Dostawca / odbiorca:
Faktura / kwota / waluta:
Osoba prowadząca:
Osoba decyzyjna:
Zatrzymaj
- Nie zmieniaj numeru rachunku bankowego i nie wysyłaj przelewu wyłącznie na podstawie e-maila, czatu, faktury albo połączenia przychodzącego.
- Oznacz płatność jako „w weryfikacji”; nie odrzucaj jej po cichu i nie obwiniaj zgłaszającej osoby.
- Zachowaj wiadomość i załącznik w oryginalnej postaci. Nie przesyłaj ich dalej poza osoby, które muszą je sprawdzić.
Potwierdź znanym kanałem
- Znajdź numer w umowie, kartotece dostawcy lub wcześniejszych zweryfikowanych danych.
- Nie używaj numeru z wiadomości o zmianie, nowej faktury ani stopki e-maila.
- Zadzwoń samodzielnie. Zapytaj znaną osobę o zmianę numeru rachunku bankowego, kwotę i osobę uprawnioną do jej potwierdzenia.
- Jeśli rozmówca oddzwania lub głos brzmi znajomo, nadal wykonaj własne połączenie na znany numer.
Znany numer — źródło (nie wpisuj tu pełnego numeru, jeśli karta ma krążyć):
Data, czas i strefa:
Osoba, z którą rozmawiano:
Wynik: potwierdzono / nie potwierdzono / brak kontaktu
Dwie osoby
- Osoba 1 zweryfikowała zmianę znanym kanałem.
- Osoba 2 porównała dane i zatwierdziła albo zatrzymała zmianę.
- Żadna z tych osób nie zatwierdza własnej prośby o wyjątek.
Osoba 1 / czas:
Osoba 2 / czas:
Eskaluj, gdy
- dostawca odmawia rozmowy lub prosi o użycie wyłącznie nowego kanału;
- pojawia się presja, poufność albo polecenie pominięcia drugiej osoby;
- rachunek, nazwa odbiorcy, kraj, waluta lub treść rozmowy są niespójne;
- płatność już wyszła — nie czekaj na pewność; skontaktuj się z bankiem przez jego oficjalny kanał i z osobą uprawnioną do podjęcia decyzji.
Do kogo eskalowano / czas:
Decyzja i krótkie uzasadnienie:
Karta wspiera procedurę, ale nie potwierdza autentyczności dokumentu ani prawa do środków. Kontekst ataku opisuje faktura i głos prezesa w erze AI, a role i wyjątki można sprawdzić w ramach oceny bezpieczeństwa.