Gdzie filtry nie wystarczają
Wiadomość od prawdziwej, przejętej skrzynki dostawcy przejdzie każdy filtr. Podmieniony numer konta w poprawnej fakturze też. Jedyną obroną jest pracownik, który sprawdzi zmianę innym kanałem.
Pięć nawyków, które zatrzymują większość ataków
- Sprawdzaj domenę nadawcy, nie tylko jego nazwę.
- Nie klikaj w link, gdy możesz wejść na stronę sam.
- Zmianę numeru konta potwierdzaj telefonem.
- Zgłaszaj podejrzaną wiadomość zamiast ją usuwać.
- Nie podawaj kodów BLIK ani haseł nikomu.
Jak utrzymać czujność
Czujność spada po kilku tygodniach od szkolenia. Dlatego Naiwna wysyła krótkie testy co miesiąc i uczy w chwili pomyłki, gdy pracownik najlepiej zapamiętuje lekcję.