Azerbaijan, Georgia, Uzbekistan
XcitiumDemo sorğusu
MenyuBağla
Bütün materiallar

İnsan və maliyyə riski · Fırıldaq

Rəqəmsal fırıldaq əlamətlərini tanımaq və yoxlamaq

Saxta ödəniş, fişinq, hesab ələ keçirmə və saxta satış əlamətlərini tanıyın; pul köçürməsini müstəqil təsdiqləmə və insident cavabı ilə qoruyun.

İki əməkdaş monitor ekranındakı məlumatı müzakirə edir

Əsas fikir

Şübhəli siqnal fırıldaq sübutu deyil. Ödəniş və hesab dəyişikliyini məlum kanalla təsdiqləyin, qeydləri qoruyun və bank/aidiyyəti komandaya tez bildirin.

Şübhə ilə sübutu ayırın

Fırıldaqçı qəsdən aldatma yolu ilə pul, məlumat və ya üstünlük əldə etməyə çalışır. Şübhəli əməliyyat, hüquq pozuntusu və fırıldaq eyni anlayış deyil; anormal tranzaksiya əvvəlcə araşdırma siqnalıdır. Təsnifatı faktlara əsaslandırın: göndərən, hesab, əməliyyat jurnalı, cihaz və uyğun təsdiq qeydlərini qoruyun, sübut olunmamış niyyəti fakt kimi təqdim etməyin.

Yayılmış sxemləri və xəbərdarlıq işarələrini tanıyın

Rəqəmsal risklərə saxta bank və dövlət mesajları, biznes e-poçtunun ələ keçirilməsi, saxta hesab-faktura, oğurlanmış kart, saxta mağaza, hesab ələ keçirmə, şantajçı proqramla pul tələb edilməsi və aldadıcı investisiya təklifləri daxildir. Təcili ödəniş, tanış ada bənzəyən lakin fərqli domen, gözlənilməz parol və ya birdəfəlik kod sorğusu, hədiyyə kartı/kripto köçürməsi və təsdiq qaydasını keçmək xəbərdarlıqdır. Təkcə zəif qrammatika və ya tanımadığınız göndərən nəticə çıxarmaq üçün kifayət deyil.

Pul və məlumat sorğularını ayrıca kanalla təsdiqləyin

Bank, təchizatçı və ya rəhbərdən gəldiyi deyilən sorğuya cavab verməzdən əvvəl artıq məlum olan nömrə və ya daxili kataloq vasitəsilə əlaqə saxlayın; mesajdakı nömrə və linkdən istifadə etməyin. Hesab rekvizitinin dəyişməsi, yeni alıcı və böyük köçürmə üçün vəzifələri ayırın və ikinci təsdiq tələb edin. MFA, unikal parol, hesab çıxarışına baxış, təchizatçı dəyişikliyinin auditi və fişinq təlimi hücumun uğur ehtimalını azaldır.

Hadisə şübhəsində tez və məxfi cavab verin

Ödəniş edilibsə, bank və ödəniş provayderinə dərhal məlum əlaqə kanalı ilə müraciət edin. E-poçt, başlıq, söhbət, əməliyyat ID-si və hesab dəyişikliklərini silmədən qoruyun; təsirlənmiş istifadəçinin parolunu etibarlı cihazdan dəyişin, sessiyaları və tokenləri ləğv edin. Təhlükəsizlik, maliyyə, hüquq və məxfilik məsullarına bildirin; işçi və müştəri məlumatını yalnız araşdırma üçün lazım olan şəxslərlə paylaşın.

Araşdırmağa davam edin

İnsidentlərə cavab planı