Запобігання крадіжці особистих даних

Що таке Запобігання крадіжці особистих даних?

Розрахунок заробітної плати та відділ кадрів зберігають особисті дані, а проблема із зарплатою змушує людей швидко рухатися. Ця вправа використовує цей важіль. Голосова пошта повідомляє про проблему з прямим депозитом і вказує справжнього співробітника відділу кадрів, який виписується з довідника компанії. Ви передзвонюєте, переходите на портал перевірки з логотипом компанії та вводите свої банківські реквізити. Сумнів з’являється пізніше, як і банківське повідомлення. Потім ви подаєте звіт про інцидент і читаєте, як зловмисник створив привід.

Що ви дізнаєтесь у Запобігання крадіжці особистих даних

• Визнайте, що справжнє ім’я працівника та правильний запис у каталозі не є доказом того, що дзвінок справжній
• Відмовтеся надавати банківські чи особисті дані на номер або портал, наданий вхідним абонентом, і підтвердьте через канал, якому ви вже довіряєте
• Визначте червоні прапорці в приводі для нарахування заробітної плати, включно з особистим телефонним зв’язком, встановленими кінцевими термінами та порталом, доступ до якого здійснюється лише через абонента
• Негайно повідомте про крадіжку ваших особистих даних, зафіксувавши номер зворотного дзвінка та підроблений портал, щоб можна було відстежити атаку
• Зрозумійте, чому заморожування облікового запису після розкриття інформації обмежує, але не усуває вже наявну шкоду

Запобігання крадіжці особистих даних — Кроки навчання

1. Рутинна середа

   Зараз середа вдень, і ви щойно завершили продуктивну розмову з клієнтом. Коли ви оновлюєте нотатки, ваш телефон дзижчить із сповіщенням голосової пошти.

2. Момент паніки

   У Аліси опускається живіт. Серйозною проблемою може бути затримка зарплати – орендна плата має бути наступного тижня, а на її особистій картці є витрати на вечерю для клієнтів. Наполегливість у голосі Дженніфер прозвучала щиро. Вона хапає телефон, щоб зателефонувати на номер із голосової пошти: 1-888-927-3847 .

3. Портал перевірки

   'Дженніфер' звучить професійно та корисно. Вона пояснює, що Алісі потрібно перевірити свою банківську інформацію через їхній захищений HR-портал, щоб запобігти затримкам платежів.

4. Надання банківських реквізитів

   Портал виглядає професійно – на ньому є логотип Horizon Financial Services і згадується щоквартальний аудит заробітної плати. Дженніфер проведе Алісу через форму, попросивши її ввести номер маршруту та номер рахунку.

5. Про все подбали

   Дженніфер дякує Алісі за співпрацю та підтверджує, що інформацію буде оброблено протягом 24–48 годин.

6. Рефлексія

   Аліса кладе трубку, відчуваючи полегшення. Але перш ніж йти далі, подумайте про те, що щойно сталося.

7. Повзучий сумнів

   По обіді Аліса не може позбутися набридливого почуття. Чому HR подзвонила на її особистий телефон, а не надіслала електронний лист? Чому номер зворотного дзвінка відрізнявся від довідника компанії? І коли відділ кадрів просив співробітників підтвердити банківські реквізити через веб-сайт під час телефонної розмови? Охоплює відчуття холоду. Аліса вирішує подзвонити у справжній відділ кадрів, щоб перевірити, чи справді Дженніфер Уолш залишила це голосове повідомлення.

8. Наслідки

   Маркус підтвердив найгірший страх Аліси: Дженніфер Волш — справжній працівник відділу кадрів, але вона ніколи не залишала голосову пошту. Хтось видав себе за неї. Компанія ніколи не запитує банківську інформацію через телефонні дзвінки або зовнішні портали. Банківські реквізити Аліси тепер у руках зловмисника. Маркус надсилає електронний лист із негайними наступними кроками та посиланням на портал безпеки для подання звіту про інцидент.

9. Доступ до порталу безпеки

   Аліса натискає посилання, щоб отримати доступ до порталу безпеки та надіслати свій звіт про інцидент.

10. Подання звіту про подію

    Аліса документує кожну деталь атаки - голосову пошту, номер зворотного дзвінка, підроблений портал і інформацію, яку вона надала. Чим більше деталей у звіті, тим точніше команда безпеки може відреагувати.