Zagrożenia cyfrowe przy kasie

Przestępca nie musi wchodzić do kasy. Wystarczy, że podszyje się pod dyrektora i poprosi o gotówkę. Zobacz rysunek 1.

Rysunek 1. Fikcyjny e-mail „od dyrektora” – pięć sygnałów (numery = punkty poniżej).

1
Prywatny lub obcy adresDyrektor pisze ze służbowego adresu. Prywatna domena to pierwszy sygnał.
2
Pośpiech i „poufność”„Pilne”, „poufne”, „dziś”. Presja ma zastąpić sprawdzenie.
3
„Nie dzwoń i nikomu nie mów”Oszust boi się Twojego telefonu do prawdziwego dyrektora.
4
Nietypowa prośba o gotówkę dla kurieraGotówkę wydaje się na polecenie i za pokwitowaniem, nie „na kuriera”.
5
„Dokumenty uzupełnię później”Wypłata bez dokumentu to wypłata bez podstawy.

Cztery zagrożenia typowe przy kasie

Podszycie pod dyrektora. Mail, telefon, a nawet podrobiony głos. Dlaczego: pieniędzy z kasy nie odzyskasz. Fałszywa zmiana konta dostawcy. Prośba o przelew na nowe konto. Dlaczego: przelew idzie do oszusta. Fałszywy bank. SMS lub telefon o „zablokowanym koncie” i prośba o kod. Dlaczego: kod otwiera konto jednostki. Zdjęcie dokumentu kasowego w prywatnym telefonie. Dlaczego: nazwiska i kwoty poza kontrolą jednostki.

Zasada

Gotówka wychodzi tylko na polecenie na piśmie. Nietypową prośbę „od dyrektora” sprawdzasz telefonem na znany numer. Nawet gdy ktoś prosi, żeby nie dzwonić.

Moje notatki z tematu

Kto u nas może polecić wypłatę gotówki i w jakiej formie?

Krok 2 · Zrozum

Oszuści przy kasie

Przestępca nie musi wchodzić do kasy. Wystarczy, że podszyje się pod dyrektora i poprosi o gotówkę. Tutaj zobaczysz pięć sygnałów fałszywej prośby, co robisz z SMS-em „z banku”, ze zmianą konta dostawcy i ze zdjęciem dokumentu kasowego.

APięć sygnałów fałszywej prośby „od dyrektora”

Sygnał	Co widzisz	Dlaczego to ważne
Prywatny adres	Dyrektor pisze z innej domeny	Dyrektor pisze ze służbowego adresu
Pośpiech i „poufność”	„Pilne”, „poufne”, „dziś”	Presja ma zastąpić sprawdzenie
„Nie dzwoń i nikomu nie mów”	Zakaz telefonu	Oszust boi się Twojego telefonu do prawdziwego dyrektora
Gotówka dla kuriera	Prośba o wydanie „na kuriera”	Gotówkę wydaje się na polecenie i za pokwitowaniem
„Dokumenty uzupełnię później”	Brak dokumentu	Wypłata bez dokumentu to wypłata bez podstawy

Zasada

Gotówka wychodzi tylko na polecenie na piśmie, a nietypową prośbę „od dyrektora” sprawdzasz telefonem na znany numer. Dlaczego: pieniędzy z kasy nie odzyskasz.

BMail, głos i SMS — sprawdzasz drugim kanałem

Co robisz z e-mailem z prywatnego adresu „dyrektora”

Nie odpisuj — odpowiedź oszustowi potwierdza, że adres działa.
Zadzwoń do dyrektora na znany numer — kończy sprawę w minutę.
Zgłoś wiadomość do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów — ostrzeżesz kolegów z kasy.

Zdanie „głos przez telefon zawsze dowodzi tożsamości” jest fałszywe: głos da się podrobić programem.

CSMS z „banku” i zmiana konta dostawcy

Robisz

nie klikasz w link z SMS-a i nie podajesz kodu — bank nigdy nie prosi o kod z SMS-a
dzwonisz do banku na znany numer (numer banku z umowy) — sprawdzasz, czy blokada istnieje
zmianę konta dostawcy potwierdzasz telefonicznie na numer z umowy — zmianę zawsze potwierdza się telefonicznie

Nie robisz

nie przelewasz na „nowe” konto z samego e-maila — przelew idzie do oszusta
nie podajesz kodu z SMS-a — kod otwiera konto jednostki

DZdjęcie dokumentu kasowego

Chcesz sfotografować dokument kasowy prywatnym telefonem — nie fotografujesz. Dokument zostaje w zamkniętej szafie, bo nazwiska i kwoty nie mogą wyjść poza jednostkę.

Zapamiętaj

Dokument kasowy nie wychodzi poza jednostkę. Dlaczego: zdjęcie w prywatnym telefonie jest poza kontrolą jednostki i trafia do prywatnej chmury.

Krok 3 · Ćwicz

Sprawdź, czy już wiesz

Ćwiczenie 1. E-mail z prywatnego adresu „dyrektora” prosi o gotówkę. Co robisz?

Odpisuję, że kwota będzie gotowa.

Dzwonię do dyrektora na znany numer i zgłaszam wiadomość.

Odpisuję z pytaniem, czy to na pewno dyrektor.

Ćwiczenie 2. SMS z „banku” mówi o blokadzie konta i prosi o kod. Co robisz?

Nie klikam, nie podaję kodu, dzwonię do banku na znany numer.

Podaję kod, żeby odblokować konto.

Klikam w link i sprawdzam stan konta.

Ćwiczenie 3. Sygnał fałszywej prośby?Przy każdej informacji wybierz jedną odpowiedź.

Prywatny adres „dyrektora”

„Nie dzwoń i nikomu nie mów”

Polecenie wypłaty na piśmie z podpisem

Gotówka dla kuriera bez dokumentu

Ćwiczenie 4. Opis dnia przy kasie. Kliknij błędy.

Rozpoznałem głos dyrektora, więc wydałem gotówkę. Zmianę numeru konta dostawcy potwierdziłem telefonem na numer z umowy. Zrobiłem zdjęcie raportu prywatnym telefonem „dla pewności”.

Ćwiczenie 5. Ułóż: mail z prośbą o gotówkę.Klikaj kolejno.

Dzwonisz do dyrektora na znany numer
Nie odpisujesz
Zgłaszasz wiadomość