3 yıl boyunca çalıştığımız tedarikçi 'hesap bankasını değiştirdik' e-postası gönderdi. Yeni bankacı kontosu verildi. Biz de aksi bi düşünce olmadan o hesaba para gönderdik.
Ertesi gün tedarikçi 'para neden bu hesaba girmiş' diye sordu ve anlamamış olduğu ortaya çıktı. yani e-posta sahte idi.
Bu kdr yaygın bir hile hangi şekilde korunabiliyor? işte iş ortaklarıyla banka kontosu değişikliklerini nasıl doğrulamalıyız?
Tedarikçi hesap değişikliği dolandırıcılığı çok yaygındır. Saldırganlar, tedarikçinin adında e-posta açıp, yeni hesap bilgisi verirler.
Protokol: Tüm hesap değişiklikleri telefon ve yazılı doğrulanmalıdır. E-posta ile değil, bizzat tedarikçiyle iletişim kurun.
Adım: Hesap değişikliğini yanıt e-posta yerine, tedarikçinin bilindiği telefon numarasından arayın ve doğrulayın.
Doki · Oltalama farkındalık eğitimi · 2023
bize de benzer olay oldu.. ve tedarikci formasinda mail geldi ama addres biraz farrli idi. mail hostedti gibi duruyor... edit: para calinmadi ama stres geldi
Tedarikçi hesap değişikliği protokolü: 1... E-posta alındığında hemen sonuçlandırma yapma 2... Tedarikçiyi bilindiği numaradan ara 3... bu arada 'Hesap değişikliği maili alındı mı?' sor 4. Evet ise eski hesaptan yeni hesaba test transfer yap 5. Doğrulama sonrası tam transfer yap
tedarikci mailin sondaki domainı kontrol et bir de valla farkli gibi gözükse phone call yapsin hemen
düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.
Tedarikçi hesap değişikliği dolandırıcılığının indikatörleri: Aciliyet yazım hatası, bilindiği adresinden farklı domain, transfer talep.
Tüm tedarikçiler için hesap değişikliğinde telefon doğrulaması yapılırsa, işlem ne kadar yavaşlayacak?
bu kdr zeki bi hila karı korunman çok iyi oldu! banka kontosunu doğrulamadığın için şnaslı oldum... daha dikkatli ol
Anlamadığım bi yer var. Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bi madde.
Kolay gelsin.
Konuyu toparlayayım, çünkü birkaç farklı cevap verildi. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.
Benim görüşüm bu, kesin doğru diye yazmıyorum.
Sonuna kadar katılıyorum. Bunu tek başına yapmaya çalışmak en pahalı yol.
İzin ve kapsam yazılı değilse o test başlamasın. Tecrübeyle sabit.
Doki · Log yönetimi kurulumu · 2024
Teknik tarafını biraz açayım. İlk üç ay her şey iyi gider sorun dördüncü ayda çıkar.
Bu kadar uzattıysam kusura bakmayın.
Geçen yıl neredeyse aynısını yaşadık. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.
Sonucu buraya yazarsanız başkalarına da faydası olur.
bu yazılanlar bire bi bizim yaşadığımız.. sonra ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.
tecrübeyle sabit.
uzun süre bu işle uğraştım... yanlış alarmı azaarlarsanız bi daha kimse bidirm yapmıyor
benim gorusum bu kesin dogru diye yazmiyorum.