Email faktur palsu yang belum dibayar
Notifikasi yang mengklaim ada faktur tertunggak dan mendesak pembayaran segera agar terhindar dari denda atau gangguan layanan.
Skenario
Ini adalah contoh pelatihan ilustratif, bukan faktur asli dari Claro atau pemasok mana pun. Dalam skenario ini, email dikemas sebagai tagihan rutin dari vendor atau bagian keuangan Anda sendiri, dengan subjek seperti 'Faktur Tertunggak' atau 'Pembayaran Diperlukan'. Biasanya disertai lampiran PDF atau tautan 'lihat faktur', ditambah catatan sopan namun tegas bahwa pembayaran kini telah lewat jatuh tempo.
Modusnya bertumpu pada betapa lazimnya faktur. Membayar pemasok adalah hal bisnis yang wajar, jadi sebuah tagihan jarang terasa mencurigakan dengan sendirinya. Pesan menambahkan sedikit tekanan, denda keterlambatan, ancaman penghentian layanan, atau catatan bahwa akun akan ditangguhkan, untuk mendorong Anda membayar sebelum sempat memeriksa detailnya.
Pesan ini menjangkau staf keuangan dan operasional di tengah alur kerja sehari-hari, sering bercampur dengan faktur asli di masa penagihan yang sibuk atau menjelang akhir bulan. Karena tim ini menangani banyak dokumen serupa, satu permintaan tambahan mudah lolos, dan pengirim bahkan bisa menyebut proyek nyata atau nama pemasok yang familier untuk menurunkan kewaspadaan Anda.
Modus ini meyakinkan karena jebakannya ada pada detail, bukan pada tampilan. Lampirannya bisa berupa dokumen berisi makro yang menjalankan kode saat dibuka, atau tautannya mengarah ke portal pembayaran palsu. Pada versi paling merugikan, nomor rekening bank telah diam-diam diganti, sehingga pembayaran yang tampak rutin justru masuk ke rekening pelaku, bukan pemasok Anda yang asli.
Tanda-tanda yang perlu dikenali
Alamat email vendor sedikit berbeda, dengan tambahan huruf atau domain berbeda
Pelaku memalsukan nama vendor yang dikenal, namun alamat pengirim sesungguhnya adalah tiruan yang mirip.
Rincian rekening bank berbeda dari rekening vendor yang biasa digunakan
Perubahan mendadak pada rincian pembayaran adalah salah satu tanda paling umum dari penipuan faktur.
Ancaman penghentian layanan atau tindakan hukum jika tidak segera dibayar
Vendor yang sah jarang mengancam penghentian layanan seketika hanya karena satu faktur tanpa pemberitahuan sebelumnya.
Lampiran meminta Anda mengaktifkan makro atau memasang penampil khusus untuk membukanya
Ini adalah teknik umum untuk menjalankan kode berbahaya begitu berkas dibuka.
Nominal atau nomor rujukan yang tidak cocok dengan purchase order atau kontrak mana pun
Faktur yang sah selalu terhubung ke pesanan nyata, jadi tagihan yang tak bisa Anda cocokkan patut diperiksa lebih teliti.
Tekanan agar pembayaran dirahasiakan atau melewati alur persetujuan yang biasa
Penipuan berhasil saat seseorang melewatkan pemeriksaan kedua, jadi ajakan menyimpang dari prosedur adalah peringatan.
Pelajaran yang bisa diambil
Verifikasi setiap faktur atau perubahan rincian pembayaran sebelum bertindak, sekalipun tampak rutin. Telepon vendor melalui nomor yang sudah Anda simpan sebelumnya, bukan nomor yang tercantum di email, lalu cocokkan nominal dan rekening dengan catatan atau sistem persetujuan Anda sendiri. Jika permintaan tidak bisa diverifikasi, tahan pembayaran dan laporkan pesan tersebut ke tim keuangan dan keamanan.
Ini adalah contoh ilustratif yang dibuat khusus untuk pelatihan, bukan pesan asli yang dikirim oleh Claro atau organisasi mana pun.
Pertanyaan yang sering diajukan
Segera hubungi bank Anda untuk mengecek apakah pembayaran dapat ditarik kembali, dan beri tahu tim keuangan serta keamanan tentang yang terjadi. Jika Anda membuka lampiran, putuskan perangkat dari jaringan dan biarkan IT memeriksanya. Pelaporan cepat memperbesar peluang menyelamatkan dana dan menahan malware.
Halaman terkait
Kurir Pengiriman Palsu
Pesan yang mengaku dari jasa kurir mengklaim paket gagal dikirim dan meminta biaya pengiriman ulang atau bea melalui tautan.
Pelajari lebih lanjutUpdate Data Payroll HR
Email yang mengaku dari HR meminta karyawan memperbarui data rekening atau payroll melalui formulir tautan.
Pelajari lebih lanjutPeringatan Cloud Storage
Email tiruan notifikasi cloud storage atau M365 mengklaim ada dokumen dibagikan atau kuota penyimpanan penuh, mengarahkan ke halaman login palsu.
Pelajari lebih lanjutJalankan pola ini sebagai simulasi nyata
Claro mengubah setiap modus ini menjadi simulasi phishing yang lokal, terukur, dan aman untuk dipelajari tim Anda.
Minta demo