VairogsTelefona zvani, vadītāja krāpšana un dziļviltojumi
Kā apstādināt pārliecinošu cilvēku, kurš steidzina maksājumu vai datu nodošanu.
Darbinieks pārtrauc riskantu sarunu un pārbauda pieprasījumu pa neatkarīgu kanālu.
Kas draud
AI un automatizācija padara krāpnieciskas sarunas ticamākas, personiskākas un lētākas.
Kas jāzina
- Uzbrucējs var zināt reālus vārdus, projektus, amatus un piegādātājus.
- Vadītāja vai finanšu krāpšana parasti balstās uz steidzamību, slepenību un atkāpšanos no standarta procesa.
- Balss vai video vairs nav pietiekams pierādījums, ja pieprasījums ir neparasts.
- Drošs process aizsargā arī darbinieku: nav jāpierāda drosme, pārkāpjot procedūru.
Rīcība
- Maksājumu, datu eksportu vai piekļuves piešķiršanu apstiprini pa otru, iepriekš zināmu kanālu.
- Lieto frāzi: "Es pārbaudīšu pēc procedūras un atzvanīšu."
- Neļauj sevi izolēt ar tekstu "nevienam nesaki".
- Ja kļūda jau notikusi, ziņo uzreiz - pirmās minūtes izšķir, vai maksājumu var apturēt.
Darba situācija
Steidzams maksājums
Finanšu darbinieks saņem balss ziņu, kas izklausās pēc vadītāja. Ziņa prasa steidzamu pārskaitījumu jaunam piegādātājam un aizliedz iesaistīt citus cilvēkus.
Pārdomā pirms testa
- Kuri vārdi ziņā ir spiediena un izolācijas pazīmes?
- Kādu otro kanālu drīkst izmantot apstiprināšanai?
- Kāpēc procedūra aizsargā arī darbinieku, ne tikai uzņēmumu?
Vadītājam un atbildīgajam
Ja vadība pati apiet apstiprināšanas procedūras, darbinieki krīzē darīs to pašu.
- Definē maksājumu un piekļuves izmaiņu apstiprināšanas procesu.
- Vadībai pašai jāievēro process arī steidzamos gadījumos.
- Ievies frāzi, ko darbinieks drīkst lietot: “Pārbaudīšu pēc procedūras.”