Sahte fatura maili nasıl anlaşılır? Muhasebe ekipleri için kontrol listesi
Sahte fatura maili; gönderen adresi, ek dosyası, tutarı ve banka bilgisi bağımsız kayıtlarla karşılaştırılarak anlaşılır. Bu mailler gerçek bir tedarikçiden geliyormuş gibi görünür ve ödenmemiş bir fatura ya da değişen ödeme bilgisi bildirir. Amaç ödemeyi saldırganın hesabına yönlendirmek ya da ekteki zararlı dosyayı açtırmaktır.
Sahte fatura mailleri hangi biçimlerde gelir?
Sahte fatura mailleri dört yaygın biçimde karşımıza çıkar. Hepsinin ortak noktası, muhasebe ekibinin günlük rutinine uyacak kadar sıradan görünmeleridir.
- Hesap değişikliği bildirimi: bilinen bir tedarikçinin adıyla gelen ve "banka hesabımız değişti, bundan sonraki ödemeleri yeni IBAN'a yapınız" diyen mail. En pahalıya mal olan türdür.
- Beklenmeyen fatura: sipariş edilmemiş bir hizmet ya da ürün için gönderilen, kısa vadeli ödeme isteyen fatura. Çoğu zaman küçük tutarlıdır ve "zaten ödenir" düşüncesine güvenir.
- Zararlı ek: fatura görünümlü, makro içeren bir Office belgesi ya da uzantısı gizlenmiş çalıştırılabilir dosya.
- Sahte ödeme sayfası bağlantısı: "faturanızı görüntülemek için tıklayın" diyen ve giriş bilgisi ya da kart bilgisi isteyen bir sayfaya giden bağlantı.
Bir fatura mailini ödemeden önce hangi sırayla kontrol etmelisiniz?
- Gönderen adresini tam olarak okuyun. Görünen adı değil, @ işaretinden sonraki alan adını kontrol edin.
-ile.farkına, tek harf eksikliğine ve farklı alfabeden benzer harflere dikkat edin. - Siparişle eşleştirin. Faturanın bir satın alma siparişi, sözleşme ya da teslim kaydıyla eşleştiğini doğrulayın. Eşleşmeyen fatura, tutarı ne olursa olsun ödenmez.
- Tutarı ve kalemleri karşılaştırın. Önceki faturalarla birim fiyatları, KDV oranını ve toplamı kıyaslayın. Olağan dışı bir artış ya da yeni bir kalem soru işaretidir.
- IBAN'ı kayıtlı bilgiyle karşılaştırın. Farklıysa ödemeyi durdurun ve tedarikçiyi kayıtlarınızdaki telefon numarasından arayın.
- Eki güvenli biçimde açın. Makro çalıştırmanızı ya da "içeriği etkinleştir" demenizi isteyen, uzantısı beklenenden farklı olan dosyaları açmayın.
- Bağlantılara giriş bilgisi yazmayın. Tedarikçinin fatura portalına maildeki bağlantıdan değil, bildiğiniz adresten girin.
Ödeme talimatı değişikliği nasıl doğrulanır?
Ödeme talimatı değişikliği, sahte fatura dolandırıcılığının merkezindedir ve doğrulaması tek bir kurala dayanır: değişiklik, talebin geldiği kanaldan değil, bağımsız bir kanaldan teyit edilir. Mail ile gelen bir hesap değişikliği, daha önce kayda geçmiş bir telefon numarası aranarak ya da tedarikçiyle yüz yüze görüşülerek doğrulanır.
Doğrulamayı yapan kişi, konuştuğu kişinin adını, tarihi ve saati kayda geçirir. Banka bilgisi güncellemesi ise ikinci bir kişinin onayıyla yapılır. Böylece tek bir çalışanın dikkatsizliği ya da bir saldırganın ikna gücü, ödemeyi yanlış hesaba göndermeye yetmez.
Muhasebe ekibi hangi kalıcı önlemleri almalı?
Tek seferlik dikkat yeterli değildir; süreç kalıcı olmalıdır. Tedarikçi banka bilgilerini yalnızca yazılı bir değişiklik prosedürüyle güncelleyin ve değişikliği ikinci bir kişiye onaylatın. Belirli bir tutarın üstündeki ödemeler için çift imza kuralı koyun ve bu tutarı düzenli olarak gözden geçirin.
Fatura maillerinin tek bir kişinin kişisel kutusuna değil, ekibin birlikte baktığı ortak bir adrese gelmesi de fark yaratır. Şüpheli bir mail birden çok gözün önünden geçer, kimin ne zaman ne yaptığı kayıt altında kalır ve bir çalışan izne çıktığında fatura akışı durmaz.
Son olarak, doğrulanmış faturaları dağınık klasörlerde değil, erişimi sınırlı ve sürüm geçmişi tutulan bir arşivde saklayın. Denetim ya da uyuşmazlık anında hangi faturanın hangi hâliyle ödendiği tartışma konusu olmaz.
Yılda bir kez tedarikçi listenizi gözden geçirin: artık çalışmadığınız firmaların banka bilgilerini pasif hâle getirin, kayıtlı telefon numaralarını ve yetkili kişileri güncelleyin. Doğrulama için başvuracağınız bilgi güncel değilse, en iyi kural bile işe yaramaz. Yeni bir tedarikçiyle çalışmaya başlarken ise banka bilgisini yazılı ve imzalı bir belgeyle alın ve ilk ödemeden önce telefonla teyit edin.
Gerçek hayatta bir sahte fatura saldırısı nasıl ilerler?
Bir lojistik firmasının muhasebe çalışanı, üç yıldır çalıştıkları ambalaj tedarikçisinden bir mail alır. Mail tedarikçinin muhasebe sorumlusunun adıyla gelir, imzası tanıdıktır ve ekinde bu ayın faturası vardır. Tek farklılık son paragraftadır: "Bankamızda yaşanan bir denetim nedeniyle bu ay ödemeyi aşağıdaki yeni hesaba yapmanızı rica ederiz."
Adres ilk bakışta doğrudur; dikkatli bakıldığında alan adının ortasındaki bir harfin eksik olduğu görülür. Fatura tutarı, kalemler ve vade önceki aylarla birebir aynıdır, çünkü saldırgan daha önce ele geçirdiği bir yazışmadan gerçek bir faturayı kopyalamıştır.
Bu senaryoda ödemeyi kurtaran şey tek bir alışkanlıktır: çalışan, banka bilgisi değişen her tedarikçiyi kayıtlı numarasından arar. Tedarikçi böyle bir değişiklik olmadığını söyler ve ödeme durdurulur. Aynı çalışan maili ekibin ortak kutusunda bir notla işaretler; ertesi hafta gelen ikinci deneme de hemen tanınır.
Fatura dolandırıcılığında en sık yapılan hatalar nelerdir?
- Maildeki telefon numarasını arayarak doğrulama yapmak; bu numara saldırgana aittir.
- Tutar ve kalemler doğru göründüğü için banka bilgisindeki değişikliği gözden kaçırmak.
- Acil ödeme baskısıyla onay basamaklarını atlamak.
- Doğrulanmış faturaları ve banka bilgisi değişikliklerini kayda geçirmemek; bir sonraki kontrolde karşılaştırılacak güvenilir bir kaynak kalmaz.
Sahte fatura ödendiyse ne yapılmalı?
- Bankanızı arayarak işlemin durdurulmasını ya da geri çağrılmasını isteyin.
- Gerçek tedarikçiye bilgi verin; onların hesabı ele geçirilmiş olabilir.
- İlgili maili ve ekleri tam başlıklarıyla saklayın.
- Kolluk birimlerine başvurun ve olayı kurum içinde kayda geçirin.
SmartMail ve SmartFiles bu süreci nasıl destekler?
SmartMail fatura eklerini açmadan okunur hâle getirir. Her ek bir belge kartına dönüşür: belge türü, taraflar, düzenlenme ve vade tarihleri, ara toplam, KDV ve genel toplam ayrı alanlarda görünür. Gelen mailler kendiliğinden içerik türüne ayrılır; muhasebe ekibi "Fatura/Ödeme" süzgeciyle ayın tüm fatura trafiğini bir arada görür.
Güvenlik tarafında benzer alan adları, görünen ad taklidi ve ödeme talebi içeren metinler işaretlenir; çalıştırılabilir ya da makro taşıyabilen ekler ayrıca belirtilir. Doğrulanan faturayı SmartFiles'taki muhasebe alanına yüklediğinizde, sürüm geçmişiyle ve yalnızca yetkili kişilerin erişebileceği biçimde saklanır.
Ayrıntılar: SmartMail ile ek analizi, e-posta güvenliği ve e-posta eklerini arşivleme.