Küçük işletmeler açıklanamayan ödeme dolandırıcılıklarını nasıl fark edebilir?

Beklenmedik bir ödeme küçük bir işletme için iyi haber gibi görünebilir, ancak açık bir açıklaması olmayan para girişleri incelenmelidir. TechRadar’dan Mike Moore, dolandırıcıların işletme sahiplerinin hızlı ve profesyonel yanıt verme baskısından yararlandığını aktarıyor.

Yaygın yöntemlerden biri, yanlışlıkla gönderilmiş gibi görünen bir ödemeyle başlar. Gönderen, paranın banka havalesi veya hediye kartı gibi başka bir kanaldan iade edilmesini ister. İlk ödeme çalıntı bir hesaptan veya ele geçirilmiş bir karttan geldiyse daha sonra geri alınabilir ve işletme iade ettiği parayı kaybedebilir.

Beklenmedik işlemler, çalıntı ödeme bilgilerinin denenmesi amacıyla da yapılabilir. Kart sahibi ödemeye itiraz edebilir; bunun sonucunda işletme ters ibrazla, ücretlerle veya teslim ettiği ürünleri kaybetme riskiyle karşılaşabilir. Kimlik avı dolandırıcılıklarındaysa ödeme bir tuzak işlevi görür: sonraki mesaj alıcıyı sahte bir ödeme sayfasına yönlendirebilir ya da giriş bilgilerini veya başka hassas verileri isteyebilir.

Moore, işletmelerin şüpheli ödemeleri bankalarıyla veya ödeme sağlayıcılarıyla doğrudan, kurumun resmî web sitesi ya da uygulaması üzerinden doğrulamasını öneriyor. Doğrulanmamış bir gönderenin talimatına dayanarak ayrıca para iadesi yapmamaları gerekiyor. Diğer önlemler arasında kişisel ve işletme finansmanını ayrı tutmak, ödemeleri fatura ve siparişlerle düzenli olarak karşılaştırmak, benzersiz parolalar kullanmak ve mümkün olduğunda iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek bulunuyor.

Açık çalışan prosedürleri de yardımcı olabilir. Moore, beklenmedik iadelerin doğrulanmasını zorunlu kılmayı, paranın başka kanallardan iade edilmesini yasaklamayı ve çalışanlara kimlik avı bağlantılarını ve taklit girişimlerini tanımayı öğretmeyi öneriyor. Makale ayrıca dolandırıcılık e-postayla veya sahte web siteleriyle başlayabildiğinden finansal prosedürlerin siber güvenlik önlemleriyle desteklenmesi gerektiğini belirtiyor.