Senarai Semak Tindak Balas Insiden BEC

Jam pertama: berhenti dan sahkan

Tindak balas pertama sentiasa sama tidak kira bagaimana penipuan itu berlaku: hentikan sebarang pembayaran tertangguh atau berkaitan, dan sahkan apa yang sebenarnya berlaku sebelum menganggap yang terburuk atau terbaik. Jangan tunggu gambaran lengkap sebelum menghentikan pembayaran yang berkaitan dengan permintaan mencurigakan itu.

Hubungi talian penipuan bank anda secara terus, bukan talian khidmat pelanggan am, dan tanya tentang penarikan balik untuk pemindahan tertentu itu. Baca cara menarik balik wayaran korporat untuk butiran tentang apa yang bank anda boleh lakukan secara realistik.

Jangan tunggu sehingga anda mempunyai gambaran lengkap sebelum membuat panggilan ini. Beberapa minit yang digunakan untuk mengesahkan boleh menentukan sama ada dana masih boleh diselamatkan.

Hari pertama: lapor dan simpan

Buat laporan polis dan failkan kes dengan Jabatan Siasatan Jenayah Komersial, dan hubungi Pusat Tindak Balas Skam Kebangsaan di 997 jika pemindahan itu masih baru. Simpan e-mel asal berserta pengepalanya, invois atau arahan itu, dan setiap mesej kelulusan dalaman.

Buat ini walaupun butiran masih disahkan secara dalaman, kerana laporan berdokumen menyokong pertikaian bank dan sebarang langkah seterusnya. Apa yang perlu disimpan selepas serangan BEC menerangkan ini dengan lebih terperinci.

Minggu pertama: kesan sumber dan semak pendedahan

Ketahui bagaimana penipuan itu masuk: peti mel yang digodam, domain yang serupa, atau dokumen yang bocor, kerana ini menjejaskan pertikaian bank anda dan cara anda mencegah pengulangan. Jika akaun yang digodam mungkin menyimpan data pelanggan atau pekerja, semak apa maksud kebocoran data selepas BEC untuk syarikat anda.

Jika penipuan itu melibatkan invois pembekal, sahkan semula pembekal anda melalui saluran berasingan, kerana satu peti mel yang digodam boleh digunakan untuk menyasarkan lebih daripada satu pembayaran.

Berterusan: ketatkan kawalan dan semak insurans

Setelah tindak balas segera selesai, ketatkan kawalan pembayaran anda supaya ruang yang sama tidak boleh digunakan lagi. Kelulusan berganda, pengesahan panggilan balik, dan tahanan ke atas akaun pembekal baharu adalah perubahan kos rendah yang biasa dan membuat perbezaan sebenar.

Semak sama ada syarikat anda memegang polisi yang mungkin menanggung kerugian ini, kerana insurans siber dan perniagaan menerangkan apa yang biasanya diperlukan penanggung insurans untuk menilai tuntutan.

Apa yang perlu dilakukan seterusnya

Lalui peringkat ini mengikut susunan berbanding cuba melakukan semuanya sekali gus: berhenti, lapor, simpan, kesan, kemudian cegah. Setiap peringkat menyokong peringkat seterusnya, dan melangkau boleh bermakna kehilangan bukti yang sepatutnya disimpan pada peringkat awal.

Jika jumlahnya besar, penilaian undang-undang pertama boleh membantu anda melihat sama ada surat tuntutan rasmi atau tuntutan sivil terhadap akaun penerima berbaloi diteruskan. Simpan senarai semak ini sebagai rujukan, kerana ia berguna sekali lagi jika insiden serupa berlaku pada masa hadapan.