🚨 Ostrzeżenie: Fałszywe faktury podszywające się pod naszą firmę

W ostatnich dniach zidentyfikowaliśmy kampanię phishingową, w której cyberprzestępcy podszywają się pod naszą firmę i wysyłają fałszywe faktury do zapłaty.

Jak wygląda atak?

1. Fałszywa faktura zawiera numer konta bankowego, który nie należy do naszej firmy.
2. Atakowane są głównie firmy w Niemczech.
3. Żadna z zaatakowanych firm nie jest naszym klientem – to oznacza, że przestępcy działają masowo i próbują oszukać jak najszersze grono organizacji.
4. Wykorzystywane są różne techniki podszywania się pod domeny:
   • np. zamiast company.de używana jest domena company.net,
   • dodatkowo przestępcy próbują wykorzystać błędy w konfiguracji domen, aby spoofować adresy e-mail.
5. Wszystkie fałszywe faktury mają identyczny wygląd i są podpisane przez osobę o nazwisku Anna Schneider, która nigdy nie pracowała w naszej firmie.

Przykład fałszywej faktury

Poniżej prezentujemy przykładową fakturę przesyłaną przez atakujących (dla celów edukacyjnych – dane wrażliwe zostały zanonimizowane):

Jak się chronić?

👉 Jeśli otrzymasz wiadomość e-mail rzekomo pochodzącą od naszej firmy:

• zweryfikuj adres e-mail nadawcy,
• sprawdź numer konta bankowego na fakturze,
• w przypadku jakichkolwiek wątpliwości, skontaktuj się z nami bezpośrednio.

Prosimy o zachowanie czujności – nasza firma nie wysyła faktur do podmiotów, które nie są naszymi klientami.