Furnizorul și-a schimbat contul bancar? Cum verifici înainte să plătești

Un mesaj prin care un furnizor anunță că și-a schimbat contul bancar poate fi legitim, dar este și o metodă clasică de deturnare a plăților. Iată cum funcționează frauda cu schimbarea contului IBAN, cum verifici solicitarea și ce faci dacă banii au ajuns deja într-un cont greșit.

De reținut

• Frauda cu schimbarea contului bancar al furnizorului redirecționează o plată legitimă către un cont controlat de infractori
• Atacatorii pot imita o adresă de e-mail, compromite căsuța poștală reală a furnizorului sau modifica datele bancare dintr-o factură așteptată
• Un IBAN nou, presiunea de a plăti rapid sau solicitarea de a evita procedurile obișnuite trebuie să declanșeze verificări suplimentare
• Orice modificare a datelor de plată trebuie confirmată printr-un canal independent și cunoscut înainte de actualizarea beneficiarului sau efectuarea transferului

Ce este frauda cu schimbarea contului bancar al furnizorului?

Este o formă de fraudă cu facturi, în care infractorii se dau drept un furnizor, colaborator sau alt beneficiar legitim și îți cer să înlocuiești datele bancare pe care le foloseai până atunci.

În România, platforma Siguranța Online, susținută de Poliția Română, DNSC și Asociația Română a Băncilor, descrie exact această metodă: victima este contactată de cineva care pretinde că reprezintă un furnizor și i se solicită modificarea datelor de plată, de regulă a IBAN-ului. Banii ajung astfel într-un alt cont decât cel al beneficiarului real.

Atacul poate face parte și dintr-o schemă de tip Business Email Compromise (BEC), în care este compromisă o adresă de e-mail legitimă sau folosită una foarte asemănătoare. De aceea, mesajul fraudulos poate apărea chiar într-o conversație reală și poate însoți o factură pe care o așteptai.

Este o componentă a fenomenului mai larg al fraudelor financiare: plata poate fi autorizată de victimă, însă pe baza unor informații false despre adevăratul beneficiar.

Cum funcționează frauda cu facturi și IBAN schimbat

Un atac convingător folosește adesea informații pe care infractorul le cunoaște deja: numele furnizorului, perioada în care trebuie achitată factura, persoanele implicate sau modul obișnuit de comunicare.

La momentul potrivit apare o explicație pentru schimbarea contului: „am schimbat banca”, „folosim un cont nou”, „contul vechi este în audit” sau o justificare similară. Factura poate arăta perfect normal, cu excepția IBAN-ului.

Asociația Română a Băncilor avertizează că frauda la plata facturilor poate implica fie compromiterea contului de e-mail al clientului sau furnizorului, fie utilizarea unei adrese foarte asemănătoare celei reale, după care este trimisă o factură cu un IBAN diferit.

Dacă adresa reală de e-mail a fost compromisă, un simplu răspuns de tipul „Confirmați că acesta este noul IBAN?” nu reprezintă o verificare independentă. Poate răspunde tot atacatorul.

Furnizorul și-a schimbat IBAN-ul? Folosește acest protocol înainte să plătești

Tratează orice schimbare a datelor bancare ca pe o situație care necesită verificare, chiar dacă mesajul pare perfect normal.

1. Oprește plata și nu modifica încă beneficiarul salvat. Păstrează mesajul și documentele primite.
2. Contactează furnizorul printr-un canal pe care îl cunoști deja. Sună la un număr din contract, din evidențele tale sau de pe site-ul oficial. Nu utiliza numărul furnizat în mesajul care anunță schimbarea.
3. Cere furnizorului să îți comunice el noile date. Confirmă titularul, IBAN-ul și motivul modificării. Este mai sigur decât să citești tu IBAN-ul primit și să ceri doar un „da” sau „nu”.
4. Folosește verificarea beneficiarului oferită de bancă. În România, Serviciul Afișare Nume Beneficiar (SANB) este operațional din 2022 și este oferit în prezent de majoritatea băncilor participante. La introducerea IBAN-ului, serviciul poate afișa parțial numele persoanei sau denumirea companiei asociate contului.
5. Pentru sume neobișnuite sau mari, adaugă o a doua aprobare. Principiul „patru ochi” reduce riscul ca o singură persoană să autorizeze o plată manipulată.
6. Documentează verificarea. Notează cine a confirmat modificarea, când și prin ce canal.

SANB este un control suplimentar, nu un înlocuitor pentru confirmarea directă. În plus, România nu face parte din zona euro. Conform Regulamentului UE privind plățile instant, obligația europeană generală privind Verification of Payee pentru prestatorii din statele UE care nu folosesc euro se aplică din 9 iulie 2027.

Nici o „plată de test” nu demonstrează că acel cont aparține furnizorului real.

Semne de alarmă care ar trebui să oprească plata

Schimbarea IBAN-ului este în sine un motiv pentru verificare suplimentară. Fii și mai atent dacă apar:

• o solicitare neașteptată de modificare a contului;
• presiune pentru plată imediată;
• o adresă de e-mail ușor diferită de cea cunoscută;
• cererea de a evita procesul obișnuit de aprobare;
• solicitarea de confidențialitate;
• imposibilitatea de a contacta furnizorul prin datele cunoscute;
• un beneficiar afișat de bancă ce nu corespunde companiei așteptate.

Siguranța Online recomandă existența unor fluxuri stricte de autorizare și folosirea principiului celor patru ochi în cazul plăților.

Un rezultat neclar sau o imposibilitate de verificare nu înseamnă automat fraudă, dar este un motiv suficient pentru a opri transferul până la clarificare.

Ce faci dacă ai plătit deja în contul schimbat

Contactează imediat banca și explică faptul că transferul ar putea fi rezultatul unei fraude cu facturi sau al deturnării unei plăți. Cere băncii să verifice ce opțiuni există pentru blocarea, investigarea sau recuperarea banilor.

Siguranța Online recomandă explicit contactarea urgentă a băncii atunci când o factură a fost plătită într-un cont necunoscut.

Contactează apoi furnizorul real prin datele cunoscute și păstrează factura, e-mailurile, antetele mesajelor, conversațiile și documentele bancare. Dacă există indicii că un cont de e-mail a fost compromis, schimbă parola, închide sesiunile necunoscute și activează autentificarea în doi pași.

Poți continua cu ghidurile noastre despre ce trebuie să faci după ce ai trimis bani unui escroc prin transfer bancar, ce dovezi trebuie păstrate după o fraudă și cronologia recuperării după o escrocherie.

Cum te poate ajuta Bitdefender

Bitdefender Scamio poate analiza mesaje, linkuri, imagini sau alte comunicări suspecte și poate oferi o evaluare atunci când primești o cerere neașteptată de schimbare a datelor de plată. Scamio nu poate confirma cine este titularul unui IBAN, deci verificarea furnizorului trebuie făcută separat.

Bitdefender Ultimate Security include funcții de protecție a dispozitivelor, e-mailului și împotriva tentativelor de fraudă. Acestea pot reduce unele dintre riscurile asociate phishingului și mesajelor folosite pentru compromiterea conturilor, dar nu înlocuiesc procedura de verificare a unei plăți.

Bitdefender SecurePass poate fi folosit pentru a genera și păstra parole unice și puternice pentru conturile de e-mail, financiar-contabile sau de furnizori. Este relevant mai ales atunci când un atac încearcă să obțină acces la un cont folosit în circuitul de plată.

Dacă incidentul a expus date personale sau credențiale, Bitdefender Digital Identity Protection monitorizează amprenta digitală și poate alerta utilizatorul cu privire la date personale sau conturi expuse în breșe.

Pentru creatorii care lucrează cu editori, agenții, manageri sau alți furnizori, Bitdefender Security for Creators oferă protecție pentru dispozitive și monitorizare pentru conturi YouTube, Instagram și Facebook, precum și protecție împotriva phishingului. Legătura cu această fraudă este indirectă: produsul nu validează IBAN-uri și nu poate recupera un transfer fraudulos.

Concluzie

Când un furnizor îți spune că și-a schimbat contul bancar, nu trata modificarea drept o simplă formalitate. Într-o fraudă cu schimbarea IBAN-ului furnizorului, diferența dintre o plată legitimă și una deturnată poate fi doar un singur câmp din factură.

Oprește plata, confirmă schimbarea printr-un canal independent, verifică beneficiarul în aplicația băncii atunci când serviciul este disponibil și abia apoi actualizează datele și efectuează transferul.

Întrebări frecvente (FAQs)

De ce apare mesajul că datele beneficiarului nu pot fi verificate?

Înseamnă, de regulă, că banca nu a putut confirma corespondența dintre IBAN și numele beneficiarului sau că verificarea nu a putut fi finalizată tehnic. Nu continua automat. Verifică IBAN-ul și denumirea companiei și contactează furnizorul printr-un canal independent înainte de plată.

Care este cea mai sigură metodă de a confirma schimbarea datelor de plată ale unui furnizor?

Contactează furnizorul printr-un canal pe care îl foloseai deja înainte de solicitare. Sună la un număr cunoscut sau vorbește cu persoana ta obișnuită de contact și cere-i să îți comunice noile date bancare. Nu folosi numerele sau linkurile furnizate în mesajul care anunță schimbarea.

Cum verific autenticitatea unei dovezi de plată?

Verifică tranzacția direct în sistemul bancar, nu pe baza unei capturi de ecran sau a unei chitanțe trimise prin mesaj. Pentru o plată efectuată de tine, consultă istoricul contului. Pentru o plată pe care trebuie să o primești, confirmă că banii au intrat efectiv în cont înainte de a considera plata finalizată.

Care sunt pașii procesului de plată către un furnizor?

Un proces sigur presupune verificarea facturii și a furnizorului, compararea IBAN-ului cu datele deja existente, confirmarea independentă a oricărei modificări, verificarea beneficiarului prin serviciul oferit de bancă, obținerea aprobărilor necesare, efectuarea transferului, reconcilierea plății cu factura și păstrarea dovezilor de verificare.