weakestlink

← Kõik kursused

Lühiõppetund · võtab tavaliselt 2–3 minutit

Direktori pettus

Valed „juhi kirjad“, mis nõuavad kiiret makset — kuidas neid peatada.

Reedel kell 14.52

Reedel kell 14.52. Kiri „direktorilt“: „Kas oled arvuti taga? Vajan diskreetset ülekannet enne kella 15.30.“ See on direktori pettus: petturid esinevad juhi või tarnijana ning kiirustavad makse või uue kontonumbri läbi.

Hoiatusmärgid

  • „Juht“ palub kiiret ja salajast ülekannet, mööda tavapärastest protseduuridest.
  • Kiri saabub sarnaselt, kuid valelt aadressilt.
  • Tarnija teatab äkitselt uuest kontonumbrist.
  • „Juht“ kirjutab SMS-iga: „Kas saad osta 5 kinkekaarti ja saata mulle koodid? Need on klientidele.“ Kinkekaardikoodid on petturitele sularaha — ja see variant tabab kõiki, mitte ainult raamatupidamist.

Kas see näeb välja nagu juht?

Nimi küll — aga sinu enda direktori kiri tuleb ettevõtte domeenilt, mitte tasuta Gmailist. Ja tõeline juht ei palu kunagi salajast kiirülekannet mööda teie protseduurist. Kinnita kanali kaudu, mille valid ise.

Tee alati nii

kinnita tuntud kanali kaudu (helista numbrile, mida tead — mitte kirjas olevale), ja järgi teie maksete kinnitamise protseduuri.

Pea meeles

Ükski tõeline juht ei pahanda, kui kontrollid makset topelt.

Teadus ütleb

Ainuüksi direktori pettus tekitas 2,77 miljardit dollarit (umbes 2,6 miljardit eurot) teatatud kahju USA-s 2024. aastal — see on teine kõige kulukam kategooria. Tegemist on inimeste manipuleerimisega, mitte viirusega: harva on manuseid skannida, seega tuntud kanali kaudu kinnitamine ja maksete topeltkinnitus on tegelik kaitse.

FBI IC3 aastaaruanne 2024 · Lawall, SECURWARE 2025.

Küsimus 1 / 3

„Direktor“ palub kirjaga kiiret ja diskreetset ülekannet. Mida teed?

Küsimus 2 / 3

Püsitarnija kirjutab, et neil on uus kontonumber, ja palub seda edaspidi kasutada. Mis on õigem?

Küsimus 3 / 3

SMS „sinu juhilt“: „Kas saad osta 5 kinkekaarti klientidele ja saata mulle koodid? Olen koosolekul.“ Mida teed?

Tubli töö!

Sa oled läbinud ühe põhikursustest — need, mida kõik saavad tasuta.

Tasuta kontoga saad:

  • Sinu punktid, edenemine ja kursusetunnistus jäävad talletatuks.
  • Kursused, mis on kohandatud sinu rolli järgi — mitte ainult põhikursused.
  • Koolituse saadame just siis, kui seda vaja on — näiteks kui järelmeetmena pärast phishing-testi.