Een leverancier mailt dat hun bankrekening is gewijzigd

Dit is de klassieke vendor-impersonation. De mail kan echt zijn, vaker is hij dat niet. De vraag is niet of de mail er overtuigend uitziet, de vraag is of jullie het IBAN bevestigen via een tweede kanaal.

Probeer dit eerst zelf

1. 1Stop voor je betaalt. Bel de leverancier op het nummer dat al in jullie administratie staat, niet op een nummer uit de mail of handtekening. Vraag of de IBAN-wijziging klopt.
2. 2Controleer de afzender op kleine afwijkingen: extra letter, andere TLD, IDN-trucs zoals een Cyrillische 'a'. Als je een banner 'Externe afzender' hebt, kijk of die gezet is.
3. 3Inspecteer de mail-headers in Defender for Office of via 'Show original'. Let op compauth=fail, dmarc=fail, of een Reply-To die afwijkt van de From.
4. 4Spreek met de boekhouding een vaste regel af: bij elke IBAN-wijziging een terugbel-bevestiging plus een interne mail-bevestiging van de financieel verantwoordelijke. Geen uitzonderingen, ook niet bij haast.
5. 5Was er ook een echte phish, controleer of er meer leveranciers in dezelfde periode 'wijzigden'. BEC-bendes ploegen vaak een hele leverancierslijst af.

Past het bovenstaande niet?

Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.