Kancelaria Colgante i Wspólnicy jest fikcyjna. Serwis edukacyjny prowadzi Grzegorz Napieraj.
COLGANTE.PLCzerwona Teczka

TECZKA 06BEC i poczta

Mail prawie od mecenasa

Wiadomość wygląda znajomo, ale zmienia numer rachunku i prosi o pominięcie dotychczasowej ścieżki.

BEC · myślnik w domenie · „Proszę zwrócić klientowi 240 tys. zł niewykorzystanej zaliczki — dziś do 15:00”

ZAGROŻENIE

Co jest stawką?

Mail „prawie od mecenasa”: domena lookalike, SPF fail, nowy IBAN do zwrotu środków klienta i zakaz telefonu. To BEC skierowany do księgowości kancelarii. Płatnikiem jest kancelaria, a przedmiotem przelewu niewykorzystana zaliczka klienta — dlatego dyspozycja musi odpowiadać umowie i procedurze środków klienta.

Otwórz kontekst sprawy

Skrzynka na 5. piętrze. Księgowość kancelarii ma zwrócić klientowi — posłowi, który „nie może się pokazać w tej sprawie” — 240 tys. zł niewykorzystanej zaliczki przechowywanej na rachunku kancelarii. Nadawca: chropot@colgante-partners.com, choć właściwa domena to colgante.pl. Wiadomość podaje nowy „tymczasowy” rachunek klienta.

GŁOS WEWNĘTRZNY

Mail naśladuje styl partnera, ale zmienia kanał i rachunek. Co jest sygnałem ostrzegawczym, a co może wiarygodnie potwierdzić dyspozycję?

CO POWINNO ZAPALIĆ LAMPKĘ

Czerwone flagi

Sygnały nie przesądzają same o wyniku. Mówią, w którym miejscu trzeba zatrzymać automatyzm i sprawdzić fakty.

  • Domena z myślnikiem ≠ papier firmowy.
  • SPF fail.
  • Zakaz telefonu + nowy IBAN.

REFLEKS

Ruch do zabrania na biurko

Zmianę rachunku potwierdź na znanym numerze, nie przez dane kontaktowe z podejrzanej wiadomości.

Otwórz: BEC — drugi kanał →

BRIEFING KANCELARYJNY

Od scenariusza do praktyki

Na co zwracać uwagę

  • Myślnik, dodatkowe słowo, inny TLD, cyfra zamiast litery.
  • SPF / DMARC czerwone albo „wysłano z iPhone’a” przy „pilnym retainerze”.
  • „Nie dzwoń, jestem na rozprawie / w samolocie.”
  • Tymczasowy rachunek „tylko na ten wpis” i krótki deadline.

Jak minimalizować

Zawsze pokazuj pełną domenę nadawcy, nie tylko nazwę. SPF/DKIM/DMARC ocenia IT jako zestaw sygnałów; sam SPF fail nie przesądza oszustwa. Każdą zmianę rachunku potwierdź callbackiem na numer zapisany wcześniej i zgodnie z zasadą czterech oczu. Klient przy otwarciu sprawy poznaje stałą procedurę zmian płatności.

W kancelarii — praktyka

Naucz sekretariat i partnerów czytać znak po znaku (colgante-partners ≠ colgante). Paper firmowy w stopce nie uświęca domeny. Jeśli klient już przelał: bank, zawiadomienie, nie „prześlemy nowy proforma”. Ta teczka jest bliźniacza do głosu z lotniska — inny kanał, ten sam przelew.

ŹRÓDŁA TEJ TECZKI

Sprawdź pełny tekst

Stan źródeł: 10.09.2026. Przykłady zagraniczne są ilustracjami, a nie polskim precedensem.