Ripubblicazione — contenuto di Romaric PINSET LEPRETRE
Volevo testare la sicurezza della fatturazione elettronica, ed ecco cosa ho scoperto.
Formato giusto, fornitore giusto, conto bancario sbagliato e mittente sbagliato!
Lo scenario è semplice.
Un truffatore si spaccia per il tuo vero fornitore. La sua fattura elettronica utilizza il suo nome, il suo SIREN e il suo numero di partita IVA. Cambia solo una cosa: l'IBAN, che è il suo.
Se supera i tuoi controlli interni, viene pagato.
Ti arriva perché la piattaforma approvata autentica il mittente del file. Ma nella fattura stessa (UBL, CII o Factur-X), il venditore è semplicemente dichiarato. E Odoo standard non confronta mai i due.
Questo è ciò che viene chiamato SPOOFING: un modo fraudolento di falsificare il mittente.
Odoo crea l'IBAN nella scheda del contatto, senza alcuna procedura di verifica avanzata; tu validi in base alla fattura e paghi.
Il rilevamento è tecnico e invisibile per te:
– devi guardare chi ha effettivamente inviato la fattura: il mittente autenticato dalla piattaforma
– confrontare il suo SIREN con l'identità legale del venditore scritta nella fattura (identificativo, entità legale, partita IVA)
– se non corrispondono, bloccare la fattura prima di pagarla
Questo è esattamente ciò che fa il mio modulo, per Odoo dalla 17 alla 20:
– in caso di discrepanza: banner rosso, nota nella cronologia e doppia validazione prima della conferma/contabilizzazione
Vuoi il modulo?
Commenta SPOOFING e ti invierò il modulo Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
Fonti LinkedIn
- Profilo: Pierre Jean Duvivier dit Sage (LinkedIn)
- Autore della condivisione: Romaric PINSET LEPRETRE (LinkedIn)
Il post Volevo testare la sicurezza della fatturazione elettronica, ed ecco cosa ho scoperto. è apparso per la prima volta su les plumes qui mordent.
Domande frequenti
FAQ Testare la sicurezza della fatturazione elettronica
1 Cos'è la fatturazione elettronica
La fatturazione elettronica è la creazione, l'invio e l'elaborazione automatizzati di fatture in formato digitale tra aziende o tra un'azienda e un sistema governativo, senza l'uso della carta
2 Perché qualcuno dovrebbe testare la sicurezza di un sistema di fatturazione elettronica
Per trovare debolezze prima che lo facciano gli attaccanti. Le fatture contengono dati finanziari e personali sensibili, quindi i test aiutano a prevenire frodi, fughe di dati e manomissioni
3 Quali sono i problemi di sicurezza più comuni nei sistemi di fatturazione elettronica
Autenticazione debole, dati non cifrati in transito o a riposo, verifica della firma mancante, manomissione delle fatture e iniezione di fatture false in stile phishing
4 Cosa significa manomissione delle fatture
È quando qualcuno modifica i dettagli della fattura, come importi, numeri di conto bancario o informazioni sul destinatario, sia in transito che in archiviazione, in modo che il pagamento vada dove non dovrebbe
5 Come posso capire se una fattura è stata manomessa
Controlla la presenza di una firma digitale valida e verificala rispetto al certificato del mittente. Se la firma è assente, non valida o non corrisponde al contenuto, tratta la fattura come sospetta
6 Cos'è una firma digitale nella fatturazione elettronica
Un sigillo crittografico che prova chi ha creato la fattura e che non è stata alterata da allora. È la principale difesa contro manomissioni e impersonificazione
7 Ho bisogno della crittografia se uso già le firme digitali
Sì. Le firme provano integrità e origine, la crittografia protegge la riservatezza. In genere servono entrambe
8 Qual è la differenza tra autenticazione e autorizzazione in questo contesto
L'autenticazione conferma chi è un utente o un sistema. L'autorizzazione decide cosa è loro permesso fare una volta verificati
9 Qual è un errore comune da principianti quando si testa la sicurezza della fatturazione elettronica
Testare solo il percorso felice: inviare una fattura valida e confermare che arrivi. Un test reale significa provare firme non valide, file malformati, fatture duplicate e accessi non autorizzati
10 Come faccio a testare se un sistema di fatturazione elettronica rifiuta le fatture false
Invia fatture di test con firme non valide o mancanti, importi alterati e dettagli del mittente falsificati. Il sistema dovrebbe rifiutarle o segnalarle tutte
11 Cos'è la frode sulle fatture e come si collega ai test di sicurezza
La frode sulle fatture consiste nell'ingannare un'azienda
