Techniker-Identitätsbetrug

Was ist Techniker-Identitätsbetrug?

Sich als Wartungstechniker auszugeben kostet einen Werkzeugkoffer, einen Ausweis und einen plausiblen Defekt, den es zu beheben gilt. Die Bitte, die darauf folgt, ist immer dieselbe: ein paar Minuten an einem Rechner, an dem bereits jemand angemeldet ist. In dieser Übung bittet ein Auftragnehmer um genau das, nennt eine Auftragsnummer, wenn Sie ihn hinterfragen, und wartet, während Sie sie prüfen. Sie üben, einen Ausweis zu lesen, einen Besuch beim Team zu verifizieren, das ihn gebucht hätte, die Sitzung zu verweigern und den Vorfall zu melden.

Was Sie lernen in Techniker-Identitätsbetrug

• Eine Bitte, von der bereits angemeldeten Sitzung eines Mitarbeiters aus zu arbeiten, als etwas erkennen, das ein echter Techniker niemals braucht
• Einen Ausweis für Auftragnehmer als Nachweis der Ankunft lesen, nicht als Bestätigung, dass ein Besuch gebucht wurde
• Eine genannte Auftragsnummer beim Service Desk verifizieren, statt sie einfach als Antwort zu akzeptieren
• Zeitdruck widerstehen, der genau auf die paar Minuten abzielt, die eine Prüfung kosten würde
• Einen gescheiterten Versuch melden, damit die Schreibtische und Etagen, zu denen der Besucher weiterzieht, bereits gewarnt sind

Techniker-Identitätsbetrug — Trainingsschritte

1. Ein Drucker, den niemand reparieren kann

   Es ist ein grauer Mittwochmorgen bei Penrow Analytics. Alice ist mitten dabei, einen Quartalsbericht neu aufzusetzen, während die Druckerwarteschlange im dritten Stock schon den zweiten Tag in Folge hängt. Der Service Desk verschickt seine übliche Morgennotiz.

2. Jemand über Ihrer Schulter

   Um Viertel vor zehn kommt ein Mann in Warnweste die Treppe hoch, einen Werkzeugkoffer in der einen Hand und einen Ausweis an seiner Weste befestigt. Er bleibt nicht vorne auf der Etage stehen. Er durchquert sie in voller Länge und stellt sich hinter Alices Stuhl, nah genug, um ihre Bildschirme lesen zu können.

3. Der Auftritt

   Er ist freundlich, in seinem Auftreten gelassen und im Inhalt gehetzt, und er weiß genau, welchen Defekt er nennen muss.

4. Den Ausweis lesen

   Bevor Sie antworten, schauen Sie sich an, was er trägt. Der Ausweis ist auf dieser Etage das Einzige, das vorgibt zu sagen, wer er ist und wer ihn geschickt hat.

5. Was sagen Sie?

   Tessmark Field Group ist ein Name, den Alice noch nie gehört hat, auch wenn es keinen Grund gäbe, warum sie jeden Subunternehmer kennen sollte, den das Gebäude nutzt. Der Defekt, den er genannt hat, ist echt, die Warteschlange hinter ihr hängt seit zwei Tagen, und er wartet mit ausgestreckter Hand nach einer Tastatur.

6. Er hat eine Nummer

   Die Frage bringt ihn nicht aus der Ruhe. Er beantwortet sie, was schließlich der Sinn ist, eine Nummer dabei zu haben.

7. Bei der IT nachfragen

   Eine laut ausgesprochene Nummer ist wertlos, bis sie jemand nachschlägt. Der Service Desk stellt die Arbeitsaufträge aus und bucht die Besuche, also sind sie die Einzigen, die das klären können. Alice wendet sich ihrem Bildschirm zu und fragt dort nach, während Gary noch immer hinter ihrem Stuhl steht.

8. Was Sie gefragt haben

   Drei Zeilen, abgeschickt, während Gary noch immer hinter dem Stuhl steht. Jede davon erfüllt einen Zweck.

9. Was die IT sagt

   Roan antwortet, bevor Alice ihre eigene Nachricht zu Ende gelesen hat.

10. Sich umdrehen und antworten

    Gary ist immer noch da, wartet immer noch, ist immer noch freundlich dabei. Es gibt nichts zu diskutieren und nichts zu beweisen. Die Prüfung hat nichts ergeben, und das ist die ganze Antwort.