Majoritatea fraudei nu învinge un firewall; cere unui angajat să facă ceva obișnuit, repede și ușor în afara procedurii.
Frauda care costă bani ajunge de obicei ca o cerere normală într-o zi aglomerată: o schimbare de date de plată, o cerere de la o persoană cu funcție de conducere aflată în deplasare, un furnizor care aleargă o factură ce trebuie rezolvată acum.
Apărarea nu este suspiciunea față de tot. Este o regulă scurtă, cunoscută de toți, aplicată exact la deciziile în care ies bani din firmă, plus certitudinea că respectarea regulii nu va fi niciodată reproșată.
Cele trei abordări care fac aproape toată treaba
- Schimbarea datelor de plată: un furnizor, un proprietar sau un colaborator cere un cont nou, de obicei cu un motiv plauzibil. Schimbarea este frauda și rămâne adesea invizibilă până când furnizorul real întreabă de ce factura e neplătită.
- Imitarea autorității: un mesaj de la un director sau un manager de negăsit, cu o cerere de transfer, de carduri cadou sau de fișier, plus o explicație pentru secret.
- Presiunea pe facturi: o factură verosimilă, sau o dublură a uneia deja plătite, cu termen atașat. Termenul există ca să suprime verificarea.
Ce reduce de fapt riscul
- Orice schimbare a datelor de plată se confirmă printr-un apel la un număr care era deja în sistem, nu la cel din cerere.
- Două persoane, una dintre ele neimplicată în conversație, pentru orice sumă peste un prag stabilit.
- O regulă scrisă că nimic nu se plătește pe un termen de aceeași dimineață fără o a doua verificare.
- Angajații știu exact unde verifică un link sau o adresă și știu că verificarea este gratuită, rapidă și nu se ia în numărătoare.
- Ratările evitate sunt raportate și analizate, pentru că sunt cea mai ieftină instruire pe care o va avea firma.
Unde se potrivesc verificările gratuite
- 1Instruiește pe mesaje reale, nu pe slide-uri: angajații verifică singuri un link suspect și văd motivele în propriile cuvinte.
- 2Verifică domeniul expeditorului oricând un furnizor scrie de pe un domeniu nou pentru tine.
- 3Verifică linkurile înainte ca cineva să le deschidă, mai ales în mesaje care menționează o plată sau o livrare.
- 4Verifică numărul de telefon când un mesaj cere să suni înapoi, pentru că acea cerere este de obicei mecanismul, nu un detaliu.
- 5Integrarea unui furnizor nou include verificarea domeniului, ca obiceiul să înceapă înainte să se miște bani.
Aici nu există consolă de echipă și nici listă de urmărire administrată central: acestea necesită backendul de conturi, care nu este construit. Verificările de mai sus sunt gratuite, nu cer cont și niciuna nu permite unui administrator să vadă verificările unui angajat anume.
Întrebări frecvente
Ar trebui să monitorizez ce verifică angajații?
Nu. Un instrument de securitate care raportează despre indivizi încetează să mai fie folosit, iar folosit este singura stare utilă. Încurajează verificarea făcând-o fără consecințe.
Este suficientă instruirea angajaților?
Nu singură. Instruirea fără o regulă de confirmare prin apel pentru schimbările de plată lasă deschis cel mai scump drum. Instruirea plus o regulă aplicată acoperă aproape tot.
Care este cea mai valoroasă regulă?
Orice schimbare a datelor de plată se confirmă prin apel la un număr deja cunoscut. Este ieftină, ușor de ținut minte și blochează frauda care costă cel mai mult.
Scris de Echipa BaitScan
Ultima actualizare 16 septembrie 2026
Rezultatele sunt estimări automate de risc, bazate pe indicatori publici și euristici.