درخواست تغییر حساب تأمین‌کننده را مستقل تأیید کنید

تغییر دریافت‌کنندهٔ وجه را با دقت بیشتری بررسی کنید

یک پیام کوتاه می‌تواند مقصد یک پرداخت بزرگ را عوض کند. نقطه ضعف معمولِ این سناریوی آموزشی، اعتماد به همان کانالی است که درخواست تغییر از آن آمده است. حتی اگر پیام از حساب شناخته‌شده ارسال شده باشد، احتمال دسترسی غیرمجاز یا اشتباه داخلی را باید در طراحی کنترل در نظر گرفت.

هویت فرستنده و اختیار درخواست دو مسئله‌اند. کارمند واقعی تأمین‌کننده ممکن است اختیار تغییر حساب نداشته باشد. مدیر واقعی هم ممکن است اطلاعات را اشتباه وارد کرده باشد. بررسی مستقل باید هم سمت، هم درخواست و هم مقصد را پوشش دهد. ارسال تصویر کارت شناسایی یا سربرگ به‌تنهایی این سه را ثابت نمی‌کند.

موقعیت: پیام فوری پیش از پرداخت گروهی

تأمین‌کننده می‌گوید حساب قبلی مشکل دارد و فقط برای امروز به حساب جدید واریز کنید. درخواست را از پرداخت‌های عادی جدا کنید. با اطلاعات ارتباطی معتبر قبلی و شخص صاحب اختیار تماس بگیرید. مدرک و تأیید لازم را طبق قرارداد و سیاست داخلی ثبت کنید. فوریت تجاری، شاهد مستقل ایجاد نمی‌کند.

تغییر در فایل را با تغییر در سامانه هماهنگ کنید. ممکن است مقصد در فایل اکسل اصلاح شود، اما اطلاعات اصلی تأمین‌کننده همان قبلی بماند؛ یا برعکس. یک منبع اصلی معتبر و سابقه تغییر داشته باشید. قبل از ارسال نهایی، خروجی واقعی پرداخت را با تأیید ثبت‌شده تطبیق دهید، نه فقط تصویری از فرم درخواست را.

مسئولیت‌ها را تقسیم کنید

درخواست‌کننده دلیل و سند را ثبت می‌کند. بررسی‌کننده، اختیار و مقصد را مستقل راستی‌آزمایی می‌کند. تأییدکننده مجاز تصمیم می‌گیرد. اجراکننده، خروجی را با تصمیم تطبیق می‌دهد. در تیم کوچک می‌توان نقش‌ها را محدودتر کرد، اما نباید همان داده تأییدنشده چهار بار کپی و تأیید ظاهری شود.

پس از انتقال اشتباه، زمان و شواهد را حفظ کنید. مسئول رخداد، بانک و ارائه‌دهنده خدمت را از مسیر معتبر درگیر کنید. تلاش برای بازگشت وجه باید مستند باشد؛ انتقال تازه به درخواست همان فرستنده راه اصلاح نیست. امکان بازیابی به شرایط و مراجع مربوط وابسته است و تضمین نمی‌شود.

خودتان را بیازمایید: تماس با شماره درج‌شده در پیام تغییر حساب، راستی‌آزمایی مستقل است؟ پاسخ: خیر؛ مسیر تأیید باید از منبعی جدا و از قبل معتبر بیاید.