Faktura faltsua postaz:
bost seinale

Bi bide ohiko daude, eta komeni da biak ezagutzea. Lehenengoan, norbait zure hornitzailearen postontzian sartu da, normalean lapurtutako pasahitz batekin, eta handik benetako elkarrizketak irakurtzen ditu: badaki zer erosten diozun, noiz ordaintzen diozun eta nolakoak diren haren fakturak. Horrekin nahikoa du benetako faktura bat hartu, kontu-zenbakia aldatu eta hornitzailearen helbidetik bertatik bidaltzeko, batzuetan lehendik zenuten mezu-hari berean erantzunez. Bigarrenean, arriskuan dagoen postontzia zurea da, edo zure bulegoko norbaitena, eta erasotzaileak faktura ona atzematen du zuk ikusi aurretik. Bi kasuetan dokumentua benetakoa da datu bat izan ezik, eta horregatik logoari, formatuari edo sinadurari erreparatzeak ez du ezertarako balio. Iruzurra salatzen duena ez dago PDFan, kontua aldatzeko eskaeran baizik.

Ez nahitaez, eta hori da gehien nahasten duen puntua. Helbide zuzen batek frogatzen du mezua postontzi horretatik atera dela, ez zuk ezagutzen duzun pertsonak idatzi duenik. Hornitzailearen posta-kontua arriskuan jarri badute, mezu faltsua haren benetako helbidetik aterako da, zehatz-mehatz, bere sinadurarekin, bere tonuarekin eta azpian aurreko mezuen katea eta guzti. Alderantzizkoa ere gertatzen da: beste batzuetan helbidea oso antzekoa da baina ez berbera, letra bat aldatuta, marratxo bat gehiago edo amaiera desberdin bat duela, eta mugikorrean begi-bistan zaila da ikustea. Horregatik, helbidea seinale erabilgarria da bat ez datorrenean, baina ez da bermea bat datorrenean. Banku-datuen aldaketa baterako, balio duen berrespen bakarra lehendik zenuen zenbaki batera egindako deia da, zuk egina, mezu horretan agertzen den inolako telefonorik erabili gabe.

Mezuaren goiburu bat da, «Erantzun» sakatzean zure erantzuna zer helbidetara joango den adierazten duena. Normalean igorlearekin bat dator eta inor ez da fijatzen, baina beste helbide bat izateko konfigura daiteke. Iruzur honetan erabiltzen da mezuak hornitzailearengandik datorrela eman dezan, eta, hala ere, bankua aldatzea zuzena den galdetuz erantzuten duzunean, zure zalantza erasotzaileari iristen zaio, eta jakina, baietz esango dizu. Ikusteko, posta-programa gehienetan nahikoa da «Erantzun» sakatzea eta hartzailearen eremuan zer helbide agertzen den begiratzea ezer idatzi aurretik, edo mezuaren xehetasunak irekitzea. Erantzun-helbidea ez bada hornitzailearena, ez dago gehiago ikertu beharrik: iruzurra da. Eta bat etorri arren, ez erantzun mezu horri aldaketa egiaztatzeko. Eskaera ekarri zuen bide beretik egindako egiaztapen batek ez du ezer egiaztatzen; deitu telefonoz.

IBANak aditua izan gabe irakur daitekeen egitura du. Lehen bi letrak kontua irekita dagoen herrialdea dira: ES Espainia da, eta betiko hornitzaile espainiar batek bat-batean hasieran beste letra batzuk dituen kontu batean kobratu nahi badu, dei bat merezi du ordaindu aurretik. Kontu espainiarretan, bi letren eta bi kontrol-digituen ondoren, bankua identifikatzen duten lau digitu datoz; mezuak banku jakin batera pasatu direla badio eta kode hori beste bati badagokio, hori ere ez dator bat. Gainera, gero eta banku gehiagok erakusten dute, transferentzia prestatzean, onuradunaren izena kontuaren titularrarekin bat datorren abisu bat. Abisu horrek bat ez datorrela badio, gelditu. Egiaztapen horietako batek ere ez du deia ordezkatzen: erasotzaile arduratsu batek kontu espainiar bat erabil dezake. Kasu traketsak antzemateko balio dute, ez gainerakoak ontzat emateko.

Deitu zure bankuari une berean, ez bihar ezta dena egiaztatu ondoren ere. Azaldu iruzurrezko kontu batera transferentzia bat egin duzula, eta eskatu gelditzen saiatzeko edo helmugako bankuari itzultzeko eskatzeko. Zenbat eta denbora gutxiago igaro, orduan eta aukera gehiago dirua kontu horretan oraindik egoteko; berehalako transferentziekin tartea oso laburra da, eta ez dago berreskuratzeko bermerik, baina dei azkar hori gabe aukerak asko jaisten dira. Ondoren, aurkeztu salaketa Policía Nacionalen edo Guardia Civilen, edo Mossos d'Esquadran Katalunian bazaude, mezuarekin, fakturarekin eta transferentziaren frogagiriarekin: bankuak normalean eskatzen du aurrera jarraitzeko. Abisatu hornitzaileari ere telefonoz, haren posta ziurrenik arriskuan dagoelako eta berak bere arazoa duelako. Eta urratsei buruzko orientabidea behar baduzu, INCIBEren 017 zenbakiak zibersegurtasun-kontsultak artatzen ditu doan eta konfidentzialtasunez.

Ez, alderantziz: gorde dagoen bezala. Mezu hori da salaketarako eta bankuak eskatzen dizunerako froga nagusia, eta hartaz axola duena ez da ikusten den testua bakarrik, goiburu teknikoak baizik, benetan zer zerbitzaritatik bidali zen eta erantzunak zer helbidetara zihoazen erakusten baitute. Ezabatzen baduzu, edo birbidali eta jatorrizkoa kentzen baduzu, informazio horren zati bat galtzen da. Gomendagarria da sarrera-ontzian uztea, erantzun gabe eta eranskin gehiago ireki gabe, eta alde batera utzi nahi baduzu, aparteko karpeta batera eramatea. Ez du ezertarako balio, halaber, erasotzaileari erantzuteak ezer leporatzeko edo dirua itzul dezan saiatzeko: zure helbidea aktibo dagoela eta norbaitek irakurtzen duela baieztatzen du besterik ez. Gorde fakturaren PDFa, transferentziaren frogagiria eta hari bereko beste edozein mezu ere. Hori guztia batera, kasua berrikusten duenak berreraiki dezake zer gertatu zen eta nondik.

Posible da, eta baztertu egin behar da. Erasotzaileak zure posta irakurri badu, ezagutzen ditu zure hornitzaileak, zure bezeroak eta zure ordainketa-epeak, eta iruzurra kanpora errepika dezake, zure bezeroei zure fakturak beste kontu batekin bidaliz. Seinale tipikoak dira inork sortu ez dituen posta-arauak, adibidez mezuak kanpoko helbide batera birbidaltzen dituena edo «faktura» hitza duen guztia karpeta ezkutu batera eramaten duena, leku arraroetatik egindako saio-hasierak edo inork idatzi izana gogoratzen ez dituen bidalitako mezuak. Lehenik, kontu horren pasahitza aldatu behar da ekipo garbi batetik, eta bi urratseko egiaztapena aktibatu, aktibo ez bazegoen; bigarrenik, arau horiek eta irekitako saioak berrikusi. Zure enpresa postaren menpe badago fakturatzeko, administratzaile-sarbidea duen norbaitek berrikus dezala sakon. Enpresentzako laguntza informatikoaren barruan egiten ditugun berrikuspenetako bat da.

Prozesu labur eta idatzi batekin, norbaitek «begi ona» izatearen menpe egongo ez dena. Lehenik: hornitzaile baten banku-kontuaren aldaketarik ez da ontzat ematen postaz; betiko kontaktuari deitzen zaio, hornitzailearen fitxan lehendik zegoen zenbakira, eta nork eta noiz berretsi zuen idazten da. Bigarrenik: IBAN baten alta edo aldaketa bi pertsonak onartzen dute, batek sartzen du eta besteak berrikusten, ondo egindako mezu bakar bat dirua mugitzeko nahikoa izan ez dadin. Hirugarrenik: kontu berri batera egin beharreko ordainketa batekin edozein presa motelago joateko arrazoia da, ez azkarrago. Eta laugarrenik: enpresaren posta bi urratseko egiaztapenarekin kontu guztietan, horrek saihesten baitu iruzurra zuen postontzitik bertatik ateratzea. Ez da teknologia garestia, ohitura da. Aldaketa bakoitzeko minutu pare bat kostatzen da, eta iruzurra funtzionatzen duen puntu zehatzean mozten du.