Compartilhar novamente — conteúdo de Romaric PINSET LEPRETRE
Eu queria testar a segurança da faturação eletrónica, e eis o que encontrei.
Formato correto, fornecedor correto, conta bancária errada e remetente errado!
O cenário é simples.
Um fraudador faz-se passar pelo seu fornecedor real. A fatura eletrónica dele usa o nome, o SIREN e o número de IVA dele. Só uma coisa muda: o IBAN, que é o dele.
Se passar pelos seus controlos internos, ele é pago.
Chega até si porque a plataforma aprovada autentica o remetente do ficheiro. Mas na própria fatura (UBL, CII ou Factur-X), o vendedor é simplesmente declarado. E o Odoo padrão nunca compara os dois.
É a isto que se chama SPOOFING: uma forma fraudulenta de falsificar o remetente.
O Odoo cria o IBAN no registo de contacto, sem qualquer procedimento de verificação reforçado; valida com base na fatura e paga.
A deteção é técnica e invisível para si:
– tem de ver quem enviou efetivamente a fatura: o remetente autenticado pela plataforma
– comparar o SIREN dele com a identidade legal do vendedor escrita na fatura (identificador, entidade legal, IVA)
– se não corresponderem, bloquear a fatura antes de a pagar
É exatamente isto que o meu módulo faz, para Odoo 17 a 20:
– em caso de discrepância: faixa vermelha, nota no histórico e dupla validação antes da confirmação/contabilização
Quer o módulo?
Comente SPOOFING e eu envio-lhe o módulo Odoo
#Odoo #RFE #CyberSecurity FNFE #Spoofing #ElectronicInvoicing #Accounting #PEPPOL
Clement Julien Julien
Fontes LinkedIn
- Perfil: Pierre Jean Duvivier dit Sage (LinkedIn)
- Autor da partilha: Romaric PINSET LEPRETRE (LinkedIn)
A publicação Eu queria testar a segurança da faturação eletrónica, e eis o que encontrei. apareceu primeiro em les plumes qui mordent.
Perguntas Frequentes
FAQs Testar a Segurança da Faturação Eletrónica
1 O que é faturação eletrónica
A faturação eletrónica é a criação, envio e processamento automatizados de faturas num formato digital entre empresas ou entre uma empresa e um sistema governamental, sem papel envolvido
2 Porque é que alguém testaria a segurança de um sistema de faturação eletrónica
Para encontrar fraquezas antes dos atacantes. As faturas contêm dados financeiros e pessoais sensíveis, por isso os testes ajudam a prevenir fraude, fugas de dados e adulteração
3 Quais são os problemas de segurança mais comuns em sistemas de faturação eletrónica
Autenticação fraca, dados não encriptados em trânsito ou em repouso, falta de verificação de assinatura, adulteração de faturas e injeção de faturas falsas ao estilo phishing
4 O que significa adulteração de faturas
É quando alguém altera detalhes da fatura — como montantes, números de conta bancária ou informações do destinatário — quer em trânsito quer em armazenamento, para que o pagamento vá para onde não devia
5 Como posso saber se uma fatura foi adulterada
Verifique se existe uma assinatura digital válida e valide-a contra o certificado do remetente. Se a assinatura estiver ausente, for inválida ou não corresponder ao conteúdo, trate a fatura como suspeita
6 O que é uma assinatura digital na faturação eletrónica
Um selo criptográfico que prova quem criou a fatura e que esta não foi alterada desde então. É a principal defesa contra adulteração e personificação
7 Preciso de encriptação se já uso assinaturas digitais
Sim. As assinaturas provam integridade e origem; a encriptação protege a confidencialidade. Geralmente precisa de ambas
8 Qual é a diferença entre autenticação e autorização aqui
A autenticação confirma quem é um utilizador ou sistema. A autorização decide o que lhes é permitido fazer depois de verificados
9 Qual é um erro comum de principiante ao testar a segurança da faturação eletrónica
Testar apenas o caminho feliz — enviar uma fatura válida e confirmar que chega. Testar a sério significa tentar assinaturas inválidas, ficheiros malformados, faturas duplicadas e acessos não autorizados
10 Como testo se um sistema de faturação eletrónica rejeita faturas falsas
Envie faturas de teste com assinaturas inválidas ou ausentes, montantes alterados e detalhes de remetente falsificados. O sistema deve rejeitar ou sinalizar cada uma delas
11 O que é fraude de faturas e como se relaciona com os testes de segurança
A fraude de faturas é enganar uma empresa
