Je to široké označení založené na kanálu, nikoli jedna technika útoku: schémata mohou používat weby, tržiště, sociální sítě, e-mail, zprávy, reklamu, platební systémy nebo kompromitované účty.
Schéma může kombinovat zosobnění, sociální inženýrství, phishing, převzetí účtu, falešné nabídky, manipulovaná média nebo malware a jeho platba či pohyb peněz může probíhat offline. Cílem mohou být lidé i organizace. Užitečná prevence proto kombinuje technické zábrany s nezávislým ověřením, kontrolami transakcí, přístupným hlášením a rychlou koordinací s dotčenými poskytovateli.
Klíčové body
Běžné vzoryVarovné signály zahrnují neočekávanou naléhavost, utajení, zosobnění, změněné platební údaje, neuvěřitelné výnosy, poplatky předem, tlak ke změně kanálu nebo odpor vůči nezávislému ověření.
Procesní kontrolyOvěřujte citlivé žádosti známými kontaktními údaji, oddělujte iniciaci od schválení u vysoce rizikových transakcí, chraňte obnovu účtů a čiňte hlášení bezpečným a snadným.
ReakceKontaktujte rychle relevantní finanční či servisní poskytovatele, zabezpečte dotčené účty, zachovejte původní komunikace a záznamy transakcí a hlaste přes příslušné oficiální kanály.
Důležité omezeníZtráta, spor, podezřelá zpráva či nepřesné tvrzení není automaticky právně ustavený podvod. Záměr, klam, jurisdikce, povinnosti hlášení a dostupné nápravy závisí na faktech a aplikovatelném právu.