ある会社が最近中古車を購入しました。支払いはオンライン請求書で要求されました。ただし、詳細の 1 つにより、金額を 2 回支払う必要がありました。
メールボックス内の間違ったオンライン請求書
同社は最初に販売者の公式オンライン請求書を受け取りました。その後間もなく、追加の銀行詳細を含む 2 通目の電子メールが受信箱に届きました。起業家は、その 2 番目の接続に対して支払いが行われるように手配しました。
しかし、背後にいたのは車を購入した会社ではなく、ハッカーだった。この詐欺は、実際の販売者がオンライン請求書の未払い金額について尋ねたときに初めて発見されました。
支払いなし: 訴訟は裁判所へ
しかし、買主は請求金額を再度支払うことを望まなかったため、この問題は法廷で解決されました。しかしモースバッハ地方裁判所は車を販売した会社に有利な判決を下した。その理由は、間違ったオンライン請求書に、購入者が疑念を抱くべきいくつかの兆候があったためです。
ゴーレムは、ハッカーが単に PDF を複製し、ある時点で銀行口座の詳細を自分のものに置き換えただけであることを知っています。しかし、元の IBAN は依然として手紙の他の場所に記載されていました。裁判所によると、買主はこのことに気づくべきだったという。販売者に具体的にお願いしていれば事故は防げたかもしれません。
その他の矛盾点としては、偽メールに「毛布を作成しましたら、銀行振込後にコピーをお送りください」というまったく意味のない文言や、実はすでにファーストネームでやり取りしていたという事実などがあった。これは購入者も気づいているはずであり、オンライン請求書を受け取るときに注意を払う必要があることを示しています。
ハッキングがどのように成功したかは不明のまま
さらに、セキュリティ要件は販売会社によって遵守されていました。電子メールのアクセス パスワードは定期的に変更され、オンライン請求書には必要な暗号化が施され、送信元の PC には最新のウイルス対策プログラムがインストールされていました。
買い手にとって非常に迷惑だったのは、金額を 2 回渡さなければならなかったということです。また、どのようにしてハッキングが成功したのかも不明のままだ。この種のトリックから身を守るために、オンライン請求書に矛盾がないか常に注意深く確認する必要があります。
ソース: ゴーレム