הפרידו את הבקשה מהוראת התשלום הקיימת
שינוי פרטי יעד הוא פעולה רגישה בפני עצמה, גם כאשר החשבונית והספק מוכרים. תעדו מי ביקש, איזה פרט השתנה, מתי התקבלה הבקשה ולאיזה תשלום היא מתייחסת. עד לבירור לא מעדכנים את רשומת הספק על בסיס תוכן ההודעה בלבד, ולא משתמשים בהעברה קטנה כניסוי לאימות זהות.
דחיפות, חיסיון או טענה שהמנהל כבר אישר אינם מחליפים את מסלול האישור. אם הנוהל אינו ברור, מערבים את בעל הסמכות בעסק. אין צורך להתווכח עם שולח חשוד או לגלות לו מה בדיוק בודקים; מנהלים את הבירור דרך פרטים מוכרים שנמצאים ברשות הגורם המורשה.
חזרו לספק בפרטי קשר שנשמרו מראש
FBI ממליץ לאמת שינויי תשלום וחשבון באמצעות קשר ישיר, ולהשתמש במספר מוכר שאינו נלקח מההודעה החשודה. הטבלה מציעה תהליך מקורי לעסק קטן. אין בה אישור לתשלום, והיא אינה מחליפה נהלים פיננסיים או בדיקות נוספות שהעסק נדרש לבצע.
| שלב | מה בודקים | מה אינו מספיק |
|---|---|---|
| איסוף הבקשה | שינוי, תשלום ומקור הפנייה | שם תצוגה או לוגו |
| בחירת ערוץ | פרט קשר מאומת שנשמר קודם | מספר חדש בגוף המייל |
| אימות השינוי | הבקשה והסמכות של איש הקשר | תשובה באותו שרשור בלבד |
| אישור פנימי | אדם מורשה ותיעוד החלטה | אמירה שהמנהל לחוץ |
| עדכון ובקרה | הרשומה הנכונה והתשלום המתוכנן | העתקה אוטומטית מקובץ מצורף |
גם מייל אמיתי או DMARC תקין אינם מאשרים עסקה
אימות דואר יכול לסייע בבחינת מקור ההודעה ברמת הדומיין, אך אינו מאשר את משמעות הבקשה או את סמכות הכותב. חשבון אמיתי שנפגע יכול לשמש להודעה בתוך התכתבות קיימת. לכן שיפור אבטחת הדואר ונוהל אימות שינויי ספקים הם שכבות משלימות.
כאשר יש שינוי חריג בשפה, בתזמון או בפרטי התשלום, זהו סימן לבירור ולא ראיה סופית להונאה. מנגד, עברית תקינה ופרטי חשבונית נכונים אינם הוכחת אמינות. השתמשו במידע הטכני כדי לקדם בדיקה, ובערוץ העצמאי כדי לאמת את השינוי העסקי.
דוגמה: השרשור מוכר אבל פרטי הקשר הוחלפו
התרחיש להמחשה בלבד. הנהלת החשבונות מקבלת באותו שרשור הודעה שהספק עבר בנק, עם מספר טלפון חדש לבירורים. העובד פונה לאיש הקשר המוכר ברשומת הספק ולא למספר החדש. הוא מבקש לאמת את עצם השינוי ומעביר את ההחלטה לאישור הפנימי המתאים.
אם איש הקשר אינו זמין, אין להשלים את החסר מתוך תחושת היכרות עם הקול או החתימה. משתמשים במסלול חלופי שהוגדר מראש או ממתינים להחלטת הגורם המורשה. התיעוד שומר מה אומת ומי אישר, בלי להפיץ פרטי בנק או מידע לקוחות בין אנשי צוות שאינם צריכים אותם.
אם השינוי כבר עודכן או כסף הועבר
הבחינו בין שינוי רשומה שלא שימש עדיין לבין העברה שכבר יצאה. בחשד להונאה לאחר העברה פונים מיד לבנק בערוץ הרשמי, מוסרים את העובדות ומבקשים לברר אפשרויות עצירה או השבה. IC3 מדגיש פנייה מהירה למוסד הפיננסי; אין בכך הבטחה שאפשר יהיה להשיב את הכסף.
שימרו את ההודעה המקורית ותיעוד הפעולות בערוץ מוגן. מערבים את האחראי הטכני לבירור אם חשבון או חיבור נפגעו, ואת בעלי הסמכות לטיפול בדיווח מתאים. בישראל אפשר לפנות גם למערך הסייבר הלאומי. אל תמסרו קוד אימות לאדם שמתקשר מיוזמתו ומציג עצמו כמי שיחזיר את הכסף.
הכינו נוהל קצר שאפשר לבצע גם בעומס
קבעו מי רשאי לבקש שינוי, מי מאמת אותו ומי מאשר עדכון ותשלום. בעסק קטן ההפרדה יכולה להיות בקרה של אדם נוסף או מסלול בדיקה מוגדר, בהתאם למבנה העסק. תעדו גם תרחיש שבו האדם הראשי אינו זמין, כדי שלא יהפוך לחץ עבודה לפטור מהאימות.
בדיקה טכנית יכולה לבחון זהויות, הרשאות וכללי דואר; היא אינה אישור פיננסי לתשלום מסוים. CyberFixCrew מסייעת בתחום החשבונות והדואר לפי היקף מוסכם. לבירור ראשוני מספיק תיאור המערכת והסימפטום, ללא צירוף פרטי בנק, קוד אימות או חשבונית מלאה.
