Phishing związany z opłacaniem faktur to jeden z najczęściej spotykanych wektorów ataku w środowiskach biurowych, zwłaszcza w działach księgowości i administracji. W przeciwieństwie do wyrafinowanych oszustw typu BEC (Business Email Compromise), gdzie atakujący miesiącami obserwuje korespondencję firmy i podszywa się pod konkretnego kontrahenta, w praktyce dużo częściej obserwuje się ataki prostsze, masowe i mniej precyzyjnie dopasowane, które jednak wciąż bywają skuteczne.
Typowe scenariusze
Najprostszy wariant to email z fakturą w załączniku, rzekomo od dostawcy usług telekomunikacyjnych, kurierskich albo chmurowych, z presją czasową w treści, na przykład informacją o zaległej płatności i groźbą odłączenia usługi. Innym częstym przypadkiem jest wiadomość podszywająca się pod znanego kontrahenta, w której zmieniono numer konta w treści albo w załączonym PDF, licząc na to, że odbiorca nie zweryfikuje danych przed przelewem.
