Trumpa pamoka · paprastai trunka 2–3 minutes

Direktoriaus apgaulė

Falsi „vadovo laiškai“, skubinantys atlikti mokėjimą — kaip juos sustabdyti.

Penktadienis, 14.52 val.

Penktadienis, 14.52 val. Laiškas nuo „direktoriaus“: „Ar esi prie kompiuterio? Man reikia diskretiško pavedimo iki 15.30.“ Tai direktoriaus apgaulė: sukčiai apsimeta vadovu ar tiekėju ir skubina atlikti mokėjimą arba pakeisti sąskaitos numerį.

Perspėjimo ženklai

„Vadovas“ prašo greito, slapto pavedimo, apeinant įprastas procedūras.
Laiškas atkeliauja iš panašaus, bet neteisingo adreso.
Tiekėjas staiga praneša apie naują sąskaitos numerį.
„Vadovas“ rašo SMS žinutę: „Ar galėtum nupirkti 5 dovanų korteles ir atsiųsti man kodus? Tai klientams.“ Dovanų kortelių kodai sukčiams yra kaip grynieji pinigai — ir šis variantas taikosi ne tik į buhalteriją, bet į visus.

Ar tikrai panašu į vadovą?

Nuo Tomas Petrauskas — generalinis direktorius <tomas.petrauskas.direktorius@gmail.com>

Tema SKUBU: diskretiškas pavedimas šiandien

Vardas – taip, bet laiškas nuo jūsų pačių direktoriaus ateina iš įmonės domeno, o ne iš nemokamo Gmail. O tikras vadovas niekada neprašys slapto skubaus pavedimo, apeinant jūsų procedūrą. Patvirtinkite kanalu, kurį pasirenkate patys.

Visada darykite taip

patvirtinkite žinomu kanalu (paskambinkite numeriu, kurį žinote — ne tuo, kuris nurodytas laiške), ir laikykitės savo įmonės mokėjimų patvirtinimo procedūros.

Atsiminkite

Nė vienas tikras vadovas nepyks, jei du kartus patikrinsite mokėjimą.

Ką sako tyrimai

Vien direktoriaus apgaulė 2024 m. JAV sukėlė 2,77 mlrd. dolerių (apie 2,55 mlrd. eurų) deklaruotų nuostolių — antra brangiausia kategorija. Tai žmonių manipuliavimas, o ne virusas: retai būna priedas, kurį reikėtų skenuoti, todėl patvirtinimas žinomu kanalu ir dvigubas mokėjimų tvirtinimas yra tikroji apsauga.

FBI IC3 Annual Report 2024 · Lawall, SECURWARE 2025.

Klausimas 1 iš 3

„Direktorius“ laišku prašo skubaus, diskretiško pavedimo. Ką darote?

Atsakote į laišką ir prašote raštiško patvirtinimo Paskambinate numeriu, nurodytu laiško parašo dalyje, ir gaunate patvirtinimą Paskambinate direktoriui numeriu, kurį žinote iš anksto pats

Klausimas 2 iš 3

Nuolatinis tiekėjas parašo, kad pasikeitė jo sąskaitos numeris, ir prašo nuo šiol naudoti naująjį. Kas teisingiausia?

Atnaujinate numerį — juk laiškas atkeliavo iš įprasto jų adreso Paskambinate tiekėjui numeriu, kurį visada naudojote, ir paklausiate Atsakote į laišką ir paprašote patvirtinti naująjį numerį

Klausimas 3 iš 3

SMS žinutė nuo „jūsų vadovo“: „Ar galėtum nupirkti 5 dovanų korteles klientams ir atsiųsti man kodus? Sėdžiu susirinkime.“ Ką darote?

Susisiekiate su vadovu jums žinomu būdu prieš ką nors darydami Atsakote SMS žinute ir paklausiate, ar tikrai tai vadovas Nuperkate — suma nedidelė, o vadovas skuba

Puikiai padirbėta!

Jūs jau peržiūrėjote vieną iš pagrindinių kursų — juos gauna visi nemokamai.

Turėdami nemokamą prisijungimą galėsite:

Išsaugoti savo taškus, pažangą ir kurso baigimo pažymėjimą.
Gauti jūsų pareigoms pritaikytus kursus — ne tik pagrindinius.
Gauti mokymus tada, kai jų reikia labiausiai — pavyzdžiui, kaip atsaką po phishing testo.

Susikurti nemokamą prisijungimą → ← Žiūrėti kitus kursus