Betrügerische American Express-Anruferin versucht, Eddie mit einer Meldung über einen Waffenkauf zu täuschen

Hintergrund

Eddie nahm einen Anruf entgegen, bei dem sich die Anruferin als Mitarbeiterin von American Express ausgab. Obwohl Eddie kein American Express-Konto besaß, schöpfte er zunächst keinen Verdacht. Die Person am Telefon behauptete, Eddies Name sei mit einem versuchten Waffenkauf in Verbindung gebracht worden. Die Anruferin sprach von einem vermuteten Identitätsdiebstahl.

Warum es wichtig ist

Identitätsbetrugsmaschen können jeden treffen, unabhängig von der Beziehung zur imitierten Entität, und bergen das Risiko eines Identitätsdiebstahls. Selbst ein Mitarbeiter ohne American Express-Konto kann getäuscht werden, wenn der Betrüger eine glaubwürdige Geschichte erstellt. Sensibilisierungsschulungen sind eine wesentliche Verteidigung. Können Ihre Mitarbeiter einen verdächtigen Anruf erkennen?

Was zu tun ist

• Die Identität des Anrufers über offizielle Unternehmenskanäle überprüfen, nicht über die vom Anrufer selbst angegebenen Kontakte.
• Eine kritische Haltung gegenüber unerwarteten oder dringlichen Anfragen bewahren.
• Keine persönlichen oder finanziellen Informationen telefonisch preisgeben, wenn die Identität des Gesprächspartners nicht gesichert ist.
• Verdächtige Anrufe oder Nachrichten sofort den Behörden oder Sicherheitsverantwortlichen melden.

Was zu vermeiden ist

• Nicht sofort Personen vertrauen, die sich als Autorität oder bekanntes Unternehmen ausgeben, selbst wenn der Kontext glaubwürdig erscheint.
• Vermeiden, unter Druck oder Zeitdruck des Anrufers zu handeln.
• Keine persönlichen Daten oder Zugangsdaten an unüberprüfte Personen weitergeben.

Praktische Auswirkungen

Organisationen stehen vor erheblichen Risiken, wenn ihre Mitarbeiter Opfer von Identitätsbetrug und Social Engineering werden. Selbst wenn der Betrug den Mitarbeiter persönlich betrifft, kann ein Identitätsdiebstahl Auswirkungen auf die Unternehmenssicherheit haben, insbesondere wenn der Mitarbeiter dieselben Zugangsdaten oder persönlichen Informationen für berufliche Zwecke verwendet. Reputationsschäden und Betriebsunterbrechungen sind mögliche Folgen.

Zu vermeidende Fehler

• Die potenziellen Auswirkungen persönlicher Betrugsfälle auf die gesamte Unternehmenssicherheit unterschätzen.
• Annehmen, dass Mitarbeiter jede Art von Betrug ohne spezifische und aktuelle Schulung erkennen können.
• Kein klares und zugängliches Protokoll für die Bearbeitung und Meldung von Social-Engineering-Vorfällen zu haben.

Fragen zur Selbsteinschätzung

• Sind unsere Mitarbeiter geschult, Social-Engineering-Versuche, einschließlich fortgeschrittener Telefonbetrugsfälle, zu erkennen?
• Gibt es klare und einfache Verfahren zur Überprüfung der Identität von Kontaktpersonen, sowohl intern als auch extern?
• Wie ermutigen wir Mitarbeiter, verdächtige Anrufe oder Nachrichten ohne Zögern zu melden?
• Verhindern unsere Unternehmensrichtlinien die Verwendung persönlicher Zugangsdaten für den Zugriff auf Systeme oder Unternehmensdaten?