Ataki, które nie przychodzą mailem
Fałszywy konsultant banku, fałszywy prezes na komunikatorze i pracownik IT z prośbą o zdalny dostęp to ataki, w których nie ma linku do zablokowania. Oszust opiera się na autorytecie, pośpiechu i tajemnicy.
Jak ćwiczymy
- Pracownik czyta transkrypt rozmowy lub wiadomość z komunikatora
- Wskazuje moment, w którym powinien przerwać
- Dostaje wyjaśnienie, jak zweryfikować rozmówcę
- Wynik trafia do raportu ryzyka per dział
Procedura weryfikacji
Najskuteczniejsza obrona to prosta zasada: przy prośbie o pieniądze lub dane rozłącz się i oddzwoń na numer znany z umowy. Uczymy jej na przykładach, aż stanie się odruchem.