Bir İç Anadolu'lu alüminyum fabrikasında çalışıyorum. Dün muhasebecimiz, kendisini vergi müfettişi olarak tanıtan birisinden telefon almış ve bankada filan kimlik bilgilerini soruyor. Neyse ki muhasebeci şüphelendi, sordu, yanlış çıktı.
Ama biz güvensiz hissediyoruz. Keşke biz de bunu biliyor olsak. İşletmemizde bir protokol oluşturmalı mıyız?
Çalışanlara bunları nasıl anlatabiliriz? Tehdidin ciddiyetini anlamıyor gibi duruyor bazıları.
Telefon dolandırıcılığı (vishing) şirketler için büyük risk teşkil etmektedir. Yaşadığınız olay çok yaygın bir örnek olup, korunma için yazılı protokol gereklidir.
Protokol içermelidir: Hiçbir çalışan kimlik bilgisini telefonda vermez. Sorular sorulduğunda müşteri/kuruluş doğrulama yapılır (geri arama, resmi telefon numarası kullanılır).
Muhasebe ve insan kaynakları daha risklidir — buradaki personele özel eğitim verin. Aylık bi 'telefon güvenliği' reminder göndermeniz yeterli.
vay tanri bize de oldu ayni seyler. neyse ne kdr paranoia yapıyon diye soktular cebi bi sifre.. sonra edit: sifre degisti ama stres kaldi
düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.
Protokol yapısı: 1. Kimlik bilgisi telefonda verilmez 2. Sorgu gelirse 'geri arayacağım' denir 3. Resmi numaradan arama yapılır (İnternet'ten ara) 4. Şüphe varsa muhasebe müdürüne danışılır 5. Bitti.
bait ama etkili. biz de bunu yapinca calisanlar daha dikkatli oluyo bir de ya yani teleefonda kimse veri vermiyo
Telefon dolandırıcılarının taktikleri: Aciliyet (hemen bilgi iste), Otorite (vergi müfettişi), İntibak (başarısız olunan bi işlemden söz et). Bunları öğret.
risk bu kadar yükse ki bnc acil bir oturum yapmalıydınız sonra açıkçası iyi ki muhaseebeci dikkat etti! sosyal mühendislik sinir bozucu
Doki · Log yönetimi kurulumu · 2023
Kesinlikle. Üstüne bir şey eklemek gerekirse: Otomatik tarama raporu ile sızma testi aynı şey değl.
Doki · KVKK uyum danışmanlığı · 2024
Teknik tarafını biraz açayım. Acele karar, altı ay snra düzeltilen karar oluyor.
Bunu tek başına yapmaya çalışmak en pahalı yol. Sonucu buraya yazarsanız başkalarına da faydası olur.
şunu yaşadıktan sonra bakışmı değişti. ilk üç ay herşey iyi gider, sorrun dördüncü ayda çıkar.
başka türlü yapan varsa onu da mrek ederim
Bunu yaparken bakılacak üç şey var. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.
Kendi durumunuz farklıysa tabii değişir.
ben de aynı kanıdayım ama herkesin yaptığı şey, doğru olduğu anlammına gelmiyor.
yanlışım varsa düzeltin.
telefon dolandırıcılığı işletme tarafında bu kadar net konuşmak zor bence. Güvenli olmak mutlak değil; saldırıyı uğraşmaya değmez hâle getirmek demek.
Sonucu buraya yazarsanız başkalarına da faydası olur.