RB-ANALYSIS-038: Beoordeling van de impact van financiële fraude

Documentbeheer

1. Vereisten

• Bevestigd of vermoedelijk BEC-incident
• Toegang tot de getroffen communicatie
• Toegang tot stakeholders bij Finance
• Toegang tot de administratie van leveranciersbeheer
• Een vastgestelde onderzoekstijdlijn

2. Stap-voor-stap-instructies

1. Stel het fraudescenario vast

   • Stel vast of het gaat om:
     • Betalingsfraude
     • Salarisfraude
     • Leveranciersfraude
     • Factuurfraude

2. Stel de betrokken partijen vast

   • Stel vast:
     • Medewerkers
     • Leveranciers
     • Klanten
     • Partners

3. Review de frauduleuze communicatie

   • Analyseer:
     • E-mails
     • Bijlagen
     • Betaalinstructies

4. Stel de financiële blootstelling vast

   • Stel vast:
     • Gevraagde overboekingen
     • Uitgevoerde overboekingen
     • Lopende transacties

5. Review de bankgegevens

   • Stel vast:
     • Frauduleuze wijzigingen van rekeningen
     • Wijzigingen in bankgegevens van leveranciers
     • Wijzigingen in de salarisadministratie

6. Stem af met Finance

   • Bevestig:
     • Uitgevoerde transacties
     • Geblokkeerde transacties
     • Mogelijkheden tot terugvordering

7. Beoordeel de bedrijfsimpact

   • Stel vast:
     • Financieel verlies
     • Operationele impact
     • Gevolgen voor regelgeving

8. Beoordeel de mogelijkheden tot herstel

   • Stel vast:
     • Mogelijkheden om betalingen terug te halen
     • Meldingen aan banken
     • Fraudeonderzoeken

9. Documenteer de bevindingen

   • Stel een samenvatting van de impact op.

10. Escaleer en draag over

    • Geef de bevindingen door aan de leiding en de recoveryteams.
    • Werk het incidentrecord bij.

3. Na afloop

• Bewaar ondersteunend bewijs.
• Documenteer de financiële impact.
• Volg de herstelacties en hun uitkomsten.

Bijdrager

Vishal Thakur
GitHub: https://github.com/malienist

Heeft bijgedragen aan het Arcana Incident Response Documentation Framework.