Así, como suena, tal y como dice la Policia ha sido un ataque casi perfecto (esperemos que lo de casi sea verdad)

Os lo voy a explicar por si ayuda o incluso por si alguien puede ayudarme y conoce a alguien que se haya encontrado con este problemón 👇

El caso es que han suplantado el mail de un proveedor nuestro, con el que tenemos muchísima confianza, le hackearon el sistema de tal manera que leían todos sus mails.

El tema es que estábamos en el proceso de pago de un servicio grande y ahí es dónde actuó el pirata; nos mandó un mail desde su propio dominio (proveedor) pasándonos unas facturas iguales, mismo PDF, todo exacto… menos el número de cuenta…

¡Que había puesto el suyo! 😣

Lo primero que se puede pensar es… ¿Y que pasa no revisáis cada dígito de número de cuenta de cada transferencia que hacéis?

Pues no; para que mentir.

En un evento podemos tener más de 100 proveedores, que tienen hasta 4 y 5 cuentas cada uno; por lo que llamarlos cada vez para ver si han cambiado de cuentas sería una verdadera locura.

El caso, de momento hemos pagado 42.000 euros a un desgraciado, que seguramente esté en un país lejano y que ha dejado de momento a nuestro proveedor tirado.

Estamos haciendo gestiones con policía, bancos, antifraude y ciberdelincuencia…

A ver como acaba…

PD. El banco del hacker al que hicimos la transferencia es un ING, ya que la policía nos ha dicho que es de los pocos que deja hacerse una cuenta solo presentando un DNI online (Robado, perdido, falsificado…) 😡