Je to široké označenie podľa kanálu, nie jedna útočná technika: schémy môžu používať webové stránky, trhoviská, sociálne siete, e-mail, správy, reklamu, platobné systémy alebo kompromitované účty.
Schéma môže kombinovať vydávanie sa za niekoho, sociálne inžinierstvo, phishing, prevzatie účtu, falošné inzeráty, manipulované médiá alebo malware a jej platba alebo pohyb peňazí môže prebehnúť offline. Cieľmi môžu byť ľudia aj organizácie. Užitočná prevencia preto kombinuje technické zábrany s nezávislým overovaním, kontrolami transakcií, prístupným hlásením a rýchlou koordináciou s dotknutými poskytovateľmi.
Kľúčové body
Bežné vzoryVarovné signály zahŕňajú nečakanú naliehavosť, tajnosť, vydávanie sa za niekoho, zmenené platobné údaje, nepravdepodobné výnosy, poplatky vopred, nátlak zmeniť kanál alebo odpor voči nezávislému overeniu.
Procesné kontrolyOverovať citlivé žiadosti známymi kontaktnými údajmi, oddeľovať iniciáciu od schválenia pri vysokorizikových transakciách, chrániť obnovu účtov a spraviť hlásenie bezpečným a jednoduchým.
ReakciaKontaktovať promptne relevantných finančných alebo servisných poskytovateľov, zabezpečiť dotknuté účty, zachovať pôvodnú komunikáciu a záznamy transakcií a nahlásiť cez príslušné oficiálne kanály.
Dôležité obmedzenieStrata, spor, podozrivá správa alebo nepresné tvrdenie nie je automaticky právne ustanovený podvod. Zámer, klamstvo, jurisdikcia, povinnosti hlásenia a dostupné nápravy závisia od faktov a uplatniteľného práva.