Banki coraz częściej zwracają uwagę na  dokumenty PDF rozsyłane pocztą elektroniczną zawierające złośliwe oprogramowanie. Czy takie zagrożeniem może dotyczyć również odbiorców elektronicznych faktur rozsyłanych jako załączniki do e-mail?

 Od jakiegoś czasu na skrzynki e-mail użytkowników różnych usług w tym usług bankowych trafiają wiadomości e-mail zawierające w załączniku złośliwy dokument PDF. Po otwarciu załącznika komputer użytkownika zostaje zainfekowany złośliwym oprogramowaniem SpyEye. Oprogramowanie to wykrada poufne informacje wprowadzane przez użytkownika na stronach internetowych  w tym również w systemach bankowości elektronicznej.

Warto pamiętać aby nie otwierać załączników z niewiadomego pochodzenia. Być może niebawem metoda będzie posługiwać się bardziej wyrafinowanymi sposobami i podszywać się pod znane instytucje (np. banki, telekomy). Dlatego rekomendujemy aby e-faktury odbierać bezpośrednio z portalu, a nie jako załączniki.

Przypominamy: System do dystrybucji faktury elektronicznej BillBird SA Moje Rachunki online nie rozsyła e-faktur jako załączniki.

Jak się mimo wszystko zabezpieczyć przed takim atakiem?

Aby zabezpieczyć się przed włamaniami tego typu, należy przestrzegać kilku reguł. Przede wszystkim nie należy otwierać załączników w wiadomościach e-mail od nieznanych osób (oczywiście, czasem niestety możemy otrzymać maila od zaufanej osoby, która została już zainfekowana – w takiej sytuacji należy uważnie patrzeć, czy treść tego maila nie jest podejrzana). Dodatkowo dobrą praktyką jest wyłączenie obsługi JavaScript przez program Acrobat Reader.

Źródło

KB24.pl
cert.pl/news/3480

Część podatników drukuje fakturę elektroniczną i na jej rewersie dokonuje dekretacji, tak jakby był to dokument papierowy. Takie rozwiązanie jest na pewno dyskusyjne. Ciężko też mówić o elektronicznym dekretowaniu podpisanego dokumentu elektronicznego, w takim przypadku jego integralność zostałaby naruszona.

Większość profesjonalnych programów księgowych umożliwia natomiast elektroniczne dekretowanie faktur oraz pod pewnymi warunkami znosi wymóg zamieszczania dokumencie podpisów osób dokonujących sprawdzenia, przypisania do okresu bilansowego i określenia kwot na odpowiednich kontach Jednym z warunków jest technika dokumentowania zapisów księgowych (np. elektroniczna), w szczególności gdy podpisy są zastąpione znakami zapewniającymi ustalenie tych osób, bądź istnieje inny sposób identyfikacji osób wykonujących te czynności. Ustalenie tych osób odbywa się w taki sposób, że każdy użytkownik wprowadzający dane robi to po uprzednim zalogowaniu do systemu, a wszystkie zmiany są rejestrowane i przypisane do użytkownika.

Również argument: „technika dokumentowania zapisów księgowych”, która zapewnia wskazanie dowodu do ujęcia w księgach rachunkowych (Wn konto, Ma konto, kwota) w określonym czasie w inny sposób niż bezpośrednio na dokumencie umożliwia wskazanie tych danych w inny sposób czyli poza dokumentem.

źródło: http://ksiegowosc.infor.pl

Dla wystawców e-faktura to rozwiązanie optymalne. Każdy dokument wystawiony i przekazany klientowi w wersji elektronicznej pozwala obniżać koszty prowadzenia biznesu, oszczędzać czas i optymalizować procesy biznesowe. Im więcej klientów wyrazi zgodę na otrzymywanie od firmy e-faktur, tym większa będzie skala oszczędności. Jak zachęcić klientów do wyrażenia zgody na ich otrzymywanie?

Branża telekomunikacyjna należy bez wątpienia do tych, w których korzystanie z faktur elektronicznych generuje największe oszczędności i korzyści.

- Operatorzy telekomunikacyjni wystawiają miesięcznie dziesiątki tysięcy faktur. Jeśli ich odbiorcy wyrażą zgodę na otrzymywanie faktur elektronicznych, będzie to znaczne udogodnienie zarówno dla operatorów, jak i klientów. E-faktura to rozwiązanie bezpieczne, wygodne, oszczędne i ekologiczne. Wprowadzenie go generuje korzyści i dla wystawcy, i dla jego klientów – mówi Marcin Wysocki, wiceprezes firmy BillBird SA.

Doświadczenia firmy DIALOG związane z informowaniem klientów o możliwości korzystania z faktur elektronicznych wskazują, że prowadząc otwartą i aktywną politykę komunikacyjną dotyczącą e-faktury można przekonać znaczną część odbiorców do skorzystania z tego rozwiązania. Aż 83% klientów operatora wie o tym, że może otrzymywać swoje faktury w wersji elektronicznej. Coraz więcej użytkowników z takiej możliwości korzysta.

– Nasza firma wprowadziła e-faktury w 2009 roku we współpracy z firmą BillBird SA, która zajęła się tym projektem od strony technicznej i transmisji danych. Od początku konsekwentnie informowaliśmy abonentów o korzyściach wynikających z użytkowania e-faktur. Korzystaliśmy przede wszystkim z ulotek i nadruków na fakturach tradycyjnych i kopertach. Informowaliśmy także klientów poprzez stronę internetową dialog.pl, elektroniczne Biuro Obsługi Klienta, a także materiały POS w Salonach Sprzedaży i plansze na ekranach telewizorów Abonentów telewizji cyfrowej DIALOGu – mówi Robert Banasiak, wiceprezes Zarządu Telefonii DIALOG S.A.

W komunikacji z klientami firma DIALOG podkreślała zalety e-faktur. Operator informował, że dokumenty w tej formie są podstawą do rozliczenia z Urzędem Skarbowym i korzystania z ulgi internetowej. Podkreślano zalety takie jak terminowość, szybkość, wygodny i stały dostęp do faktur on-line, niezawodność, bezpieczeństwo i aspekt ekologiczny.

Z myślą o klientach, którzy zdecydowali się z tego rozwiązania skorzystać, wprowadzono rabaty na opłaty instalacyjne oraz drobne upominki. Ponadto, uczestnicy Programu Partnerskiego „DIALOG… między nami” otrzymują za przejście na tę formę rozliczeń od operatora dodatkowe 500 punktów w programie, co stanowi równowartość faktury w wysokości 500 zł. Otwarta komunikacja z klientami i fakt, że wielu z nich wyraziło zgodę na otrzymywanie e-faktur, pozwoliła firmie DIALOG wygenerować oszczędności i znacznie usprawnić procesy związane z fakturowaniem.

Zgodnie z obowiązującym prawem, wystawca może wystawiać e-fakturę tylko tym odbiorcom, którzy wyrazili zgodę na otrzymywanie elektronicznego dokumentu.

– Klient może wyrazić zgodę na otrzymywanie e-faktur w formie pisemnej lub elektronicznej. Jego akceptacja jest równie ważna jak spełnienie przez e-fakturę wymogów formalnych. Jeśli wystawca jej nie uzyskał, nie może przekazywać faktur elektronicznych odbiorcy. Dlatego tak ważny jest dialog z klientem, który umożliwia zaprezentowanie mu korzyści, które niesie dla niego otrzymywanie faktur w formie elektronicznej – mówi Marcin Wysocki, wiceprezes firmy BillBird SA.

Ponad 60% ankietowanych respondentów deklaruje przejście na fakturowanie elektroniczne, tak wynika z nowego badania przeprowadzonego przez firmę audytorską Deloitte. Przedsiębiorcy chcą wymiany e-faktur w obie strony (wystawianie oraz przyjmowanie dokumentów). Sonda potwierdziła również to, że na chwilę obecną niewielki procent przedsiębiorstw wymienia dane elektronicznie.

Bardzo interesująco wyglądają również wyniki ankiety dotyczącej sposobu dystrybucji e-dokumentów. Coraz więcej przedsiębiorców przekonuje się, że nie wysyłka niezabezpieczonych faktur na skrzynki e-mail, a dystrybucja poprzez bezpieczną platformę webową (portal) spełnia przesłanki gwarancji pochodzenia i integralności treści.

Potwierdzają to audytorzy, którzy sugerują aby pomimo liberalizacji przepisów nie stosować niezabezpieczonych rozwiązań. W przypadku kontroli skarbowej takie dokumenty mogą zostać zakwestionowane.

Pomimo działań rządu i działającej od kilku lat komisji „Przyjazne Państwo”  dążących do likwidacji barier administracyjnych dla przedsiębiorstw w Polsce nadal dominuje tradycyjne fakturowanie papierowe. Według raportu Komisji Europejskiej z 2009 r., w Polsce wystawianych jest rocznie 1,5 mld faktur. Ponieważ faktury muszą być wystawiane w dwóch egzemplarzach, daje to 3 mld stron papieru rocznie. Faktury zwyczajowo dostarcza się do odbiorcy bezpośrednio lub pocztą. Dodatkowo obowiązuje ustawowy ponad pięcioletni okres przechowywania faktur. W praktyce oznacza to sześć lat kosztownej dla przedsiębiorców archiwizacji ponad 100 tysięcy ton dokumentów, które muszą być przechowywane w segregatorach na 600 tysiącach standardowych regałów, które stanowią ponad 2 500 km akt. Do wyprodukowania takiej ilości papieru musi zostać ściętych ponad 1,5 mln drzew. Biorąc pod uwagę szacunki Unii mówiące, że koszt obsługi faktury może sięgać 2 EUR i uwzględniając jednocześnie opinię firmy HEUTHES twierdzącej, że w Polsce jest to tylko 1 EUR (dla przypomnienia warto dodać że Deloitte wycenia ten koszt na aż 15EUR), otrzymuje się przynajmniej 1,5 mld EUR (6 mld PLN) rocznie na obsługę papierowych faktur. Jest to kwota porównywalna z planowanymi dodatkowymi wpływami do budżetu po podniesieniu stawki podatku VAT w 2011 roku.

Pomimo że skala oszczędności jest gigantyczna na drodze do e-fakturowa stoi wiele przeszkód. Są to m.in opór kontrahentów, braki wyszkolonego personelu, odpowiednich narzędzi informatycznych oraz wiedzy o nowych przepisach wśród przedsiębiorców.

Na te bariery nakłada się obecna poselska propozycja nowelizacji ustawy o VAT, która pomija korzystne zmiany wprowadzone już przez rozporządzenie z grudnia 2010 r. w sprawie e-faktur, umożliwiając wysyłanie dokumentów bez stosowania bezpiecznego certyfikowanego e-podpisu i systemu EDI.

źródło: Infor Lex

Telma Group Communications rozpoczęła współpracę z firmą BillBird S.A. Od marca zajmie się komunikacją usług VIA™, w szczególności – elektronicznej faktury.

Agencja poprowadzi działania ePR dla usługi VIA™ – Moje Rachunki online, skierowanej do wystawców faktur elektronicznych. Wśród zadań agencji znajdzie się doradztwo strategiczne, media relations i działania w social media. Osobami odpowiedzialnymi za realizację działań PR są Katarzyna Rąkowska i Maciej Antczak.

Firma BillBird S.A. jest obecna na polskim rynku od 2000 roku. Jako lider branży innowacyjnego regulowania należności posiada w portfolio swoich usług liczne rozwiązania skierowane do klientów indywidualnych i biznesowych. E-faktura to popularna na całym świecie usługa finansowa, polegająca na przekazaniu elektronicznej formy rachunku Klientowi oraz umożliwienie mu dokonania płatności elektronicznej, przechowywanie i zarządzanie swoimi rachunkami w Internecie.

Od kilku dni media rozpisują się na temat możliwości wysyłania dokumentu PDF jako faktury elektronicznej. Według wielu dziennikarzy dołączenie „gołego” pliku jako załącznika wiadomości e-mail spełnia wymagania stawiane w rozporządzeniu, które weszło w życie 1 stycznia 2011. Nic bardziej błędnego.

Rozporządzenie z 01.01.2011 w swojej treści dodało możliwość zapewnienia integralności i autentyczności dowolną biznesową metodą. Zarówno Dyrektywa UE jak i krajowe rozporządzenie wskazują dwa przykłady zadośćuczynienia względem autentyczności i integralności e-faktury: EDI lub zaawansowany podpis elektroniczny, nie wykluczając przy tym innych nowych możliwości. Należy jednak pamiętać że każda inna możliwość może być zakwestionowana przez Urzędy Skarbowe jako niewystarczająca. Osadzanie dokumentów PDF na portalu, bez ich uprzedniego podpisania nie spełnia kryteriów rozporządzenia. O ile sam portal zapewnia autentyczność pochodzenia dokumentu, to format PDF nie ma mechanizmów chroniących jego integralność. Wysyłka dokumentów PDF na skrzynki e-mail również nie zapewnia integralności treści, a autentyczność pochodzenia może być kwestionowana.

 Należy pamiętać, że równolegle do prac nad rozporządzeniem o e-fakturach trwały i trwają prace nad nowelizacją ustawy o podpisie elektronicznym. Jej zamierzeniem jest rozszerzenie wachlarza usług o tzw. podpis zaawansowany (pieczęć elektroniczna) który w przeciwieństwie do podpisu kwalifikowanego nie wymaga certyfikatu kwalifikowanego, a weryfikowany jest za pomocą odpowiednich środków technicznych.

System e-faktura proponowany przez BillBird umożliwia podpisywanie dokumentów podpisem kwalifikowanym, a w momencie wprowadzenia podpisu zaawansowanego również taka forma podpisu będzie obsługiwana.

W raportu przedstawionego przez Główny Urząd Statystyczny dane na temat Polaków w sieci są niepokojące. Mimo faktu, że dostęp do Internetu deklaruje 16 mln obywateli mniej jak 60% firm posiada własną witrynę w sieci. Większość z istniejących stron zawiera wyłącznie podstawowe dane takie jak krótka charakterystyka działalności, adres siedziby, telefon kontaktowy. Tylko 7% witryn przedsiębiorstw umożliwia zamówienie towaru lub usługi online,  4,8% firm wysyła kontrahentom faktury elektroniczne, a 9,7% firm otrzymuje faktury w takiej formie.

żródło: Rzeczpospolita/291

Pomimo faktu, że odsetek Polaków korzystających z bankowości on-line należy do najniższych w UE to i tak elektronicznych transakcji przybywa lawinowo. Równie szybko rośnie ilość prób przechwycenia środków na koncie przez cyber-przestępców. Dlatego też banki XXI wieku stosują różne mniej lub bardziej wyrafinowane metody zabezpieczenia zarówno procesu logowania jak i dokonywania transakcji na stronach www.

Hasła jednorazowe

Banki oferują je w postaci plastikowych kart zbliżonych wyglądem do kart kredytowych lub zwykłych kartek przesyłanych w bezpiecznych kopertach. Główna zaleta to fakt, że w przypadku kradzieży złodziej bez znajomości loginu lub/i hasła do konta nie dokona żadnej operacji. Wad jest kilka: przede wszystkim kody na karcie kończą się zwykle wtedy kiedy chcemy dokonać ważnego przelewu. W razie zagubienia karty na kilka dni jesteśmy odcięci od bankowości, co w przypadku banków wyłącznie internetowych- może być bardzo zgubne. Coraz częściej również taka forma zabezpieczenia jest płatna.

Stałe hasła

Na wstępie trzeba przyznać że jest to coraz rzadziej wykorzystywany sposób zabezpieczenia. W przypadku przekazania hasła złodziejowi, a można to przecież zrobić nieświadomie po przypadkowym zainstalowaniu na komputerze programu szpiegującego, opróżnienie konta może być tylko kwestią czasu.

Hasła SMS-owe

Jeden z najwygodniejszych sposobów zabezpieczania zleceń w bankowości. Przed dokonaniem transakcji użytkownik dostaje sms-a z jednorazowym hasłem potwierdzającym. Za takim rozwiązaniem przemawia przede wszystkim to, że z telefonem komórkowy nie rozstajemy się prawie nigdy. Z drugiej zaś strony może nam się on wyładować, wypaść z ręki wprost do kałuży. Telefony komórkowe są częstym łupem złodziei, a w przypadku zmiany numeru, poza znajomymi trzeba poinformować o tym również bank.

Sprzętowy token

Urządzenie w kształcie breloczka lub karty kredytowej z małym wyświetlaczem, generującym w równych odstępach czasu ciągi znaków. Wpisanie aktualnego wskazania tokena jest potwierdzeniem dokonania transakcji. W przeciwieństwie do telefonu komórkowego token ze względu na swoją wagę jest urządzeniem znacznie mniej podatnym na uszkodzenia mechaniczne. Natomiast ma wbudowaną baterię, która starcza na 2-3 lata, a czasem na dużo krócej. Nie życzę też nikomu zgubienia instrumentu, gdyż wydanie nowego to koszt 100 – 200 złotych. Za tokeny sprzętowe zwykle trzeba zapłacić kilka złotych miesięcznie.

Token wewnątrz telefonu

Coraz popularniejsze rozwiązanie, którego pionierem w Polsce był Eurobank. Token wydaje się na wniosek złożony w oddziale. Na telefon komórkowy użytkownika przychodzi wiadomość z linkiem do aplikacji, którą należy zainstalować w telefonie i aktywować poprzez wprowadzenie jednorazowego hasła otrzymanego z banku. Następnie ustalamy własny pin do tokena i gotowe.

Nie ma co liczyć na to że token zadziała z każdym modelem telefonu dostępnym na rynku, a zwłaszcza na tych starszych bez obsługi Javy. Lepiej też dwa razy zastanowić się przed aktualizacją oprogramowania telefonu. Zwykle powoduje to skasowanie aplikacji tokena i konieczność ponownej wizyty w banku. Na szczęście zarówno używanie jak i ponowne wydanie aplikacji jest zwykle darmowe.

Jak widać każdy sposób bankowych zabezpieczeń ma swoje wyraźne zalety i wady. Na szczęście wszystkie poza stałym hasłem pozwalają zminimalizować ryzyko elektronicznej kradzieży pieniędzy z konta użytkownika.