Nuestra contable casi le da datos de la empresa a alguien por teléfono, qué se puede hacer contra estas cosas

madre mia nos paso lo mismo. o sea nos dijeron que estabamos paranoicos y nos sacaron un codigo... edit: cambio el codigo pero el estres se quedo

Corrección: recordaba mal la cifra, era un poco más baja.

Estructura del protocolo: 1. No se dan datos de identidad por teléfono 2. Si hay una consulta se dice 'te devuelvo la llamada' 3. Se llama al número oficial (buscadlo en Internet) 4. Si hay dudas, se consulta al jefe de contabilidad 5. Listo.

simple pero efectivo. cuando hicimos esto los empleads se pusieron mas atentos. osea nadie da datos por telefono

Tácticas de los estafadores telefónicos: Urgencia (piden datos ya), Autoridad (inspector de impuestos), Empatía (mencionan una operación fallida). Enseñad esto.

Si un empleado da información por error, ¿qué hace la empresa? ¿Castigo o formación?

el riesgo es tan alto que debriais haber hecho una reunion urgente. menos mal que el contable se dio cuenta! la ingenieria social es insoportable

estooy siguiendo esto.

Tomo nota, gracias.

Totalmente. Si tuviera que añadir algo más: Un informe de escaneo automático no es lo mismo que una prueba de penetración.

Voy a detallar un poco el aspecto técnico. Las decisiones apresuradas son las que hay que corregir seis meses después.

Intentar hacerlo solo es la vía más cara. Si escribís el resultado aquí, también servirá de ayuda a otros.

Ha sido una buena idea abrir este hilo.

después de vivir eso, mi perspectiva cambió. los pimeros tres meses todo va bien, los problemas aparecen en el cuarto.

también me gustaría saber si alguien lo hace de otra manera.

Hay tres cosas que revisar al hacer esto. Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Por supuesto, cambia si tu situación es diferente.

Guardado.

Yo también pienso lo mismo. Que todo el mundo haga algo no significa que sea lo correcto.

Corrijanme si me equivoco.

Creo que es difícil hablar con tanta claridad sobre estafa telefónica empresa. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Estoy de acuerdo.

A nosotros también nos pasa.