Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Спойка ИТ поддръжка · Монтана
ИТ преглед
Черен настолен телефон с навит шнур и затворена сива папка на бюро от светъл бук до прозорец.

Дневникът

Когато едно писмо иска да смените банкови данни

Защо съобщение, което моли един офис да плати на познат доставчик по нова сметка, заслужава обаждане на номер, който вече имате, и какво да се направи, ако парите са тръгнали.

  • Четири минути за четене

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Как изглежда съобщението

Пристига с обикновен вид. Доставчик пише, че банката му се е сменила, и прикрепя фактура с нова сметка. Хазяинът праща нови данни за наема. Помощничката на клиент пита накъде да изпрати плащане и после отговаря с други указания. Понякога съобщението идва от адрес на една буква от истинския. Понякога идва от пощата на истинския човек, защото тази кутия е превзета, и попада насред истински разговор за истинска фактура.

Пощата е мястото, където идват фалшиви фактури и писма „моля, сменете банковата ни сметка“, а и една служебна пощенска кутия е нещо, което нападателят иска. Пощата при хостинга на сайта работи, но обикновено няма отделно копие, втора стъпка при вход и филтър срещу фалшиви писма. Струва си да поговорим за правилото „промяна на банкова сметка се потвърждава по телефона“ и дали и как да се премести пощата — и какво това няма да промени.

В него нищо не се налага да се щраква. Няма връзка към фалшива страница и прикрепен файл, който да направи нещо; има само молба, учтиво написана, понякога спешна, понякога подписана от шефа. Затова филтърът за пощата хваща някои такива съобщения и пропуска други: често в тях няма нищо, което филтърът да намери.

Обаждането

Отговорът е старомоден. Преди да тръгнат пари към нови банкови данни, някой се обажда на получателя по телефона и потвърждава промяната.

Номерът е по-важен от обаждането. Той трябва да е такъв, който вече сте имали: от договора, от фактура, платена преди месеци, от сайта на доставчика, написан на ръка. Никога номерът от съобщението, от подписа му или от прикрепената фактура, защото който е написал съобщението, е написал и тях. Поискайте човека, с когото обикновено работите, и го помолете да прочете и старите данни, и новите.

После го направете правило, записано, което важи за всички, и за собственика също. То е едно от първите неща, които бихме погледнали: „Как промяната на данни за плащане се потвърждава по телефона, преди да тръгнат пари.“ Правило, което всички спазват, значи, че никой не трябва да решава под напрежение и сам дали тази молба изглежда истинска. Където офисът има двама души, които могат да одобрят плащане, нов получател се разглежда от двамата, преди да тръгне първото плащане.

Същото правило, обърнато

На Вашите клиенти също могат да изпращат фалшиви фактури на Ваше име. Ако им казвате на всяка фактура и в писмото, което посреща нов клиент, че банковите Ви данни никога няма да се сменят само с имейл, им давате същото правило, на което да се опрат, и причина да Ви се обадят, когато съобщение казва друго.

Пощенската кутия зад съобщението

Когато съобщението наистина идва от познатата кутия, нападателят може да я е четял от известно време, като е научавал кой на кого плаща и кога. В превзета кутия могат да поникнат тихи правила: отговорите на един клиент се местят в папка, която никой не отваря, копия от всичко изпратено се препращат на външен адрес. Тези правила са между първите неща, които си струва да се погледнат, когато една кутия започне да се държи странно.

Втората стъпка при вход прави превземането на кутия по-трудно, затова стои до обаждането, а не вместо него. Нито едното не стига без другото.

Ако парите вече са тръгнали

Спрете тук. Този сайт не може да помогне при нещо, което се случва в момента, и не е спешна служба. Изключете засегнатите компютри от мрежата, но не ги изтривайте и не инсталирайте нищо отново. Ако са се преместили пари, първо се обадете на банката си. Ако имате застраховка срещу киберрискове, обадете се на застрахователя си, преди някой друг да се захване, защото полицата често определя кой го разглежда. Можете да съобщите за случая на Националния екип за реагиране при инциденти с компютърната сигурност (CERT България (НЕРИКС), govcert.bg, +359 2 445 77 66, cert@govcert.bg) и да подадете сигнал в МВР, в най-близкото районно управление или до ГДБОП. Ако може да са засегнати лични данни на клиенти, пациенти или служители, Вие, като администратор, имате 72 часа да уведомите Комисията за защита на личните данни на cpdp.bg (ОРЗД, чл. 33); фирмата, която обработва данните за Вас, Ви съобщава без ненужно забавяне. Не плащайте и не преговаряйте с нападателите. При опасност за живота се обадете на 112. После ни се обадете.

Тази бележка е всичко, което този сайт казва за инцидент. Не е страница, по която да се работи, докато е в ход: хората, с които да говорите, са тези, които тя назовава.

Какво правим по въпроса

По плана „Поддръжка + Защита“: „Филтър за пощата, настроен и поддържан.“ и „Кратко обучение по сигурност за всички и от време на време учебно писмо.“ Учебното писмо, което прилича на промяна на сметка от доставчик, е най-полезният вид, защото правилният отговор на него е обаждането, а не щракване.

Пощата и исканията за плащане

Пощата е мястото, където идват фалшиви фактури и писма „моля, сменете банковата ни сметка“, а и една служебна пощенска кутия е нещо, което нападателят иска. Пощата при хостинга на сайта работи, но обикновено няма отделно копие, втора стъпка при вход и филтър срещу фалшиви писма. Струва си да поговорим за правилото „промяна на банкова сметка се потвърждава по телефона“ и дали и как да се премести пощата — и какво това няма да промени.

С какво бихме започнали

  • Къде са пощенските кутии и кой има достъп до тях.
  • Как промяната на данни за плащане се потвърждава по телефона, преди да тръгнат пари.
  • Преместване от акаунт, който е дошъл със сайта, или от лични адреси, ако работата е там.

Прочетете още

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.

Започнете ИТ прегледа Вижте плановете и цените