Digitalna sigurnost započinje s oprezom
Digitalni svijet donosi brojne prilike, ali i nove sigurnosne rizike.
Informiranost i oprez su najbolja zaštita
Tehnologija i digitalizacija sastavni su dio poslovanja i svakodnevnog života - omogućuju nam ubrzanu komunikaciju, pojednostavljuju upravljanje poslovnim procesima i veću produktivnost.
Istovremeno, online prijevare postaju sve učestalije, a prevaranti razvijaju sve sofisticiranije metode kako bi ostvarili nezakonitu zaradu.
Prijevare često izgledaju uvjerljivo i profesionalno
Kako jedan e-mail može dovesti do financijskog gubitka
BEC (Business Email Compromise)
prijevara kompromitacijom poslovne e-pošte
1. Primitak naizgled uobičajenog e-maila
-
Zaposlenica u financijama prima poruku s poznate e-mail adrese: naizgled sve djeluje autentično.
Signal za oprez! Adresa pošiljatelja razlikuje se od stvarne adrese tek u jednom slovu ili domeni.
2. Stjecanje povjerenja
- Pošiljatelj je upoznat s projektom i koristi ispravan ton komunikacije. Daljnji razgovor nastavlja se porukama putem aplikacija za razmjenu poruka.
Signal za oprez! Prevaranti često koriste javno dostupne informacije kako bi djelovali uvjerljivo i stekli povjerenje.
3. Stvaranje osjećaja hitnosti
-
Nakon nekoliko poruka stiže zahtjev za hitnom uplatom ili promjenom podataka za plaćanje. Hitnost ne ostavlja puno vremena za provjeru.
Signal za oprez! Zahtjev uključuje žurnost, pritisak ili traži zaobilaženje uobičajenih procedura.
Novi IBAN + hitan zahtjev = obavezna provjera!
Bez obzira dolazi li zahtjev putem e-maila, telefonskog poziva, poruke ili videopoziva, svaku promjenu podataka za plaćanje potrebno je potvrditi s poznatim kontaktom putem drugog kanala komunikacije prije izvršenja transakcije.
Autoritet i hitnost nisu potvrda autentičnosti
CEO (Chief Executive Officer)
direktorska prijevara
1. Primitak naizgled uobičajenog e-maila od direktora
Zaposlenica u financijama prima e-mail koji naizgled dolazi od direktora na službenom putu u inozemstvu. Poruka djeluje uvjerljivo i ne izaziva sumnju.
Signal za oprez! Adresa pošiljatelja razlikuje se od stvarne adrese tek u jednom slovu ili domeni.
2. Odstupanje od uobičajene komunikacije
Direktor od zaposlenice zahtijeva žurnu uplatu na novi račun inozemnog dobavljača, uz izričit zahtjev da se ne provode uobičajene provjere i postupci autorizacije.
Signal za oprez! Zahtjev uključuje žurnost, pritisak ili traži zaobilaženje uobičajenih procedura.
Hitan zahtjev + povjerljiva uplata + novi IBAN + zaobilaženje procedure = obavezna provjera!
Bez obzira dolazi li zahtjev putem e-maila, telefonskog poziva, ili SMS poruke, svaku promjenu podataka za plaćanje potrebno je potvrditi s poznatim kontaktom putem drugog kanala komunikacije prije izvršenja transakcije.
Zaštitite se!
- Provjerite pošiljatelja prije otvaranja poveznica ili privitaka.
- Nikada ne dijelite PIN, lozinke ili jednokratne sigurnosne kodove.
- Budite oprezni u slučaju neočekivanih zahtjeva za uplatu ili dostavu podataka.
- U slučaju sumnje, provjerite informacije putem službenih kanala.
