Το ηλεκτρονική απάτη δεν στοχεύει πλέον μόνο σε περίπλοκα συστήματα τραπεζών ή σε απλούς, ανυποψίαστους καταναλωτές. Τα τελευταία χρόνια, η μεγαλύτερη «αιμορραγία» κεφαλαίων παγκοσμίως σημειώνεται μέσα από μια εξαιρετικά εκλεπτυσμένη μέθοδο που ονομάζεται Business Email Compromise (BEC)
Η πρόληψη είναι η μοναδική αποτελεσματική άμυνα απέναντι στο BEC. Κάθε επιχείρηση οφείλει να εντάξει στην καθημερινότητά της τους εξής βασικούς κανόνες:
-
Δικλείδα ασφαλείας «Two-Factor Authentication» (2FA): Ενεργοποιήστε οπωσδήποτε τον έλεγχο ταυτότητας δύο παραγόντων σε όλα τα εταιρικά email. Ακόμα κι αν οι χάκερ μάθουν τον κωδικό πρόσβασης, δεν θα μπορούν να μπουν στον λογαριασμό χωρίς τον κωδικό που έρχεται στο κινητό σας.
-
Η παράδοση της «τηλεφωνικής επιβεβαίωσης»: Όταν ένας προμηθευτής σάς ενημερώνει μέσω email για αλλαγή του τραπεζικού του λογαριασμού (IBAN), μην απαντάτε στο ίδιο email. Καλέστε τον αμέσως στο τηλέφωνο που γνωρίζετε ήδη (και όχι σε αυτό που αναγράφεται στο ύποπτο email) για να επιβεβαιώσετε προφορικά την αλλαγή.
-
Προσοχή στις λεπτομέρειες των διευθύνσεων: Ελέγχετε σχολαστικά το όνομα του αποστολέα. Ένα επιπλέον γράμμα ή μια τελεία στη διεύθυνση του email μπορεί να κρύβει μια καλοστημένη παγίδα.
-
Θέσπιση πρωτοκόλλου πληρωμών: Ορίστε ότι καμία πληρωμή άνω ενός συγκεκριμένου ποσού δεν εκτελείται χωρίς την έγκριση δύο διαφορετικών προσώπων.
Το ψηφιακό επιχειρείν προσφέρει τεράστιες ευκολίες, αλλά απαιτεί και αντανακλαστικά. Στην εποχή του Business Email Compromise, η υπερβολική κακόπιστη περιέργεια και ο σχολαστικός έλεγχος δεν είναι γραφειοκρατία — είναι η ασπίδα που προστατεύει τη βιωσιμότητα της επιχείρησής σας.