محاسبتنا كادت تعطي بيانات الشركة لشخص على الهاتف، شو نعمل ضد هالأنواع من الحيل

يا إلهي، حصلنا نفس الحاجة بالظبط. استغربوا إني بقول بارانويا وحطوا رقم سري على المحفظة... تعديل: الرقم السري اتغير بس الضغط النفسي فضل.

تصحيح: كنت أذكر الرقم خطأً، كان أقل قليلاً.

هيكل البروتوكول: 1. مفيش بيانات شخصية على التليفون 2. لو جه استفسار، نقول 'هكلمك بعدين' 3. نتصل من الرقم الرسمي (نبحث في الإنترنت) 4. لو فيه شك، نستشير مدير المحاسبة 5. خلاص.

بسيط بس مؤثر. إحنا كمان لما عملنا كده الموظفين بقوا أكثر انتباهاً. يعني مفيش حد بيعطي بيانات على التليفون.

تكتيكات النصابين على التليفون: الاستعجال (اطلب معلومات فوراً)، السلطة (مفتش ضرائب)، التعاطف (اتكلم عن عملية فشلت). علموا الموظفين دي.

لو الموظف أعطى معلومات بالغلط، الشركة بتعمل إيه؟ عقاب ولا تدريب؟

الخطورة عالية أوي، أنا شايف كان لازم تعملوا جلسة طارئة. الحمد لله المحاسب انتبه! الهندسة الاجتماعية بتعصب.

أتابع الموضوع.

أخذت ملاحظة، شكرًا لك.

بالتأكيد. وإذا أردت إضافة شيء: تقرير الفحص الآلي ليس نفس اختبار الاختراق.

دعني أوضح الجانب التقني قليلاً. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

محاولة فعل هذا بمفردك هي أغلى الطرق. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أحسنت في فتح هذا العنوان.

بعد تجربة ذلك، تغيرت نظرتي للأمور. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

تم الحفظ.

أنا أيضًا أوافق على هذا الرأي. فعل الجميع لشيء ما لا يعني أنه صحيح.

صححوا لي إن أخطأت.

أعتقد أن الحديث بهذه القطعية في جانب احتيال هاتفي للشركات صعب. الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أوافق.

عندنا نفس المشكلة.