Coraz częściej wysyłane się wiadomości SMS, bądź emaile z firm i instytucji ostrzegające przed fałszywymi fakturami, fałszywymi umowami, czy fałszywą korespondencją podszywającą się pod dostawców usług z różnych branż. Pomysłowość przestępców w tym zakresie rośnie wzraz ze wzrostem popularności wszelkich płatności oraz usług realizowanych online.
Jak można się przed tym zabezpieczyć?
Kwalifikowana pieczęć elektroniczna uwiarygadnia pochodzenia dokumentu, faktury, a także gwarantuje, że ich treść nie zostanie zmieniona. Nie da się jej podrobić, a każda ingerencja w treść dokumentu elektronicznego (np. faktury czy zamówienia) powoduje u odbiorcy wyświetlenie ostrzeżenia, że dokument został zmodyfikowany.
Przykład 1
Firma Adama współpracuje z firmą Bożeny. Fałszerze podszywają się pod firmę Adama i wysyłają firmie Bożeny fałszywą fakturę, podając na niej fałszywy numer konta. Firma Bożeny opłaca fakturę. Ofiarami fałszerstwa są obie strony. Do firmy Adama zgłasza się Urząd Skarbowy z roszczeniem zapłaty podatku od dochodów. Do firmy Bożeny zgłasza się Urząd Skarbowy z roszczeniem wynikającym z błędnego zaksięgowania kosztu.
Przykład 2
Firma Celiny świadczy usługi księgowe dla 100 klientów i zwykle na koniec miesiąca wysyła im faktury. Podszywając się pod firmę oszuści/hakerzy rozsyłają faktury z innym numerem konta do klientów Celiny. Ilu klientów zorientuje się, że to fałszywa faktura? Wystarczy przecież dodać na niej dopisek UWAGA ZMIANA KONTA.
W obu tych przypadkach oznaczenie faktury pieczęcią elektroniczną zabezpieczyłoby firmy przed ryzykiem i związanymi z nim stratami. Dlatego też wprowadzając pieczęć elektroniczną warto poinformować dostawców/odbiorców, żeby akceptowali tylko i wyłącznie opieczętowane elektronicznie dokumenty.
Czy zagrożenie jest realne i może dotyczyć każdego przedsiębiorcy?
Choć nie ma dokładnych danych jaka jest skala tego procederu, to prawdopodobieństwo oszustwa dynamicznie się zwiększa z każdym rokiem. Zgodnie z „Raportem o stanie bezpieczeństwa cyberprzestrzeni RP” autorstwa Agencji Bezpieczeństwa Wewnętrznego, w 2019 roku odnotowano ponad 226 tysięcy zgłoszeń „incydentów teleinformatycznych” wobec niespełna 32 tysięcy w roku 2018. To ponad siedmiokrotny wzrost aktywności hakerów wobec instytucji objętych kontrolą w ciągu roku. Na tej podstawie można przyjąć w jakim tempie rozwija się zjawisko przestępczości online, do której zaliczają się wyłudzenia od firm.