סימולציית פישינג למשרדי רואי חשבון

למה משרדי רואי חשבון הם יעד לפישינג

• משרד רואי חשבון מחזיק נתונים פיננסיים ופרטי חשבונות של לקוחות, ולכן הוא יעד מועדף להונאות תשלום.
• עונות העומס, כמו הגשת דוחות, יוצרות לחץ זמן שמקל על תוקף לנצל בקשה שנראית דחופה.
• המייל הוא ערוץ מרכזי להעברת מסמכים וחשבוניות, ולכן הודעה מזויפת נראית טבעית.

שלושה תרחישים שמתאימים למשרדי רואי חשבון

התרחישים הם סוגי פניות כלליים לצורך תרגול, ללא התחזות למותג אמיתי.

מה נמדד במשרדי רואי חשבון

• האם עובדי המשרד לוחצים על מיילים שנראים כחשבונית או כאישור תשלום.
• האם בקשות לשינוי פרטי בנק מועברות לאימות טלפוני לפני ביצוע.
• האם יש הבדל בין עובדים בכירים לעובדים זמניים בעונת עומס.

איך מכינים את הצוות

• לקבוע נוהל פשוט: כל בקשה לשינוי פרטי תשלום מאומתת בערוץ נוסף.
• לתזמן את התרגיל מחוץ לשבועות העומס הגדולים כדי שההדרכה תיקלט.
• לשלב בדוח דוגמה של חשבונית מזויפת ולהסביר מה היה אפשר לזהות.

מה מקבלים בסוף

דוח מסכם עם שיעורי פתיחה, לחיצה ודיווח, ותעודת השתתפות להדרכת מודעות. התעודה היא ראיה להדרכה המסייעת לעמידה בחלק מדרישות תיקון 13; אין בכך אישור עמידה מלאה בחוק או בתקן. התשלום חד-פעמי מ-₪999 לקמפיין (עד 100 עובדים), בלי מנוי. ראו את המחירון המלא.

שאלות נפוצות