Del på nytt — innhold av Romaric PINSET LEPRETRE
Jeg ønsket å teste sikkerheten til elektronisk fakturering, og her er det jeg fant.
Riktig format, riktig leverandør, feil bankkonto og feil avsender!
Scenarioet er enkelt.
En svindler utgir seg for å være din ekte leverandør. Deres elektroniske faktura bruker deres navn, deres SIREN og deres mva-nummer. Bare én ting endres: IBAN-en, som er deres.
Hvis den slipper gjennom dine interne kontroller, blir de betalt.
Den når deg fordi den godkjente plattformen autentiserer avsenderen av filen. Men i selve fakturaen (UBL, CII eller Factur-X) er selgeren bare erklært. Og standard Odoo sammenligner aldri de to.
Dette er det som kalles SPOOFING: en svindelmetode for å forfalske avsenderen.
Odoo oppretter IBAN-en på kontaktposten, uten noen forsterket verifiseringsprosedyre; du validerer basert på fakturaen og du betaler.
Oppdagelsen er teknisk og usynlig for deg:
– du må se på hvem som faktisk sendte fakturaen: avsenderen autentisert av plattformen
– sammenlign deres SIREN med den juridiske identiteten til selgeren skrevet i fakturaen (identifikator, juridisk enhet, mva)
– hvis de ikke samsvarer, blokker fakturaen før du betaler den
Dette er nøyaktig hva modulen min gjør, for Odoo 17 til 20:
– ved avvik: rødt banner, notat i historikken og dobbel validering før bekreftelse/regnskapsføring
Vil du ha modulen?
Kommenter SPOOFING og jeg sender deg Odoo-modulen
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
LinkedIn-kilder
- Profil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Delt av forfatter: Romaric PINSET LEPRETRE (LinkedIn)
Innlegget Jeg ønsket å teste sikkerheten til elektronisk fakturering, og her er det jeg fant. dukket først opp på les plumes qui mordent.
Ofte stilte spørsmål
FAQs Testing the Security of Electronic Invoicing
1 What is electronic invoicing
Electronic invoicing is the automated creation sending and processing of invoices in a digital format between businesses or between a business and a government systemno paper involved
2 Why would someone test the security of an einvoicing system
To find weaknesses before attackers do Invoices carry sensitive financial and personal data so testing helps prevent fraud data leaks and tampering
3 What are the most common security problems in einvoicing systems
Weak authentication unencrypted data in transit or at rest missing signature verification invoice tampering and phishingstyle fake invoice injection
4 What does invoice tampering mean
Its when someone changes invoice detailslike amounts bank account numbers or recipient infoeither in transit or in storage so the payment goes somewhere it shouldnt
5 How can I tell if an invoice has been tampered with
Check for a valid digital signature and verify it against the senders certificate If the signature is missing invalid or doesnt match the content treat the invoice as suspicious
6 What is a digital signature in einvoicing
A cryptographic seal that proves who created the invoice and that it hasnt been altered since Its the main defense against tampering and impersonation
7 Do I need encryption if I already use digital signatures
Yes Signatures prove integrity and origin encryption protects confidentiality You generally need both
8 Whats the difference between authentication and authorization here
Authentication confirms who a user or system is Authorization decides what theyre allowed to do once verified
9 What is a common beginner mistake when testing einvoicing security
Only testing the happy pathsending a valid invoice and confirming it arrives Real testing means trying invalid signatures malformed files duplicate invoices and unauthorized access
10 How do I test whether an einvoicing system rejects fake invoices
Send test invoices with invalid or missing signatures altered amounts and spoofed sender details The system should reject or flag every one of them
11 What is invoice fraud and how does it relate to security testing
Invoice fraud is tricking a business
