Sahte fatura ve IBAN değişikliği dolandırıcılığı
Tedarikçiden geliyormuş gibi görünen banka bilgisi değişikliği taleplerine nasıl yaklaşılır?
İş e-postası dolandırıcılığında (BEC) saldırgan tedarikçiye benzeyen bir alan adıyla yazar, banka bilgisinin değiştiğini söyler ve acil ödeme ister. E-postaya çoğu zaman kimlik bilgisi toplayan bir "fatura" bağlantısı eklenir.
- Gönderen alan adını kayıtlı alan adıyla harf harf karşılaştır.
- Kullanıcının bağlantıda şifre girip girmediğini sor; girdiyse kimliği doğrulayıp parolayı sıfırla.
- Banka bilgisi değişikliğini tedarikçinin önceden bilinen numarasından teyit ettir; e-postadaki iletişim bilgilerini kullanma.
- Ödemeyi teyit gelene kadar durdurt ve olayı güvenlik ekibine bildir.
Dikkat: Aciliyet ve yöneticinin yokluğu, onay süreçlerini atlamak için gerekçe değildir. Onay yetkisi yalnızca yazılı talimatla verilir.