Как може да го срещнете
Управител получава неочакван документ, представен като важен за фирмата. Преди да го отвори, асистентът или отговорният колега проверява откъде идва.
При whaling целта е самият ръководител. Когато измамник се представя за директор, за да подведе счетоводството, това е имитация на ръководител (CEO fraud), често част от BEC измама.
Кога да се усъмните
- Темата предполага поверителност и спешна лична намеса.
- От вас се иска да заобиколите колега, който обичайно проверява такива заявки.
- Съобщението идва по необичаен канал или от нов адрес.
Как да постъпите
Процедурите за проверка трябва да важат и за ръководството. Уточнете кой може да потвърждава чувствителни заявки, включително когато управителят пътува.
Ако вече сте предоставили данни или достъп, уведомете отговорния ИТ екип и проверете какво е засегнато. При плащане или разкрити банкови данни се свържете и с банката.
За вашия екип
Тези ситуации могат да се включат в обучение за служители. Ако искате да проверите реакцията при съмнителни имейли, разгледайте и обучителните фишинг симулации.
Случва ли се и във вашата фирма?
Разкажете ни какви съобщения получавате и каква помощ търсите.
Свържете се с насСвързани теми
BEC: измами със служебна кореспонденция
Всички видове фишинг
Самооценка на мерките във фирмата
Допълнително четене на английски: Cloudflare: whaling.