Ένας οδηγός για τον εντοπισμό απάτης πλαστοπροσωπίας ανώτερων στελεχών προτού ο ψεύτικος διευθύνων σύμβουλος λάβει ένα πραγματικό τραπεζικό έμβασμα.
Λαμβάνετε ένα email ή μια κλήση. Το όνομα στην οθόνη είναι ο Διευθύνων Σύμβουλος ή ο Οικονομικός Διευθυντής σας. Ο τόνος είναι σοβαρός. Υπάρχει μια εμπιστευτική συμφωνία σε εξέλιξη, μια εξαγορά, ένα κανονιστικό ζήτημα, κάτι σημαντικό. Και χρειάζονται να κινηθείτε γρήγορα, ήσυχα και χωρίς να το πείτε σε κανέναν άλλο.
Νιώθει επείγον. Νιώθει αληθινό. Και αυτό ακριβώς είναι το θέμα.
Οι απάτες πλαστοπροσωπίας ανώτερων στελεχών είναι μια από τις πιο συνηθισμένες μορφές οικονομικής απάτης που στοχεύουν τις επιχειρήσεις σήμερα. Οι απατεώνες αφιερώνουν χρόνο στην έρευνα της εταιρείας σας, μαθαίνοντας ονόματα, οργανογράμματα και στυλ επικοινωνίας πριν καν επικοινωνήσουν μαζί σας. Όταν επικοινωνούν μαζί σας, ακούγονται σαν κάποιος που γνωρίζετε και εμπιστεύεστε. Αλλά δεν είναι. Είναι απατεώνες.
Τα καλά νέα είναι ότι μόλις ξέρετε τι να ψάξετε, αυτές οι απάτες είναι εκπληκτικά εύκολο να εντοπιστούν.
Οι απατεώνες ακολουθούν ένα προβλέψιμο μοτίβο. Γνωρίζοντάς το, σας δίνουν προβάδισμα.
Ξεκινούν με πλαστοπροσωπία . Οι εισβολείς ερευνούν λεπτομερώς την ομάδα ηγεσίας σας και παρουσιάζονται ως Διευθύνοντες Σύμβουλοι, Οικονομικοί Διευθυντές ή ανώτερα διευθυντικά στελέχη. Επικοινωνούν μαζί σας μέσω κλήσεων σε κινητά, εφαρμογών ανταλλαγής μηνυμάτων ή λογαριασμών email που μοιάζουν πολύ με νόμιμους. Σε ορισμένες περιπτώσεις, χρησιμοποιούν ακόμη και κλεμμένες ταυτότητες πραγματικών στελεχών ή αναφέρουν εξωτερικούς νομικούς συμβούλους για να κάνουν το αίτημα να φαίνεται νόμιμο.
Στη συνέχεια έρχεται η ιστορία. Σχεδόν πάντα παρουσιάζεται ως ένα άκρως εμπιστευτικό έργο . Συγχωνεύσεις, εξαγορές, επενδύσεις ή επείγουσες αναδιαρθρώσεις είναι συνηθισμένα θέματα. Ακούτε φράσεις όπως «αυτό ισχύει βάσει συμφωνίας εμπιστευτικότητας», «εμπλέκει νομικό πρόσωπο» ή «μόνο εσείς μπορείτε να το γνωρίζετε». Αυτά δεν είναι νόμιμα σημάδια ενός πραγματικού στελέχους. Έχουν σχεδιαστεί για να σας απομονώσουν και να σας εμποδίσουν να επαληθεύσετε το αίτημα.
Θα σας απομακρύνουν επίσης από τα επίσημα κανάλια . Αντί να χρησιμοποιούν εταιρικό email ή εγκεκριμένα συστήματα, μεταφέρουν τη συνομιλία σε ιδιωτικούς λογαριασμούς email, εφαρμογές ανταλλαγής μηνυμάτων ή τηλεφωνικές κλήσεις. Αυτό τους βοηθά να αποφεύγουν τους ελέγχους ασφαλείας και δεν αφήνει ίχνη ελέγχου.
Να περιμένετε πίεση . Λέξεις όπως «επείγον», «απαιτείται σήμερα» ή «αυτό πρέπει να ολοκληρωθεί πριν από το τέλος της ημέρας» χρησιμοποιούνται για να επιβάλουν γρήγορη δράση. Τα πραγματικά στελέχη δεν σας ζητούν να παρακάμψετε τη διαδικασία υπό πίεση. Οι απατεώνες βασίζονται στο να σας κάνουν να αντιδράσετε γρήγορα, εμποδίζοντάς σας να χρησιμοποιήσετε καλή κρίση.
Σε πιο προηγμένες επιθέσεις, οι απατεώνες σκηνοθετούν ολόκληρες συσκέψεις . Οργανώνουν ψεύτικες βιντεοκλήσεις με συμμετέχοντες που φαίνονται να είναι πραγματικά στελέχη, δικηγόροι ή οικονομικό προσωπικό. Μερικοί χρησιμοποιούν ακόμη και τεχνολογία deepfake ή φωτογραφίες προφίλ που αντλούνται από το LinkedIn για να κάνουν την αλληλεπίδραση να φαίνεται αυθεντική. Αν κάτι σας φαίνεται λίγο περίεργο, εμπιστευτείτε αυτό το ένστικτο και ελέγξτε εκτός σύνδεσης σε άλλα κανάλια επικοινωνίας.
Τέλος, συχνά παρέχουν τεκμηρίωση για να υποστηρίξουν το αίτημα . Αυτό μπορεί να περιλαμβάνει πλαστά συμβόλαια, εγκρίσεις διοικητικού συμβουλίου, επιστολές προσφορών ή εξουσιοδότησης. Αυτά τα έγγραφα φαίνονται πειστικά με την πρώτη ματιά, αλλά συχνά περιέχουν ανεπαίσθητα σφάλματα, ασυνεπή μορφοποίηση, ύποπτα στοιχεία αποστολέα ή απλώς ασυνήθιστες περιστάσεις.
Όταν κάτι δεν πάει καλά, κάντε μια παύση (P) πριν ενεργήσετε, αξιολογήστε (A) την κατάσταση και αναφέρετε (R) τυχόν προβλήματα στον διευθυντή σας, την ηγεσία ή το τμήμα IT. Το PAR είναι ένα απλό, χρήσιμο ακρωνύμιο που πρέπει να θυμάται ο καθένας ανά πάσα στιγμή.
Κατά την αξιολόγηση της κατάστασης, σηκώστε το τηλέφωνο και καλέστε απευθείας το άτομο χρησιμοποιώντας έναν αριθμό που έχετε ήδη στο αρχείο. Μην χρησιμοποιήσετε κανένα στοιχείο επικοινωνίας από το ύποπτο μήνυμα. Μια γρήγορη κλήση σε έναν επαληθευμένο αριθμό διαρκεί δύο λεπτά και θα μπορούσε να εξοικονομήσει στην εταιρεία σας χιλιάδες δολάρια.
Αναφέρετε τις ανησυχίες σας σε έναν συνάδελφο ή στην ομάδα IT σας. Οι απατεώνες βασίζονται στο να νιώθετε μόνοι τη δεδομένη στιγμή. Το να φέρετε ένα άλλο άτομο στη συζήτηση αλλάζει αμέσως τη δυναμική. Τα πραγματικά στελέχη δεν έχουν αντίρρηση σε ένα δεύτερο βλέμμα σε ένα ασυνήθιστο αίτημα. Η καλή εταιρική κουλτούρα ανταμείβει τέτοιους ελέγχους αντί να τους αμφισβητεί ή να ντροπιάζει το άτομο που κάνει διπλό έλεγχο.
Αν ένα αίτημα σας ζητήσει να παραλείψετε την κανονική διαδικασία έγκρισης, αυτό είναι το πιο ξεκάθαρο σημάδι από όλα. Τα τραπεζικά εμβάσματα, οι πληρωμές από νέους προμηθευτές και οι αλλαγές λογαριασμού έχουν όλα έλεγχο για κάποιο λόγο. Οι επιτιθέμενοι συχνά ισχυρίζονται ότι θα υπάρξουν τρομερές συνέπειες αν επιβραδύνετε ή αναφέρετε το πρόβλημα. Θέλουν να πιστέψετε ότι η επείγουσα ανάγκη είναι πραγματική και τα διακυβεύματα είναι προσωπικά. Καμία πραγματική έκτακτη ανάγκη δεν δικαιολογεί την παράκαμψη της διαδικασίας έγκρισης και κανένα πραγματικό στέλεχος δεν θα σας ζητήσει να αποκρύψετε μια οικονομική συναλλαγή από την ίδια σας την ομάδα.
Η καλύτερη στιγμή για να μιλήσετε γι' αυτό με την ομάδα σας είναι πριν συμβεί. Αποφύγετε να δημιουργείτε ένα περίπλοκο έγγραφο διαδικασίας 30 σελίδων που κανείς δεν θα διαβάζει. Χρειάζεστε μια απλή, κοινή κατανόηση ότι τα ασυνήθιστα οικονομικά αιτήματα λαμβάνουν πάντα τηλεφωνική επαλήθευση, ανεξάρτητα από το ποιος το ζητά.
Εκπαιδεύστε το προσωπικό σας ώστε να αναγνωρίζει τα προειδοποιητικά σημάδια: προσωπικές διευθύνσεις ηλεκτρονικού ταχυδρομείου ή εξωτερικοί λογαριασμοί που χρησιμοποιούνται για επείγοντα αιτήματα, απαιτήσεις για μυστικότητα και πιέσεις για άμεση δράση.
Οι απατεώνες βασίζονται στην ταχύτητα και τη σιωπή. Τους κερδίζετε με ένα δίλεπτο τηλεφώνημα και μια κουλτούρα όπου η επαλήθευση είναι πάντα ευπρόσδεκτη, ενθαρρύνεται, ακόμη και απαιτείται.
Μοιραστείτε αυτό το άρθρο με τα άτομα της ομάδας σας που χειρίζονται πληρωμές, μεταφορές ή αιτήματα προμηθευτών. Συζητήστε για πέντε λεπτά σχετικά με το τι πρέπει να κάνετε εάν κάποιος λάβει ένα μήνυμα όπως αυτά που περιγράφονται παραπάνω. Συμφωνήστε μαζί σε έναν απλό κανόνα: οποιοδήποτε επείγον οικονομικό αίτημα από ένα στέλεχος υποβάλλεται σε φωνητική επαλήθευση πριν από την ανάληψη δράσης. Καταγράψτε αυτό σε ένα απλό έγγραφο πολιτικής ή οικονομικής διαδικασίας, αλλά διατηρήστε το απλό.
Αυτή η μία συνήθεια είναι ένα αποτελεσματικό βήμα που μπορεί να κάνει ο οργανισμός σας σήμερα, το καλύτερο από το οποίο είναι ότι δεν απαιτεί επιπλέον προϋπολογισμό!
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...
Διαβάστε περισσότερα
Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
