În analiza publicată pe 10 septembrie 2026, Microsoft descrie o campanie observată între 3 și 5 august: peste un milion de e-mailuri încercau să convingă echipele de contabilitate furnizori să proceseze plăți ACH de aproape 50.000 de dolari. Mesajele combinau identitatea unui director, o factură falsă ServiceNow și conversații anterioare inventate. Acestea sunt mesaje detectate și sume solicitate, nu un bilanț al plăților reușite.
Microsoft nu a găsit dovezi că organizațiile legitime imitate, inclusiv ServiceNow, au fost compromise sau implicate. Cercetătorii identifică indicii compatibile cu folosirea AI la realizarea șabloanelor, dar nu pot stabili cât conținut a fost generat astfel. Aspectul îngrijit al unei facturi nu demonstrează nici autenticitatea, nici folosirea AI.
Petri a relatat analiza în aceeași zi; observațiile despre campanie provin tot de la Microsoft. Separat, recomandările NCA și NatWest pentru prevenirea fraudei cu facturi susțin verificarea furnizorului la un număr cunoscut anterior și amânarea transferului până la clarificare. Acesta este context independent de prevenție, nu o a doua numărătoare a campaniei.
Trei verificări diferite, înainte de autorizare
O persoană din financiar poate vedea toate câmpurile completate și poate crede că mai are doar de executat plata. Verificarea devine mai clară dacă organizația separă trei întrebări, fiecare cu o dovadă proprie:
- Datorăm această sumă? Compară factura cu achiziția, contractul sau comanda înregistrată și cu persoana internă care poate confirma serviciul primit.
- Cui trebuie să plătim? Verifică beneficiarul și contul prin procedura pentru furnizori. Orice diferență față de datele aprobate trebuie clarificată printr-un contact verificat separat.
- Cine a aprobat plata? Caută aprobarea în fluxul intern desemnat. Un text redirecționat care atribuie directorului un „de acord” nu înlocuiește acel pas.
Pentru o organizație din România, exercițiul poate folosi o plată în lei sau euro și un IBAN fictiv. Nu este nevoie să copiezi mecanismul american ACH: decizia care merită exersată este schimbarea beneficiarului ori aprobarea unei obligații neverificate.
Cum face managerul verificarea posibilă
Dacă toate excepțiile urgente vin de la conducere, angajații învață că procedura este opțională exact când presiunea crește. Managerul trebuie să susțină explicit oprirea unei plăți pentru verificare, inclusiv când cererea pare să îi aparțină.
Stabilește un înlocuitor pentru aprobatorul indisponibil și o cale rapidă de confirmare. Nu cere angajatului să aleagă între depășirea termenului și executarea unei plăți suspecte fără sprijin. O excepție poate fi documentată și verificată; urgența singură nu este dovada că beneficiarul este corect.
Exercițiu de 25 de minute: factura completă, comanda lipsă
Scenariul următor este fictiv. Participă un coleg din financiar, responsabilul achiziției, un manager și securitatea. Folosește o factură demonstrativă fără coordonate bancare utilizabile și cere fiecărui participant să indice dovada pe care o caută.
- Etapa 1: sosește o factură de 48.000 de euro, cu o conversație în care directorul pare să fi aprobat-o. Contabilul nu găsește comanda. Ce oprește și pe cine contactează?
- Etapa 2: solicitantul oferă imediat un număr de telefon pentru confirmare. Participantul trebuie să găsească independent contactul din evidența furnizorului, nu să folosească numărul nou.
- Etapa 3: directorul este în avion, iar termenul expiră într-o oră. Managerul desemnat decide cum se verifică excepția și cine poate menține plata suspendată.
- Etapa 4: un coleg spune că a transmis deja ordinul. Echipa activează procedura de incident, contactează banca și păstrează mesajul original și referința tranzacției.
Când plata a fost deja inițiată
NCSC recomandă raportarea rapidă către echipa IT și contactarea directă a băncii, prin datele sale oficiale. Solicită verificarea posibilităților de oprire sau recuperare a transferului fără să presupui că banii pot fi recuperați. În paralel, echipa internă stabilește dacă este o simplă impersonare sau există indicii de acces la o căsuță poștală.
Nu continua conversația suspectă pentru a obține „dovezi” suplimentare și nu distribui factura în liste largi de e-mail. Predă materialul persoanelor care investighează, prin canalul aprobat. Un răspuns rapid și fără reproșuri ajută colegii să raporteze înainte ca o eroare să se extindă.
Ce măsori după simulare
- Procentul participanților care verifică separat existența datoriei, beneficiarul și aprobarea.
- Timpul până la găsirea unui contact de furnizor verificat anterior și a înlocuitorului pentru aprobator.
- Numărul de excepții pentru care lipsește un responsabil sau un criteriu de reluare a plății.
- Timpul de la recunoașterea unei plăți suspecte până la contactarea băncii în scenariul de exercițiu.
În Learning Awarely, transformă pașii ratați în întrebări pe roluri. Pentru financiar contează dovada înainte de plată; pentru management, susținerea verificării; pentru securitate, preluarea rapidă a unui caz documentat. Repetă exercițiul după corectarea procedurii, cu altă prezentare a facturii.