forumСоздать тему

Наш бухгалтер чуть не передал данные компании по телефону, что делать против таких вещей

GGürkan K***6 месяцев назад·32 сообщения·104,4 тыс. просмотров#фишинг#телефон#процесс
GGürkan K***Участник
Должность
Директор по качеству
Отрасль
стекло
Тип организации
Компания на 300 человек
Дата регистрации
дек. 2025 г.
Сообщение
343
#1

Работаю на алюминиевом заводе в Центральной Анатолии. Вчера наш бухгалтер получил звонок от человека, представившегося налоговым инспектором, который спрашивал данные паспорта и прочее по банку. К счастью, бухгалтер заподозрил неладное, проверил — оказалось, что это ложь.

Но мы чувствуем себя незащищенными. Хоть бы мы тоже об этом знали. Нам нужно вводить внутренний регламент?

Как объяснить это сотрудникам? Некоторые, похоже, не осознают серьезность угрозы.

LLeyla Ç***Эксперт
Должность
Первичная бухгалтерия
Отрасль
Охранные услуги
Тип организации
среднее предприятие
Дата регистрации
янв. 2026 г.
Сообщение
1
Самый полезный#2

Телефонное мошенничество (вишинг) представляет для компаний серьезный риск. Ваш случай — очень распространенный пример, для защиты необходим письменный регламент.

Регламент должен включать: сотрудники никогда не сообщают персональные данные по телефону. При поступлении запроса проводится верификация клиента/организации (перезвон, использование официального номера).

Бухгалтерия и HR в зоне повышенного риска — проведите для этих сотрудников отдельное обучение. Достаточно рассылать ежемесячное напоминание о «телефонной безопасности».

SSerkan S***УчастникУчастник сообщества
Дата регистрации
янв. 2023 г.
Сообщение
87
#3

о боже у нас тоже было то же самое. напугали так что будто паранойя чуть пароль не выдали... edit: пароль сменили но стресс остался

исправление: ошибся в цифре, было чуть меньше.

OOnur A***Ветеран
Должность
Директор по качеству
Отрасль
Бумага
Тип организации
сеть магазинов
Дата регистрации
февр. 2026 г.
Сообщение
36
#4

Структура регламента: 1. Персональные данные по телефону не сообщаются 2. При запросе говорят «я вам перезвоню» 3. Звонят по официальному номеру (ищут в интернете) 4. При сомнениях консультируются с главбухом 5. Всё.

ZzeynepЭксперт
Должность
Фриланс-разработчик
Тип организации
сеть магазинов
Дата регистрации
янв. 2024 г.
Сообщение
341
#5

просто, но эффективно. когдда мы так сделали сотрудники стали внимательнее. то есть по телефону никто данные не дает

FFurkan K***Новый участник
Должность
Тестировщик
Отрасль
Кейтеринг
Тип организации
Компания на 120 человек
Дата регистрации
сент. 2026 г.
Сообщение
258
#6

Тактики телефонных мошенников: срочность (требуют данные немедленно), авторитет (налоговый инспектор), адаптация (ссылаются на неудачную транзакцию). Этому нужно учить.

JJülide A***УчастникУчастник сообщества
Дата регистрации
авг. 2024 г.
Сообщение
1
#7

Что делает компания если сотрудник случайно раскроет информацию? Наказание или обучение?

IIrmak Ş***ВетеранУчастник сообщества
Дата регистрации
сент. 2022 г.
Сообщение
32
#8

риск такой высокий что вам срочно нужно было провести собрание. хорошо что бухггалтер заметил! честно социальная инженерия бесит

ÜÜmit A***Участник
Должность
Продавец-консультант
Отрасль
Автомобильная промышленность (субподряд)
Тип организации
индивидуальный предприниматель
Дата регистрации
нояб. 2024 г.
Сообщение
227
#9

слежу за темой.

RRamazan A***УчастникУчастник сообщества
Дата регистрации
февр. 2023 г.
Сообщение
34
#10

Взял на заметку, спасибо.

YYavuz P***Ветеран
Должность
Руководитель проектов
Отрасль
Грузоперевозки
Тип организации
индивидуальный предприниматель
Дата регистрации
окт. 2024 г.
Сообщение
35

Doki · Настройка управления логами · 2023

#11

Абсолютно. Если добавить к этому: Автоматический отчет о сканировании и пентест — это не одно и то же.

VVolkan C***Участник
Должность
Специалист по цифровому маркетингу
Отрасль
Клининговые услуги
Тип организации
семейный бизнес
Дата регистрации
июнь 2024 г.
Сообщение
224

Doki · Консалтинг по соответствию KVKK · 2024

#12

Давайте немного раскрою техническую сторону. Спешка в решениях оборачивается исправлениями через полгода.

Пытаться сделать это в одиночку — самый дорогой путь. Если напишете результат здесь, это поможет и другим.

IIrmak B***Эксперт
Должность
Финансовый директор
Отрасль
Логистика
Тип организации
компания в составе холдинга
Дата регистрации
июль 2023 г.
Сообщение
150
#13

Хорошо, что вы создали эту тему.

AAycan U***УчастникУчастник сообщества
Дата регистрации
июль 2023 г.
Сообщение
2
#14

после того случая мой взгляд на вещи изменился. первые три месяца все идет хорошо проблемы всплывают на четвертом.

интересно есть ли те кто делает иначе.

NNeslihan B***УчастникУчастник сообщества
Дата регистрации
окт. 2025 г.
Сообщение
78
#15

На что обратить внимание при выполнении этого. Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Конечно, если ваша ситуация отличается, всё меняется.

TTolga Y***Эксперт
Должность
Специалист по экспорту
Отрасль
Типография
Тип организации
сеть магазинов
Дата регистрации
авг. 2023 г.
Сообщение
3
#16

Сохранил.

EEfe K***Эксперт
Должность
Полевой торговый представитель
Отрасль
Химия
Тип организации
команда из 8 человек
Дата регистрации
апр. 2024 г.
Сообщение
136
#17

Я тоже так считаю. ну то что делают все не значит что это правильно.

Исправьте, если я ошибаюсь.

NNecati K***УчастникУчастник сообщества
Дата регистрации
окт. 2023 г.
Сообщение
324
#18

По теме телефонное мошенничество бизнес так категорично говорить сложно. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Если напишете результат здесь, это поможет и другим.

AAslı Y***Участник
Должность
Тестировщик
Отрасль
Реклама и продвижение
Тип организации
компания с двумя филиалами
Дата регистрации
янв. 2024 г.
Сообщение
18
#19

Согласен.

ZZafer D***Участник
Должность
Операционный директор
Отрасль
Туризм
Тип организации
команда из 8 человек
Дата регистрации
нояб. 2024 г.
Сообщение
15
#20

У нас так же.

Написать ответ