Запобігання крадіжці персональних даних

Що таке Запобігання крадіжці персональних даних?

Зарплатний відділ і відділ кадрів зберігають персональні дані, а проблема із зарплатою змушує людей поспішати. Саме на цьому й тримається вправа. У голосовому повідомленні йдеться про проблему з реквізитами для зарахування зарплати й названо справжню працівницю відділу кадрів, яку можна знайти в корпоративному довіднику. Ви передзвонюєте, потрапляєте на портал підтвердження з логотипом компанії та вводите банківські реквізити. Сумніви приходять пізніше, а разом із ними й сповіщення від банку. Потім ви подаєте звіт про інцидент і читаєте, як зловмисник вибудував легенду.

Що ви дізнаєтесь у Запобігання крадіжці персональних даних

• Розумійте, що справжнє ім'я працівника й правильний запис у корпоративному довіднику не доводять, що дзвінок справжній
• Не передавайте банківські чи персональні дані за номером або на порталі, які назвав той, хто вам зателефонував, а перевіряйте запит каналом, якому вже довіряєте
• Розпізнавайте тривожні ознаки легенди про зарплату: звернення на особистий телефон, штучний тиск часу та портал, на який можна потрапити лише через того, хто телефонує
• Швидко повідомляйте про крадіжку власних персональних даних, зафіксувавши номер для передзвону та фальшивий портал, щоб атаку можна було відстежити
• Розумійте, чому блокування рахунку після розкриття даних лише обмежує шкоду, але не усуває того, що вже почалося

Запобігання крадіжці персональних даних — Кроки навчання

1. Звичайна середа

   Середа, по обіді. Ви щойно завершили результативну розмову з клієнтом. Поки ви оновлюєте нотатки, телефон вібрує: надійшло сповіщення про голосове повідомлення.

2. Мить паніки

   В Аліси все обривається всередині. Затримка зарплати — серйозна проблема: наступного тижня треба платити за оренду, а з її особистої картки ще мають списати витрати на вечері з клієнтами. Терміновість у голосі Дженніфер здавалася щирою. Аліса бере телефон, щоб передзвонити за номером із голосового повідомлення: 1-888-927-3847 .

3. Портал підтвердження даних

   «Дженніфер» говорить професійно й охоче допомагає. Вона відсилає Алісу на «захищений портал відділу кадрів», щоб підтвердити банківські реквізити й уникнути затримки виплати.

4. Передача банківських реквізитів

   Портал виглядає солідно: на ньому є логотип Horizon Financial Services і згадка про квартальний аудит зарплати. Дженніфер веде Алісу через форму й просить ввести код банку (routing number) та номер рахунку.

5. Усе владнано

   Дженніфер дякує Алісі за співпрацю й підтверджує, що дані буде оброблено протягом 24–48 годин. Аліса кладе слухавку з полегшенням. Але перш ніж іти далі, подумайте, що щойно сталося.

6. Роздуми

7. Дедалі більший сумнів

   Минає день, а Аліса не може позбутися неприємного відчуття. Чому відділ кадрів зателефонував на її особистий телефон, а не надіслав лист? Чому номер для передзвону не збігається з номером у корпоративному довіднику? І коли це відділ кадрів просив працівників підтвердити банківські реквізити на вебсайті під час телефонної розмови? Усередині холоне. Аліса вирішує зателефонувати до справжнього відділу кадрів і перевірити, чи справді Дженніфер Волш залишала те голосове повідомлення.

8. Наслідки

   Маркус підтвердив найгірші побоювання Аліси: Дженніфер Волш справді працює у відділі кадрів, але жодного голосового повідомлення не залишала. Хтось видав себе за неї. Компанія ніколи не просить банківські дані телефоном чи на зовнішніх порталах. Банківські реквізити Аліси тепер у руках зловмисника. Підтримка відділу кадрів надсилає ще й лист із першими кроками та посиланням на портал безпеки, де можна подати звіт про інцидент.

9. Портал безпеки

   Аліса переходить за посиланням на портал безпеки, щоб подати звіт про інцидент.

10. Звіт про інцидент

    Аліса докладно описує атаку: голосове повідомлення, номер для передзвону, фальшивий портал і дані, які вона передала. Чим докладніший звіт, тим краще служба безпеки зможе відреагувати.