Ez széles, csatornaalapú címke, nem egyetlen támadási technika: a sémák webhelyeket, piactereket, közösségi hálózatokat, e-mailt, üzenetküldést, reklámokat, fizetési rendszereket vagy kompromittált fiókokat használhatnak.
Egy séma megszemélyesítést, szociális manipulációt, phishinget, fiókátvételt, hamis hirdetéseket, manipulált médiát vagy kártevőt kombinálhat, és a fizetése vagy pénzmozgása offline is zajlhat. Személyek és szervezetek egyaránt lehetnek célpontok. A hatékony megelőzés ezért a technikai védelmet független ellenőrzéssel, tranzakciós kontrollokkal, hozzáférhető bejelentéssel és az érintett szolgáltatókkal való gyors koordinációval kombinálja.
Legfontosabb pontok
Gyakori mintákFigyelmeztető jelek a váratlan sürgősség, a titoktartás, a megszemélyesítés, a megváltozott fizetési adatok, a hihetetlen megtérülés, az előre fizetett díjak, a csatornaváltásra való nyomásgyakorlás vagy a független ellenőrzés elleni ellenállás.
FolyamatkontrollokAz érzékeny kéréseket ismert elérhetőségeken kell ellenőrizni, a nagy kockázatú tranzakcióknál a kezdeményezést el kell választani a jóváhagyástól, védeni kell a fiók-helyreállítást, és biztonságossá és egyszerűvé kell tenni a bejelentést.
ReagálásAzonnal fel kell venni a kapcsolatot az érintett pénzügyi vagy szolgáltatókkal, biztosítani kell az érintett fiókokat, meg kell őrizni az eredeti kommunikációt és a tranzakciós nyilvántartásokat, és a megfelelő hivatalos csatornákon kell bejelenteni.
Fontos korlátA veszteség, a vita, a gyanús üzenet vagy a pontatlan állítás nem automatikusan jogilag megállapított csalás. A szándék, a megtévesztés, a joghatóság, a bejelentési kötelezettségek és az elérhető orvoslások a tényektől és az alkalmazandó jogtól függenek.