Sla over naar inhoud

We willen voorkomen dat IBAN-wissel-fraude bij ons toeslaat

Invoice redirect fraud is geen technisch probleem alleen, het is een proces-probleem. De controle die werkt is structureel terugbellen bij IBAN-wijzigingen, niet een betere mailfilter.

Probeer dit eerst zelf

  1. 1Leg in de inkoop-procedure vast: nieuwe leverancier of IBAN-wijziging vraagt altijd om een terugbel-verificatie op een telefoonnummer uit een vertrouwde bron (handelsregister, eerdere correspondentie, contract).
  2. 2Zet vier-ogen-principe op betalingen boven een bedrag dat passend is voor jullie omvang. De verantwoordelijke en een tweede persoon moeten beiden goedkeuren in de banking-portal.
  3. 3Activeer in jullie boekhoudpakket waarschuwingen wanneer een leverancier-IBAN wijzigt of een nieuwe leverancier wordt aangemaakt. Exact, AFAS, Twinfield en Yuki hebben hier hooks voor.
  4. 4Zet auto-forwarding extern uit in Exchange en alert op nieuwe inbox-rules. Veel IBAN-wissels beginnen met een aanvaller die meeleest in een mailbox.
  5. 5Train de boekhouding minstens jaarlijks met een concreet voorbeeld van een echte IBAN-wissel-poging. Geen abstracte presentatie, een doorgemaild voorbeeld werkt beter.

Wanneer ons inschakelen

Werken jullie met buitenlandse leveranciers en grote betalingen, vraag jullie bank naar Confirmation of Payee voor SEPA-betalingen waar dat beschikbaar is, en kijk naar cyberverzekering met expliciete dekking voor social-engineering-fraude.

Zie ook

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.

Wie ben je?

Voor de AI-vraag hebben we je e-mailadres en bedrijfsnaam nodig, zo kunnen we opvolgen als de AI er niet uitkomt, en voorkomt het misbruik van de tool.

Maximaal 2 vragen per uur en 5 per dag, bewust beperkt zodat de AI snel en goed blijft. Voor meer help je jezelf en ons door direct contact op te nemen.

Of doe het helemaal niet zelf

Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.