Хакеры атакуют малый бизнес в Израиле через фальшивые счета поставщиков
Мошенники массово подделывают реквизиты поставщиков в электронной почте израильских предпринимателей. Закон защищает малый бизнес, но добровольные переводы по фальшивым счетам вернуть крайне сложно.
Мошенники рассылают поддельные счета от имени реальных поставщиков с измененными реквизитами банковских счетов.
Закон о платежных услугах защищает компании с годовым оборотом до 30 миллионов шекелей, а банки обязаны отвечать на звонки обおмошенничестве в течение 6 минут.
Добровольный перевод денег по фальшивому письму не подлежит автоматическому возврату банком, поэтому критически важно подтверждать реквизиты по телефону.
Как сообщает издание Bizportal, израильские мошенники активно осваивают новую схему киберпреступности, нацеленную на малый и средний бизнес. Злоумышленники взламывают или подделывают электронную почту постоянных поставщиков, подменяя в документах банковские реквизиты. В результате предприниматели добровольно перечисляют деньги на счета преступников, теряя крупные суммы.
Законы о защите платежей: кто защищен в Израиле
Согласно израильскому Закону о платежных услугах 2019 года, малый бизнес с годовым оборотом до 30 миллионов шекелей обладает такими же правами и защитой от мошенничества, как и частные клиенты (статья 51). Это означает, что небольшие магазины, мастерские, клиники или стартапы не могут быть лишены базовых гарантий договором с банком.
Однако ключевой юридический нюанс заключается в том, кто именно отдал платежное поручение. Если несанкционированное списание произошло без ведома владельца счета, банки обязаны вернуть средства в течение восьми рабочих дней. Но если предприниматель лично прочитал фальшивое письмо, перепроверил реквизиты и самостоятельно инициировал банковский перевод со своего компьютера, закон расценивает это как подтвержденную операцию. В таком случае автоматический возврат средств не предусмотрен, и бизнесу приходится вести сложную борьбу за заморозку и возврат денег через банк-получатель.
Как работает схема и почему ее сложно заметить
Хакеры могут месяцами наблюдать за перепиской компании с ее контрагентами через взломанную почту. В нужный момент они отправляют счет, визуально неотличимый от оригинала, но с измененным номером банковского счета. При этом адрес отправителя часто отличается всего на один символ, который легко пропустить при беглом чтении, либо письмо и вовсе приходит с взломанного реального ящика поставщика.
Аналогичные риски подстерегают предпринимателей и на стороне продаж. Мошенники отправляют фальшивые или отредактированные скриншоты якобы совершенных переводов. Жесткое правило безопасности для бизнеса гласит: отгрузка товара или оказание услуг осуществляются только после того, как деньги фактически зачислены на банковский счет компании, а не после демонстрации картинок на экране.
Инструкция по безопасности: как защитить счета компании
Израильские финансовые регуляторы и эксперты по кибербезопасности рекомендуют внедрить несколько простых правил, которые не требуют финансовых затрат, но надежно защищают бизнес:
- Телефонное подтверждение: Всегда перепроверяйте изменение реквизитов по телефону, используя контакты из официального договора, а не номера из пришедшего письма.
- Разделение полномочий: Разделите в компании сотрудников, которые имеют право вводить новые реквизиты поставщиков в систему, и тех, кто подтверждает финальные платежи.
- Двойной контроль: Установите обязательное правило второго подтверждения для всех платежей, превышающих установленный лимит.
- Экстренная связь с банком: Инструкция Банка Израиля № 426 обязывает банки круглосуточно (включая субботы и праздники) предоставлять оперативный ответ по телефону (время ожидания не должно превышать 6 минут) в случае подозрения на мошенничество для оперативной попытки заморозить перевод.