Pasargāts nav neviens! Blēžiem dažādas metodes, kā iegūt tavu algu un apkrāpt uzņēmumus

Eksperti izgaismo vairākus izplatītākos krāpniecības veidus, ar kuriem saskaras uzņēmumi, un sniedza praktiskus padomus, kā no tiem izvairīties. Galvenais, ko der atcerēties ikvienam – neviens uzņēmums nav par mazu, lai kļūtu par kiberuzbrukuma mērķi.

Populārākais krāpniecības veids ir pikšķerēšana, piemēram, viltoti e-pasti vai ziņas sociālos medijis, kas piespiež darbiniekus ievadīt piekļuves datus. Kā skaidroja Strazdiņš, šādu uzbrukumu sekas var būt kritiskas – kontu zaudēšana, viltoti rēķini un naudas pārskaitījumi krāpniekiem. Šādos gadījumos sevi vislabāk var pasargāt, izmantojot divu faktoru autentifikāciju, kā arī elektronisko parakstu.

"Var pieprasīt saviem partneriem lietot elektronisko parakstu. Vai visi piekritīs, tas ir jautājums. Bet tiem, kas nepiekrīt, var uzlikt pamatīgu birokrātiju – sūtīsim naudu tikai uz šo kontu, un ja vēlaties to mainīt, tad ir jāiziet sarežģīta birokrātija un tikai tad kontu nomainīsim. Lai nav tā, ka krāpnieks atsūta jaunu bankas kontu un uz to uzņēmums aizsūta naudu," skaidro Strazdiņš.

Vēl viens krāpšanas veids – interneta blēži izvilina darbinieka darba līgumu, iegūst datus un pieprasa uzņēmumam nomainīt algas kontu. Rezultātā alga tiek aizskaitīta krāpniekiem.

"Luminor" bankas pārstāve Marija Celma uzsvēra, ka bankas piedāvā virkni risinājumu drošībai, piemēram, limitus maksājumiem un prasību par divu personu apstiprinājumu lielākām summām. Tāpat uzņēmumiem būtu regulāri jāpārskata darbiniekiem piešķirtās piekļuves, kā arī jāizmanto IP adreses piesaiste maksājumu veikšanai no konkrētas lokācijas, kas krāpniekiem apgrūtina piekļuvi kontam pat tad, ja dati noplūst.

Ne mazāk svarīgi ir rūpēties par iekšējo drošību. Eksperti aicina uzņēmumus izveidot stingru procedūru ne tikai darbinieku pieņemšanai darbā, bet arī brīdim, kad "ceļi šķiras". Pārāk bieži bijušie darbinieki vēl ilgi pēc aiziešanas saglabā piekļuvi uzņēmuma sistēmām. Tas var novest pie informācijas noplūdes, sabotāžas vai reputācijas graušanas. Tāpat jāpatur prātā, ka ne tikai nauda, bet arī klientu dati un uzņēmuma reputācija ir apdraudēti kiberuzbrukumu gadījumos.

Lai sevi pasargātu, uzņēmumi tiek aicināti ieviest "četru acu" principu, obligāti izmantot divu faktoru autentifikāciju un vienmēr atjaunināt programmatūras. Kaut nelieli pasākumi šodien var pasargāt uzņēmumu no sāpīgiem zaudējumiem rīt.

Klausies rubriku "Krāpnieku kods" katru otrdienu radio "Star FM" un "TOP radio"!