Krok 2 · Zrozum
Zagrożenia cyfrowe intendenta — krok po kroku
W pracy intendenta najczęstszy atak dotyczy pieniędzy: fałszywe faktury, „dyrektor” i fałszywi dostawcy. Poniżej masz sześć sytuacji.
ADrugi kanał i oszuści
Oszuści chcą pieniędzy i danych. Zwykle podszywają się pod kogoś, kogo znasz: dostawcę, dyrektora, kuriera, kontrolę.
Zasada
Prośbę o pieniądze, dane lub kliknięcie sprawdzasz drugim kanałem: numerem lub osobą, które znasz.
BFaktura, dostawca i „dyrektor”
Jak to zrobić: zmiana rachunku dostawcy
- Nie płacisz na nowy rachunek.
- Zadzwoń na numer z umowy.
- Poproś o potwierdzenie na piśmie.
- Druga osoba zatwierdza zmianę (cztery oczy).
- Odnotuj zmianę.
Dlaczego
Numer z umowy znasz, a numer z wiadomości mógł zostać podstawiony.
CPliki i SMS-y
| Sygnał | Co robisz |
| plik .zip z „fakturą” | nie otwierasz, zgłaszasz |
| SMS „kurier: dopłata” | nie klikasz |
| link do logowania w e-mailu | wchodzisz do systemu z własnej zakładki |
DKontrola i komunikatory
Robisz
- Prosisz o pismo do dyrektora, gdy dzwoni „kontrola” — instytucje piszą
- Publikujesz jadłospis ogólny kanałem placówki — bez imion
Nie robisz
- Wysyłasz listę dzieci z alergiami e-mailem po rozmowie telefonicznej — telefon nie potwierdza, kto dzwoni
- Robisz zdjęcie listy diet prywatnym telefonem — zdjęcie trafia do chmury
Krok 3 · Ćwicz
Sprawdź, czy już wiesz
Ćwiczenie 1. Znajdź cztery sygnały fałszywej wiadomości od „dostawcy”.
Od: faktury@pieczywo-przykladowe-rachunek.example
Temat: Zmiana rachunku
Szanowni Państwo, od dziś zmieniamy rachunek. Proszę zapłacić jeszcze dzisiaj. Prosimy nie dzwonić pod stary numer.
Ćwiczenie 2. Przychodzi plik .zip „faktura za zamówienie”. Co robisz?
Nie otwieram i zgłaszam wiadomość
Otwieram, bo czekam na fakturę
Przekazuję do księgowej bez komentarza
Ćwiczenie 3. Uzupełnij zasady.Wpisz jedno słowo w każdą lukę.
Zmianę rachunku dostawcy potwierdzam telefonem na numer z …. Zmianę zatwierdza … osoba. Prośbę instytucji o listę dzieci przyjmuję tylko na ….
Ćwiczenie 4. Telefon „z kontroli”: proszą o e-mail z listą dzieci z alergiami. Napisz, co powiesz.
„Listę przekazuję po piśmie do dyrektora. Proszę o wniosek na piśmie.” — Instytucje występują na piśmie, a dyrektor określa zakres.