Главная мысль
Подозрительный сигнал не доказывает мошенничество. Подтвердите платёж или изменение аккаунта по известному каналу, сохраните записи и быстро сообщите банку или ответственной команде.
Отличайте подозрение от доказательства
При мошенничестве злоумышленник пытается получить деньги, данные или преимущество посредством умышленного обмана. Подозрительная операция, нарушение закона и мошенничество — разные понятия; необычная транзакция сначала является сигналом для проверки. Классифицируйте случай по фактам: сохраните сведения об отправителе, аккаунте и устройстве, журнал операции и записи согласования; не представляйте неподтверждённый умысел как факт.
Распознавайте распространённые схемы и признаки
К цифровым рискам относятся поддельные сообщения банков и госорганов, захват деловой почты, ложные счета, кража карты, фиктивный магазин, захват аккаунта, вымогательство с помощью вредоносного ПО и обманные инвестиционные предложения. Срочная оплата, похожий, но неверный домен, неожиданный запрос пароля или одноразового кода, просьба оплатить подарочной картой или криптовалютой, обход процедуры согласования — признаки для проверки. Одна лишь плохая грамматика или незнакомый отправитель не подтверждают мошенничество.
Подтверждайте запросы денег и данных по отдельному каналу
Прежде чем отвечать на запрос якобы от банка, поставщика или руководителя, свяжитесь по ранее известному номеру или внутреннему справочнику; не используйте номер или ссылку из сообщения. Разделяйте обязанности и требуйте второго подтверждения при смене реквизитов, добавлении нового получателя и крупном переводе. MFA, уникальные пароли, просмотр выписок, аудит изменений поставщиков и обучение распознаванию фишинга снижают вероятность успешной атаки.
При подозрении быстро и конфиденциально реагируйте
Если платёж уже выполнен, немедленно свяжитесь с банком и платёжным провайдером по известному каналу. Сохраните письма, заголовки, переписку, идентификатор операции и изменения аккаунта. С доверенного устройства смените пароль пострадавшего пользователя, отзовите сеансы и токены. Сообщите службам безопасности и финансов, юристам и специалистам по защите персональных данных; делитесь данными о сотрудниках и клиентах только с теми, кому они нужны для расследования.