La frode di reindirizzamento delle fatture è una truffa di pagamento in cui un attaccante convince un'azienda a inviare denaro a un falso conto bancario modificando i dati di pagamento del fornitore, spesso fingendosi un fornitore fidato o un dipendente. L'obiettivo è reindirizzare il pagamento di una fattura altrimenti legittima prima che raggiunga il vero destinatario.
Questo è importante perché la truffa prende di mira i flussi di lavoro aziendali, non solo i sistemi. Gli attaccanti utilizzano dati contabili sottratti, il contesto della fattura, i nomi dei fornitori e i normali tempi di pagamento per far sembrare normali le false richieste di modifica. I segnali comuni includono email urgenti di aggiornamento dell'IBAN, modifiche dell'ultimo minuto ai dati bancari e pressioni per aggirare la revisione. Le difese includono la verifica tramite richiamata usando dettagli di contatto noti, il controllo maker-checker o l'autorizzazione doppia per le modifiche ai pagamenti e una gestione rigorosa di qualsiasi richiesta che modifichi le informazioni del beneficiario.