Controlla prima di pagare
Le frodi con fattura e le compromissioni di email aziendali (BEC) di solito dipendono da un dominio che la vittima non ha mai esaminato attentamente. Un breve controllo del dominio del mittente prima di un pagamento o di una modifica dei dati bancari può prevenire la perdita. Se il dominio in un'email o fattura è stato creato giorni o settimane fa e assomiglia a un fornitore noto, fermarsi e verificare tramite un canale di contatto di cui ci si fida già.
Integrare il controllo nel processo di pagamento funziona meglio che affidarsi agli individui per notare differenze di ortografia. Chiedere al personale di cercare qualsiasi dominio che richieda un nuovo conto bancario, un trasferimento urgente o credenziali.
Una semplice routine di rischio
Confrontare il dominio del mittente carattere per carattere con il dominio in archivio. Cercarne la data di creazione, il registrar e i server di posta. Verificare se pubblica SPF e DMARC. Confermare se il sito web è nuovo, vuoto o copiato. Ogni scoperta è contesto; insieme aiutano a decidere se aumentare il livello di allerta.
- Dominio creato di recente e simile a un partner noto: escalation.
- Modifica dei dettagli bancari richiesta via email: verificare telefonicamente utilizzando un numero conosciuto.
- I record MX puntano a un provider diverso rispetto al partner legittimo: indagare.
- Nessun SPF o DMARC su un dominio che invia fatture: trattare con cautela.
- Conservare un rapporto sigillato dei controlli a fini di audit e assicurativi.
Onboarding e due diligence
Gli stessi controlli supportano l'onboarding dei fornitori, la revisione dei venditori del marketplace e la due diligence degli investimenti. Un'azienda che dichiara molti anni di attività con un dominio registrato il mese scorso merita un esame più approfondito. Registra il risultato in modo che le successive modifiche nella registrazione o nell'hosting possano essere confrontate.