#техническая_безопасность
🎭 «Это запрос от госоргана. Ответ нужен сегодня».
Бланк. Подпись. Ссылка на закон.
Вы ещё не разобрались, кто написал, но уже представляете, что будет, если не ответить.
Начальник спросит. Ведомство рассердится. Лучше отправить и закрыть вопрос.
На эту реакцию и рассчитывают.
В прессе сообщили об утечке данных клиентов платёжного сервиса: их получили через поддельные запросы якобы от имени госоргана.
Без эффектного взлома. Данные просто попросили — достаточно убедительно.
Самое неприятное: человек может отправить их не потому, что ему всё равно. А потому, что хочет сделать всё правильно.
Не сорвать срок. Не спорить с ведомством. Не подвести руководителя.
📌 Но между «выглядит официально» и «можно передавать данные» должна быть проверка.
Кто обращается? Какие у него полномочия? На каком основании нужны именно эти сведения?
И нет, универсального совета «не торопитесь, у вас есть месяц» здесь не существует. По запросам полиции нужно ответить в срок из запроса, но не позднее месяца. А для отдельных требований прокуратуры закон предусматривает всего сутки.
Поэтому правильная реакция — не паника и не игнорирование:
«Запрос получили. Проверяем основание и готовим ответ в установленный срок».
Отправителя проверяем через независимо найденные официальные контакты. Не по номеру из того же письма — иначе проверка получится прекрасная:
— Вы точно не мошенники? — Точно. — Тогда отправляю.
В карточках — сроки предоставления документов полиции, прокуратуре и налоговой, а также вопросы, которые стоит задать до кнопки «Отправить» 👇
💬 Что сложнее: перепроверить официальный запрос или преодолеть неловкость и всё-таки спросить?
Не забывайте подписываться, что бы обезопасить себя ☑️
🎭 «Это запрос от госоргана. Ответ нужен сегодня».
Бланк. Подпись. Ссылка на закон.
Вы ещё не разобрались, кто написал, но уже представляете, что будет, если не ответить.
Начальник спросит. Ведомство рассердится. Лучше отправить и закрыть вопрос.
На эту реакцию и рассчитывают.
В прессе сообщили об утечке данных клиентов платёжного сервиса: их получили через поддельные запросы якобы от имени госоргана.
Без эффектного взлома. Данные просто попросили — достаточно убедительно.
Самое неприятное: человек может отправить их не потому, что ему всё равно. А потому, что хочет сделать всё правильно.
Не сорвать срок. Не спорить с ведомством. Не подвести руководителя.
📌 Но между «выглядит официально» и «можно передавать данные» должна быть проверка.
Кто обращается? Какие у него полномочия? На каком основании нужны именно эти сведения?
И нет, универсального совета «не торопитесь, у вас есть месяц» здесь не существует. По запросам полиции нужно ответить в срок из запроса, но не позднее месяца. А для отдельных требований прокуратуры закон предусматривает всего сутки.
Поэтому правильная реакция — не паника и не игнорирование:
«Запрос получили. Проверяем основание и готовим ответ в установленный срок».
Отправителя проверяем через независимо найденные официальные контакты. Не по номеру из того же письма — иначе проверка получится прекрасная:
— Вы точно не мошенники? — Точно. — Тогда отправляю.
В карточках — сроки предоставления документов полиции, прокуратуре и налоговой, а также вопросы, которые стоит задать до кнопки «Отправить» 👇
💬 Что сложнее: перепроверить официальный запрос или преодолеть неловкость и всё-таки спросить?
Не забывайте подписываться, что бы обезопасить себя ☑️