Bukti disimpan selepas serangan BEC

Kenapa bukti BEC perlukan pandangan seluruh syarikat

Serangan business email compromise (BEC) jarang melibatkan hanya satu emel sahaja. Ia biasanya sentuh peti masuk, rantaian kelulusan, rekod pembekal, dan sistem pembayaran, jadi buktinya tersebar merentasi beberapa sistem, bukan satu folder sahaja.

Anggap ini sebagai mengumpul kenyataan penuh, lebih daripada sekadar hantar semula emel mencurigakan kepada bank anda. Terlepas satu bahagian, seperti siapa yang luluskan bayaran, boleh lambatkan pertikaian bank atau tuntutan kemudian.

Ini mungkin rasa seperti banyak kerja tambahan semasa syarikat anda sudah sibuk uruskan akibat kejadian itu. Tetapi rekod tersusun sejak awal selalunya jimatkan lebih banyak masa berbanding cuba bina semula kemudian.

Simpan emel tepat seperti ia diterima

Simpan emel palsu dalam format asalnya, bukan tangkapan skrin, supaya header teknikal penuh kekal utuh. Baca cara simpan header emel untuk kes BEC jika sistem emel anda menyukarkan pencarian ini.

Simpan rantaian emel sebenar yang ditiru atau digantikan, jika ada, bersama versi palsu itu. Bandingkan kedua-duanya selalunya tunjukkan dengan tepat di mana scam itu masuk, seperti domain penghantar yang sedikit diubah.

Rekod rantaian kelulusan dalaman

Senaraikan siapa terima permintaan itu, siapa luluskan bayaran, dan semakan apa yang dibuat atau tidak dibuat pada setiap langkah. Nota bertulis ringkas daripada setiap orang terlibat, semasa ingatan masih segar, selalunya sama berharga dengan emel itu sendiri.

Simpan invois, arahan bayaran, dan pengesahan pindahan bersama-sama, dengan tarikh dan masa masing-masing. Ini bina garis masa dalaman yang jelas untuk diikuti bank, polis, atau peguam.

Simpan rekod bank dan pembayaran

Simpan pengesahan pindahan, nombor akaun penerima, dan sebarang surat-menyurat dengan bank anda tentang percubaan panggilan balik. Baca cara panggilan balik bank berfungsi supaya anda faham apa bank anda mampu dan tidak mampu buat sebaik dana bergerak.

Jangan tutup atau arkibkan rekod bayaran dalam sistem perakaunan anda semasa kes masih terbuka, walaupun ia perlu dibalikkan untuk buku kira-kira anda kemudian.

Apa perlu dibuat seterusnya

Sebaik rekod dalaman tersusun, laporkan melalui proses panggilan balik bank anda dan buat laporan polis supaya Jabatan Siasatan Jenayah Komersial boleh buka kes. Tuntutan sivil mungkin berbaloi diteroka untuk jumlah besar jika akaun penerima dapat dikenal pasti.

Fail yang jelas dan lengkap memudahkan sesiapa yang bantu syarikat anda menilai kes dengan cepat. Anda tidak perlu ada semua dokumen sempurna sebelum mulakan perbualan itu.

Fail yang lengkap sekarang bermakna kurang soalan berulang daripada bank atau penyiasat kemudian.