Situació de feina · 04 de 13
Un correu demana al teu agent que canviï les dades bancàries d’un proveïdor
L’agent de la teva bústia vol actualitzar un registre de pagament perquè un correu li ho ha demanat.
La situació
L’agent de la teva bústia assenyala un correu: un proveïdor habitual et demana que actualitzis les seves dades bancàries abans del pròxim pagament. L’agent s’ofereix a actualitzar-ne la fitxa. El correu sembla correcte i ve de l’adreça de sempre.
Què fas?
Obre l’opció que triaries per veure què passa. Després compara-la amb les altres opcions.
Opció A: Deixes que l’agent les actualitzi. L’adreça és l’habitual.
Arriscat
Es poden suplantar o segrestar comptes de correu, i demanar un canvi de dades bancàries és una maniobra habitual en els fraus de pagament. L’agent està seguint instruccions d’un desconegut.
Opció B: Demanes a l’agent que respongui i sol·liciti confirmació per correu.
Arriscat
Si algú s’ha apoderat del compte del proveïdor, també pot respondre el teu missatge. La confirmació ha d’arribar per un canal que l’atacant no controli.
Opció C: Rebutges el canvi, truques al proveïdor a un número que ja tens i informes del correu sospitós.
La millor opció
Truca al proveïdor a un número que ja coneixes i en què confies per saber si realment ha canviat les dades bancàries. Informa del correu sospitós perquè els companys puguin comprovar si han rebut peticions semblants.
Opció D: Elimines el correu i no dius res.
Part de la resposta
Has evitat la trampa, però el proveïdor pot haver fet un canvi real i els companys poden rebre el mateix correu demà.
Què te n’emportes
Tracta el que llegeix un agent com a contingut, mai com a ordres, i confirma qualsevol canvi relacionat amb diners o credencials per un canal que iniciïs tu. Encara millor: l’agent no hauria de poder modificar registres de pagament sense la teva aprovació.
Fonts
Aquestes fonts sustenten els fets d’aquesta pàgina. Expliquem què acredita cadascuna i fins on arriba l’evidència. Les recomanacions són nostres. Consulta totes les fonts que fem servir.
- Prompt injection is not SQL injection (it may be worse) UK National Cyber Security Centre · 8 de desembre de 2025 · Orientacions oficials Explica que els models d’IA no tenen una frontera fiable entre dades i instruccions, de manera que la injecció de prompts potser mai es podrà resoldre del tot. Recomana límits fixos i independents de la IA sobre el que poden fer els sistemes, permisos mínims i registre d’activitat. Límits: S’adreça a professionals de la seguretat.
- Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud (I-120324-PSA) FBI Internet Crime Complaint Center · 3 de desembre de 2024 · Avís de servei públic Adverteix que els delinqüents fan servir veu, imatges i vídeos generats amb IA per suplantar persones i recomana penjar i tornar a trucar a un número que busquis tu. Límits: S’adreça a consumidors dels Estats Units.