Rozdziel podszycie, przejęcie konta i płatność

BEC wykorzystuje wiarygodny kontekst biznesowy: fakturę, zmianę rachunku, przejętą korespondencję albo prośbę przełożonego. Do oszustwa nie zawsze potrzebne jest włamanie do systemu ofiary. Fałszywa domena może wystarczyć do uruchomienia wadliwej procedury płatności.

Phishing może natomiast prowadzić do kradzieży danych logowania, zainstalowania złośliwego programu lub przejęcia sesji. Zapisz, co rzeczywiście nastąpiło. Samo otrzymanie wiadomości, wpisanie hasła i wykonanie przelewu to różne punkty eskalacji wymagające innych działań.

Pierwsza reakcja zależy od wykonanej czynności

Jeżeli zlecono podejrzaną płatność, niezwłocznie skontaktuj się z bankiem sprawdzonym kanałem i zgłoś próbę zatrzymania lub odzyskania środków. Nie oczekuj na rozstrzygnięcie polisy. Równolegle zachowaj wiadomość w oryginalnym formacie, dane rachunku i potwierdzenie operacji.

Jeżeli ujawniono dane dostępowe, powiadom administratora i zabezpiecz konto z zaufanego urządzenia. Samo usunięcie wiadomości nie cofa dostępu napastnika. Zespół powinien zbadać sesje, aplikacje i powiązane konta, zamiast kończyć na zmianie jednego hasła.

Zmień proces, który przestępca próbował wykorzystać

Zmianę numeru rachunku potwierdzaj niezależnym kanałem na znany wcześniej numer. Wiadomość zwrotna do tej samej skrzynki nie jest niezależnym potwierdzeniem. Przy wysokich lub nietypowych płatnościach rozdziel przygotowanie i akceptację.

Szkolenie powinno obejmować realistyczne sytuacje: presję terminu, kontynuację istniejącego wątku i podszycie pod dostawcę. Poprawna polszczyzna nie potwierdza autentyczności wiadomości. Ustal też prosty sposób zgłoszenia podejrzenia bez obawy przed karą za pomyłkę.

Jak dokumentować różne skutki jednego oszustwa

Wydziel kwotę przelewu, analizę konta, potencjalne ujawnienie danych i czas zakłócenia pracy. Nie przenoś wyłączenia dotyczącego jednego kosztu na całą analizę bez przeczytania umowy; nie obiecuj też pokrycia pozostałych pozycji.

Przed zakupem agent powinien wyjaśnić granicę między cyber a ochroną przed oszustwem finansowym. Opis skutków BEC pomaga wykryć lukę w zarządzaniu ryzykiem, nawet jeśli wybrany produkt jej nie pokrywa.

Kontrola numeru rachunku

Wyznacz właściciela kartoteki kontrahentów i zapisuj źródło akceptacji zmiany. Jeżeli osoba potwierdzająca jest niedostępna, procedura musi wskazywać zastępstwo albo wstrzymanie operacji. Wyjątek pod presją czasu powinien być widoczny dla osoby zatwierdzającej, a nie ukryty w zwykłym toku płatności.