Hem tingut coneixement d’una campanya de factures falses dirigida a la UB on l’estafador té com a objectiu simular ser un proveïdor de la UB amb la intenció de cobrar factures reals pendents de pagament, a les quals haurà modificat prèviament les dades de pagament que hi consten: IBAN, compte bancari ...

Us expliquem en quatre passos com funciona aquest engany:

1. El ciberdelinqüent, fent-se passar per una persona de la Universitat, contacta amb un proveïdor i li demana factures de la UB pendents de pagament.

Exemple d'un correu maliciós

2. Si l’empresa proveïdora cau en l’engany i li passa les factures, l’estafador modificarà la informació relativa al pagament d’aquestes arribant inclús a crear certificats de titularitat bancària falsos on sembli que el nou compte bancari és de l’empresa proveïdora.

3 . Amb les factures modificades i un certificat de titularitat fals, fent-se passar per l’empresa proveïdora reclamarà a la Universitat el pagament d’aquestes factures.

4. Si la Universitat fa el pagament al compte fals, la major part dels cops ja serà molt difícil recuperar l’import i a més encara quedarà pendent abonar el pagament al proveïdor real.

Si treballeu amb proveïdors i feu pagaments, extremeu la precaució i en cas de detectar canvis en la informació bancària del proveïdor o qualsevol altre comportament sospitós, contacteu directament amb el proveïdor perquè confirmi aquest canvi o comportament. Mai respongueu el missatge que heu rebut i que us ha generat el dubte.

En cas de tenir qualsevol dubte sobre la veracitat d'un missatge, recordeu que podeu obrir un tiquet al PAU.