Všimnite si zmenu, ktorá má ovplyvniť vaše konanie
Neobvyklá adresa odosielateľa, žiadosť o nové prihlásenie, naliehanie na okamžitú platbu alebo zmena platobných údajov sú dôvody prerušiť bežný postup a vec overiť. Samotný preklep alebo naopak pekná čeština vám pravosť spoľahlivo nepotvrdí.
Pri známom dodávateľovi porovnajte správu s doterajšou spoluprácou. Zodpovedá nákup tomu, čo ste skutočne objednali? Čakali ste tento dokument? Nevyžaduje správa niečo, čo ste predtým riešili iným spôsobom? Cieľom nie je vyhlásiť každú odlišnosť za podvod, ale nezmeniť dôležité konanie iba podľa novej správy.
Google v odporúčaniach proti phishingu upozorňuje na obozretnosť voči podozrivým správam a odkazom. Ak správa žiada citlivé údaje alebo pôsobí nečakane, použite na overenie známu cestu. Varovanie poskytovateľa e-mailu neignorujte iba preto, že spoznávate logo dodávateľa.
Zdroj k tejto časti: Google: Ochrana pred phishingovými e-mailmi
Overte zmenu mimo podozrivého e-mailu
Kontakt vyhľadajte vo svojej predchádzajúcej overenej komunikácii, zmluve alebo na bežne používanom oficiálnom webe dodávateľa. Neoverujte nové bankové údaje iba telefónnym číslom uvedeným v rovnakej správe, ktorá ich požaduje. Tým by ste mohli iba nadviazať ďalší kontakt s tým istým zdrojom.
Do zákazníckeho portálu sa prihláste obvyklou cestou, nie cez nečakanú výzvu. Zistite, či tam vidíte rovnaký doklad alebo oznámenie. Ak má dodávateľ zavedený postup zmeny údajov, držte sa ho.
V tíme môže pomôcť krátka dohoda, kto potvrdzuje zmeny príjemcov a platobných údajov. Bežné triedenie faktúr a rozhodnutie o platbe nemajú byť jeden nerozlíšený krok. Človek, ktorý iba prijíma doklady, nemusí mať dôvod meniť platobné nastavenia.
Správna faktúra môže prísť s nesprávnym pokynom
V modelovej situácii vám dodávateľ skutočne poskytol službu a faktúra zodpovedá objednávke. Nová správa však tvrdí, že úhradu máte poslať inde. Podobnosť faktúry s predchádzajúcimi dokladmi nedokazuje pravosť nového pokynu. Overte zmenu samostatne, aj keď ostatné časti príbehu vyzerajú vierohodne.
Rovnako stav „faktúra“ v aplikácii zvyčajne znamená rozpoznanie typu dokumentu, nie potvrdenie oprávnenosti platby. OCR môže prečítať podvodné PDF bez chyby. Správne rozpoznaný text a dôveryhodná obchodná požiadavka sú rôzne veci.
Podozrivú prílohu nemusíte otvárať iba kvôli poriadku
Nenechajte sa nútiť k otvoreniu súboru iba tým, že si chcete odškrtnúť triedenie. Ak správa vyvoláva podozrenie, najprv ju overte bezpečnou cestou. Pri odovzdávaní v rámci tímu vysvetlite dôvod podozrenia a postupujte podľa zavedenej podpory či bezpečnostných pravidiel.
Nešíriť neoverené prílohy ďalej pre istotu je rozumnejšie než ich preposlať všetkým s otázkou, či niekomu niečo pripomínajú. Zachovajte potrebné informácie na preverenie, ale nevytvárajte zbytočne ďalšie príležitosti na nechcené otvorenie.
Ak ste už zareagovali, riešte konkrétny dôsledok
Ak ste zadali prihlasovacie údaje na podozrivej stránke, zabezpečte dotknutý účet cez jeho oficiálne nastavenia a kontaktujte zodpovednú podporu. Ak ste odoslali peniaze na podozrivý účet, čo najskôr sa spojte so svojou bankou a opíšte situáciu. Nespoliehajte sa na dodatočný sľub odosielateľa, že všetko napraví.
Zachovajte relevantnú správu a údaje o vykonanej akcii na ďalšie riešenie. Nepredpokladajte, že samotné vymazanie e-mailu odstránilo prípadný dôsledok. Cieľom je zistiť, čo sa skutočne stalo, a použiť zodpovedajúci oficiálny postup.