Cara Bertindak Selepas Penipuan CEO

Sahkan sebelum melakukan apa-apa lagi

Hubungi pengarah itu terus, pada nombor yang syarikat anda sudah ada, tidak sekali-kali nombor yang diberikan dalam mesej atau e-mel itu sendiri. Soalan ringkas yang hanya orang sebenar boleh jawab dengan selesa, seperti butiran daripada perbualan dalaman terkini, biasanya menyelesaikan perkara dengan pantas.

Buat ini walaupun arahan itu mendakwa ia mendesak atau sulit, kerana permintaan sebenar daripada pengarah sebenar boleh bertahan panggilan pengesahan yang ringkas.

Jika pengarah itu tidak dapat dihubungi dengan segera, anggap arahan itu belum disahkan berbanding membuat andaian ia benar kerana masa terhad. Kelewatan singkat untuk mengesahkan jauh lebih murah berbanding pembayaran yang tidak dapat dibatalkan.

Jika pemindahan belum dibuat

Hentikan pembayaran sementara pengesahan sedang dijalankan, tidak kira sebanyak mana tekanan yang diterapkan mesej itu. Kelewatan singkat untuk mengesahkan pemindahan besar atau luar biasa adalah amalan perniagaan yang munasabah, bukan reaksi berlebihan.

Wajibkan kelulusan orang kedua untuk sebarang pemindahan melebihi jumlah tertentu sebagai amalan standard selepas ini, supaya tiada seorang pekerja pun menanggung berat keputusan ini seorang diri.

Jika pemindahan sudah dihantar

Hubungi talian penipuan bank anda dengan segera dan tanya tentang penarikan balik atau tahanan ke atas akaun penerima, kerana cara panggilan balik bank berfungsi menerangkan apa yang realistik pada jam pertama. Kelajuan jauh lebih penting berbanding mengesahkan setiap butiran terlebih dahulu.

Laporkan perkara ini kepada polis dan failkan dengan Jabatan Siasatan Jenayah Komersial pada masa yang sama, dan hubungi Pusat Tindak Balas Skam Kebangsaan di 997 jika pemindahan itu masih baru.

Simpan bukti

Simpan mesej atau e-mel asal berserta pengepala penuhnya, butiran akaun yang digunakan, dan garis masa siapa yang terlibat dan bila. Ini tergolong dalam corak penipuan e-mel perniagaan, dan bukti ini menyokong pertikaian bank serta sebarang langkah undang-undang kemudian.

Dapatkan penerangan bertulis ringkas daripada sesiapa yang terlibat dalam meluluskan pemindahan itu selagi butirannya masih segar dalam ingatan mereka.

Beri taklimat kepada kakitangan supaya tidak berulang

Terangkan dengan jelas kepada kewangan dan mana-mana kakitangan yang boleh meluluskan pembayaran bahawa mengesahkan arahan mendesak melalui telefon adalah amalan standard, bukan cabaran terhadap kuasa. Ini menghilangkan tekanan yang menjadikan penipuan ini berjaya pada mulanya.

Ini sejajar dengan tindak balas lebih luas yang dirangkumi dalam senarai semak tindak balas insiden BEC, dan mengetatkan kawalan selepas itu menutup ruang ini untuk selamanya.

Ulang taklimat ini dari semasa ke semasa, terutamanya apabila kakitangan baharu menyertai atau apabila cara pengarah berkomunikasi dengan pasukan berubah. Kawalan yang hanya difahami sekali kemudian dilupakan tidak lagi melindungi sesiapa.