego nadawcy – z informacją, że poprzednia faktura wymagała korekty i należy dokonać płatności na nowy numer konta.

Wiadomość wyglądała wiarygodnie: zawierała logo firmy, prawidłowe dane sprzedawcy i poprawny język. Jedyną różnicą był numer rachunku bankowego. 37-latek nie podejrzewał oszustwa i przelał pieniądze. Dopiero po przesłaniu potwierdzenia płatności prawdziwy kontrahent zwrócił uwagę, że numer konta nie należy do niego. Wtedy wyszło na jaw, że korespondencja mailowa została przechwycona, a faktura „po korekcie” była spreparowana przez oszustów.

– To klasyczny przykład tzw. business email compromise, czyli oszustwa polegającego na przejęciu firmowej korespondencji mailowej lub stworzeniu niemal identycznej kopii adresu – wyjaśniła kom. Drężek-Zmysłowska. – Przestępcy w ten sposób wchodzą w trwający wątek rozmowy między kontrahentami i w odpowiednim momencie podmieniają dane do przelewu.

Policja przypomina, by przed wykonaniem przelewu zawsze sprawdzać numer rachunku bankowego i porównywać go z wcześniejszymi dokumentami. W przypadku otrzymania „skorygowanej” faktury lub prośby o zmianę konta należy obowiązkowo potwierdzić tę informację telefonicznie z kontrahentem.

Funkcjonariusze apelują także o stosowanie silnych haseł i dwuetapowego uwierzytelnienia przy logowaniu do firmowych skrzynek pocztowych i kont bankowych.

red./PAP