Frauda cu facturi: cum verifici schimbarea contului bancar al unui furnizor

Când un furnizor solicită modificarea datelor bancare, oprește temporar modificarea și compar-o cu fișa aprobată a furnizorului. Verifică solicitarea printr-un contact deja cunoscut organizației tale, apoi urmează fluxul normal de aprobare a fișei furnizorului și a plății. O adresă de e-mail familiară, un număr de factură sau un fir de discuție existent nu autorizează un cont nou.
Acest ghid este destinat departamentelor de contabilitate-furnizori, achiziții și colegilor care redirecționează solicitările furnizorilor. Oferă un flux complet de lucru pentru schimbare IBAN furnizor și o fișă de comparare a facturilor. Scopul este să stabilești unde trebuie să meargă o plată, nu să ghicești dacă un document pare fraudulos. Schimbările reale de cont pot continua odată ce verificările și aprobările sunt finalizate.

Compară două înregistrări de factură fără a o trata pe vreuna drept dovadă absolută

Folosește această fișă fictivă într-o discuție de echipă. Ambele documente descriu aceeași livrare, sumă și număr de factură. Doar destinația plății și instrucțiunile de contact se modifică. Contul A și Contul B sunt etichete generice, nu date bancare reale; adresa exemplificativă accounts@northstar-supplies.example este rezervată pentru ilustrare.
Fișa stabilită este punctul tău de comparație, dar trebuie să fie la rândul ei menținută la zi și protejată prin controlul accesului. Un e-mail vechi redirecționat de solicitant nu reprezintă automat o înregistrare aprobată. După ce identifici discrepanța, notează „modificarea necesită verificare”, mai degrabă decât „fraudă confirmată”. Furnizorul ar putea avea un motiv legitim pentru schimbarea băncii.

Câmp | Înregistrare aprobată | Cerere nouă | Decizie
Furnizor | Northstar Supplies | Northstar Supplies | Numele identic oferă context.
Factură / sumă | NS-1048 / 12.400 € | NS-1048 / 12.400 € | Muncă legitimă; nu aprobă schimbarea.
Destinație plată | Contul A din fișa furnizorului | Înlocuire cu Contul B | Oprește și verifică modificarea.
Canal de contact | Contact existent pentru achiziții | Număr nou în semnătura din e-mail | Folosește contactul stabilit.
Data intrării în vigoare | Nicio modificare înregistrată | Aplicare de azi pentru toate facturile | Clarifică domeniul înainte de actualizare.
Aprobare | Nicio aprobare de schimbare notată | „Deja agreat cu managerul tău” | Verifică prin fluxul normal de aprobare.

Menține o evidență completă a modificărilor de date ale furnizorilor

Persoana care observă solicitarea s-ar putea să nu aibă permisiunea de a modifica fișa principală a furnizorului sau de a elibera fondurile. Alocă aceste responsabilități în mod explicit. Un aprobator independent ar trebui să revizuiască dovezile verificării și datele de plată introduse, nu doar să bifeze o notificare spunând că altcineva a verificat deja.
Folosește această evidență în sistemul financiar aprobat sau adapteaz-o ca fișă de lucru. Stochează informațiile de cont cu restricții adecvate de acces. Include linkuri către dovezi în loc să copiezi detalii bancare confidențiale în canale generale de chat. Consemnează și încercările eșuate de verificare, astfel încât un coleg să nu poată reporni accidental aceeași solicitare ca și cum ar fi nouă.

Câmp de completat | Ce se consemnează
Solicitare și aplicabilitate | ID furnizor, referințe facturi, modificare solicitată și data intrării în vigoare.
Sursă de încredere | Locația fișei aprobate și canalul de contact utilizat.
Verificare | Data, persoana contactată, autoritatea acesteia și detaliile confirmate.
Excepții | Întrebări fără răspuns, apel eșuat sau neconcordanțe cu informațiile existente.
Responsabil fișă | Persoana autorizată care va actualiza datele furnizorului.
Aprobare independentă | Aprobatorul, dovezile analizate și referința aprobării.
Eliberarea plății | Destinația finală comparată cu detaliile aprobate și actualizate din fișă.
Rezultat | Acceptat, respins sau oprit temporar, cu responsabil și acțiunea următoare.

Solicitare și aplicabilitate: ________________________________________

Sursă de încredere: ________________________________________

Verificare: ________________________________________

Excepții: ________________________________________

Responsabil fișă: ________________________________________

Aprobare independentă: ________________________________________

Eliberarea plății: ________________________________________

Rezultat: ________________________________________

Schimbarea contului bancar de sfârșit de an al furnizorului

Un furnizor cunoscut răspunde în firul obișnuit al facturii: „Migrarea conturilor noastre de sfârșit de an este finalizată. Vă rugăm să folosiți datele atașate. Managerul dumneavoastră a fost de acord; sunați la noul meu număr direct dacă este nevoie.” Livrarea și suma corespund comenzii de achiziție.

Aprobă plata deoarece suma și firul de e-mail existent coincid.
Oprește modificarea, apelează contactul stabilit al furnizorului și direcționează dovezile prin fluxul normal de aprobare.
Trimite o mică plată de test în noul cont și aprobă dacă aceasta ajunge cu succes.

________________________________________

Oprește modificarea și apelează contactul stabilit al furnizorului, urmând apoi procesul normal de aprobare. O plată de test arată doar că un cont poate primi bani; ea nu autentifică legitimitatea solicitării din partea furnizorului.
Identifică sursa de contact de încredere, responsabilul autorizat al fișei și aprobatorul independent. Dacă oricare dintre acestea lipsește, descrie procedura de escaladare în loc să inventezi o confirmare.

Business Email Compromise: prevenire și răspuns
https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise

Recomandări pentru prevenirea fraudei digitale cu facturi
https://www.politie.nl/informatie/tips-om-digitale-factuurfraude-te-voorkomen.html

Ce trebuie să faceți în caz de fraudă prin virament sau date bancare false
https://www.cybermalveillance.gouv.fr/tous-nos-contenus/fiches-reflexes/que-faire-en-cas-de-fraude-au-virement-ou-au-faux-rib

Raportul 2025 privind infracțiunile pe internet, paginile 7–8 și 62
https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf