انتحال الصفة والاحتيال باسم الرئيس

ما لا تقرره التقنية

يقلّل المرشّح عدد الرسائل المزيفة التي تصل. لكنه لا يصادق على الدفع. حساب مخترق فعلًا، أو طلب معقول، أو نطاق مشابه غير معروف في القوائم: قد تمر رسالة. والحاجز الأخير هو الإجراء.

ردود فعل يجب تدوينها في الإجراء

• كل تغيير في البيانات البنكية يُؤكَّد عبر قناة معروفة مسبقًا: مكالمة على رقم المورّد المسجّل في ملفاتكم، وليس أبدًا الرقم الوارد في الرسالة. وتوصي CNIL بالتواصل هاتفيًا أو شخصيًا مع جهات الاتصال المعروفة.
• المصادقة المزدوجة فوق سقف معيّن، من قِبل شخصين، أحدهما خارج سلسلة المراسلات.
• الاستعجال والسرية إشارات إنذار، لا أسباب للإسراع. فالمدير الحقيقي يقبل أن يُعاد الاتصال به.
• قائمة محدّثة بجهات الاتصال لدى المورّدين والعملاء، كما توصي CNIL، لمعرفة من يُتصَل به.
• يقظة مضاعفة خلال فترات الإجازات، أو إقفال الحسابات، أو تغيير التنظيم.
• حجز أسماء النطاقات القريبة من نطاقكم، والمصادقة الثنائية على نظام البريد، وهما إجراءان تذكرهما CNIL.

من يجب أن يعرف هذه القواعد

ليس القسم المحاسبي وحده. فمساعدو الإدارة، والمشترون، والأشخاص الذين يديرون ملفات المورّدين، ومن ينوبون عن الغائبين، هم أهداف طبيعية لهذا السيناريو، لأن لديهم صلاحية الوصول إلى الدفع أو إلى البيانات البنكية. وتوصي CNIL بتوعية الموظفين بالتحقق من أسماء النطاقات والحذر من الطلبات غير المعتادة. والقاعدة المكتوبة، القصيرة، التي يعرفها الجميع ويُذكَّر بها بانتظام، أفضل من تعليمة شفهية: فهي تتيح للموظف أن يقول «لا» لمدير مزيف دون أن يخشى التنصّل منه.

إذا تم تحويل احتيالي: اتصلوا بالبنك فورًا لمحاولة إلغائه، واحتفظوا بالرسائل، وقدّموا شكوى. وأبلغوا أيضًا العملاء أو المورّدين الذين استُخدمت أسماؤهم.