Compartir de nuevo — contenido de Romaric PINSET LEPRETRE
Quería probar la seguridad de la facturación electrónica, y esto es lo que encontré.
¡Formato correcto, proveedor correcto, cuenta bancaria incorrecta y remitente incorrecto!
El escenario es simple.
Un estafador se hace pasar por tu proveedor real. Su factura electrónica utiliza su nombre, su SIREN y su número de IVA. Solo cambia una cosa: el IBAN, que es el suyo.
Si supera tus controles internos, le pagan.
Te llega porque la plataforma aprobada autentica al remitente del archivo. Pero en la propia factura (UBL, CII o Factur-X), el vendedor simplemente se declara. Y el Odoo estándar nunca compara los dos.
Esto es lo que se llama SPOOFING: una forma fraudulenta de falsificar el remitente.
Odoo crea el IBAN en el registro de contacto, sin ningún procedimiento de verificación reforzado; validas basándote en la factura y pagas.
La detección es técnica e invisible para ti:
– hay que fijarse en quién envió realmente la factura: el remitente autenticado por la plataforma
– comparar su SIREN con la identidad legal del vendedor escrita en la factura (identificador, entidad legal, IVA)
– si no coinciden, bloquear la factura antes de pagarla
Esto es exactamente lo que hace mi módulo, para Odoo 17 a 20:
– en caso de discrepancia: banner rojo, nota en el historial y doble validación antes de la confirmación/contabilización
¿Quieres el módulo?
Comenta SPOOFING y te envío el módulo de Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
Fuentes de LinkedIn
- Perfil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Autor del contenido compartido: Romaric PINSET LEPRETRE (LinkedIn)
La publicación Quería probar la seguridad de la facturación electrónica, y esto es lo que encontré. apareció primero en les plumes qui mordent.
Preguntas frecuentes
Preguntas frecuentes sobre cómo probar la seguridad de la facturación electrónica
1 ¿Qué es la facturación electrónica?
La facturación electrónica es la creación, el envío y el procesamiento automatizados de facturas en un formato digital entre empresas o entre una empresa y un sistema gubernamental, sin papel de por medio.
2 ¿Por qué alguien probaría la seguridad de un sistema de facturación electrónica?
Para encontrar debilidades antes de que lo hagan los atacantes. Las facturas contienen datos financieros y personales sensibles, por lo que las pruebas ayudan a prevenir fraudes, filtraciones de datos y manipulaciones.
3 ¿Cuáles son los problemas de seguridad más comunes en los sistemas de facturación electrónica?
Autenticación débil, datos sin cifrar en tránsito o en reposo, falta de verificación de firmas, manipulación de facturas e inyección de facturas falsas al estilo phishing.
4 ¿Qué significa manipulación de facturas?
Es cuando alguien cambia los detalles de una factura, como importes, números de cuenta bancaria o información del destinatario, ya sea en tránsito o en almacenamiento, para que el pago vaya a donde no debería.
5 ¿Cómo puedo saber si una factura ha sido manipulada?
Comprueba si hay una firma digital válida y verifícala contra el certificado del remitente. Si la firma falta, no es válida o no coincide con el contenido, trata la factura como sospechosa.
6 ¿Qué es una firma digital en la facturación electrónica?
Un sello criptográfico que demuestra quién creó la factura y que no ha sido alterada desde entonces. Es la principal defensa contra la manipulación y la suplantación de identidad.
7 ¿Necesito cifrado si ya uso firmas digitales?
Sí. Las firmas demuestran integridad y origen; el cifrado protege la confidencialidad. Por lo general, necesitas ambos.
8 ¿Cuál es la diferencia entre autenticación y autorización aquí?
La autenticación confirma quién es un usuario o sistema. La autorización decide qué se les permite hacer una vez verificados.
9 ¿Cuál es un error común de principiante al probar la seguridad de la facturación electrónica?
Probar solo el camino feliz: enviar una factura válida y confirmar que llega. Las pruebas reales implican probar firmas inválidas, archivos malformados, facturas duplicadas y acceso no autorizado.
10 ¿Cómo pruebo si un sistema de facturación electrónica rechaza facturas falsas?
Envía facturas de prueba con firmas inválidas o ausentes, importes alterados y datos del remitente suplantados. El sistema debería rechazar o marcar cada una de ellas.
11 ¿Qué es el fraude de facturas y cómo se relaciona con las pruebas de seguridad?
El fraude de facturas es engañar a una empresa
