@bberber · 8 gün önce
sahte ses ve görüntüyle dolandırıcılık: kurumsal tarafta ne yapmalı
Bu tehdit artık teorik değil. Yönetici sesiyle arayıp ödeme talep eden vakalar yaşanıyor ve teknik olarak ayırt etmek giderek zorlaşıyor.
Önce şunu kabul etmek gerekiyor: sesin veya görüntünün gerçek olup olmadığını anlamaya çalışmak yanlış strateji. Teknoloji hızla iyileşiyor ve insan kulağı yetişemiyor.
Doğru strateji, doğrulamayı sürece bağlamak.
Kurumsal önlemler:
Ödeme talimatlarını tek kanallı doğrulamaya bağlamamak. Telefonla veya e postayla gelen her ödeme talimatı, ayrı bir kanaldan teyit edilmeli.
Tutar eşiği üstünde çift onay. Belirli bir tutarın üzerindeki ödemelerde iki farklı kişinin onayı.
Hesap değişikliği talepleri için özel süreç. Tedarikçi banka hesabı değişikliği en çok istismar edilen senaryo. Bu talep asla e posta üzerinden kabul edilmemeli.
Acele ettirmeyi uyarı işareti olarak eğitime dahil etmek. Dolandırıcılığın ortak özelliği bu.
Kurum içi bir doğrulama sözcüğü. Kritik talepler için önceden belirlenmiş bir soru.
Yönetici seslerinin ve videolarının kamuya açık miktarına dikkat etmek. Uzun röportajlar, taklit için malzeme sağlıyor.
Bireysel önlemler için de aynı mantık geçerli. Aile içinde belirlenmiş bir parola, telefonda gelen acil taleplerde işe yarıyor.
Bir olay yaşandığında: derhal bankayla iletişime geçmek, işlemi durdurmaya çalışmak ve resmi şikâyette bulunmak gerekiyor. Zaman kritik.
En önemli nokta şu: bu bir teknoloji sorunu gibi görünüyor ama çözümü süreç tasarımında.
Önce şunu kabul etmek gerekiyor: sesin veya görüntünün gerçek olup olmadığını anlamaya çalışmak yanlış strateji. Teknoloji hızla iyileşiyor ve insan kulağı yetişemiyor.
Doğru strateji, doğrulamayı sürece bağlamak.
Kurumsal önlemler:
Ödeme talimatlarını tek kanallı doğrulamaya bağlamamak. Telefonla veya e postayla gelen her ödeme talimatı, ayrı bir kanaldan teyit edilmeli.
Tutar eşiği üstünde çift onay. Belirli bir tutarın üzerindeki ödemelerde iki farklı kişinin onayı.
Hesap değişikliği talepleri için özel süreç. Tedarikçi banka hesabı değişikliği en çok istismar edilen senaryo. Bu talep asla e posta üzerinden kabul edilmemeli.
Acele ettirmeyi uyarı işareti olarak eğitime dahil etmek. Dolandırıcılığın ortak özelliği bu.
Kurum içi bir doğrulama sözcüğü. Kritik talepler için önceden belirlenmiş bir soru.
Yönetici seslerinin ve videolarının kamuya açık miktarına dikkat etmek. Uzun röportajlar, taklit için malzeme sağlıyor.
Bireysel önlemler için de aynı mantık geçerli. Aile içinde belirlenmiş bir parola, telefonda gelen acil taleplerde işe yarıyor.
Bir olay yaşandığında: derhal bankayla iletişime geçmek, işlemi durdurmaya çalışmak ve resmi şikâyette bulunmak gerekiyor. Zaman kritik.
En önemli nokta şu: bu bir teknoloji sorunu gibi görünüyor ama çözümü süreç tasarımında.
0 3 yorum