Sahkan Pembekal Selepas Penipuan

Kenapa satu penipuan bermakna semak semua pembekal

Satu invois palsu selalunya menandakan peti mel yang digodam, domain yang serupa, atau dokumen yang bocor wujud di suatu tempat dalam rantaian pembekal anda, bukan hanya dalam satu pembayaran yang tersasar. Akses yang sama boleh digunakan untuk menyasarkan pembekal lain atau invois lain daripada pembekal yang sama.

Menyemak setiap akaun pembekal aktif selepas penipuan ditemui adalah tindak balas yang munasabah dan bersesuaian, bukan reaksi berlebihan. Ia jauh lebih murah berbanding insiden kedua.

Ramai syarikat teragak-agak untuk berbuat demikian kerana risau ia kelihatan berlebihan. Sebenarnya, kebanyakan pembekal memahami semakan sebegini selepas mendengar tentang penipuan yang berlaku.

Kaedah panggilan balik yang berkesan

Hubungi setiap pembekal pada nombor yang anda sudah ada, daripada invois lama, kontrak, atau rekod anda sendiri, tidak sekali-kali nombor yang diberikan dalam e-mel terkini. Minta mereka mengesahkan butiran akaun bank semasa mereka secara lisan, dan catat siapa yang anda hubungi dan bila.

Pembekal sebenar tidak akan kisah dengan panggilan ini, dan ramai menjangkakannya sebaik mendengar penipuan telah menjejaskan perniagaan yang mereka bekerjasama. Anggap mana-mana pembekal yang menolak semakan mudah ini sebagai permintaan yang memerlukan pengesahan lanjut sebelum bayaran.

Membina daftar hubungan pembekal

Simpan rekod pusat nombor telefon disahkan setiap pembekal, orang yang mengesahkannya, dan tarikhnya, berasingan daripada rangkaian e-mel tempat invois tiba. Kemas kini daftar ini hanya melalui panggilan yang disahkan, tidak sekali-kali berdasarkan e-mel baharu sahaja.

Daftar ini menjadi titik rujukan untuk setiap pembayaran akan datang, supaya peti mel yang digodam tidak boleh memperkenalkan akaun bank baharu secara senyap tanpa disedari. Ia adalah salah satu kawalan praktikal untuk diketatkan selepas penipuan.

Apa yang perlu dilakukan dengan pembayaran tertangguh

Tahan sebarang pembayaran kepada pembekal yang belum disahkan semula, walaupun ini bermakna kelewatan singkat kepada invois sebenar. Sampaikan kelewatan itu secara jujur: semakan keselamatan sedang dijalankan berikutan penipuan, dan pembayaran akan mengikut sebaik akaun disahkan.

Ini adalah mesej yang munasabah untuk dihantar kepada pembekal sebenar, dan kebanyakan akan memahaminya tanpa kesukaran.

Apa yang perlu dilakukan seterusnya

Lalui senarai pembekal aktif anda mengikut tarikh pembayaran akan datang, bermula dengan yang terbesar atau paling mendesak. Ini sejajar dengan tindak balas penipuan e-mel perniagaan yang lebih luas seperti digariskan dalam senarai semak tindak balas insiden BEC.

Jika penipuan itu sudah menyebabkan kehilangan pembayaran, tarik balik pemindahan itu dan buat laporan polis pada masa yang sama dengan semakan ini, kerana kedua-dua langkah tidak sepatutnya menunggu satu sama lain. Jadikan semakan pembekal ini sebagai amalan tahunan, bukan hanya tindak balas sekali sahaja selepas penipuan.