Szkolenie z cyberbezpieczeństwa dla hurtowni i dystrybutorów
W hurtowni dziennie przechodzą setki zamówień, faktur i potwierdzeń od stałych i nowych kontrahentów. Oszust nie musi się włamywać: wystarczy zamówienie z fałszywej domeny albo mail „dostawcy” z nowym numerem konta. Naiwne ćwiczy handlowców, księgowość i magazyn na takich scenariuszach co miesiąc, po polsku.
W skrócie
Szkolenie z cyberbezpieczeństwa dla hurtowni w Naiwne to abonament od 990 zł netto miesięcznie (plan Firma, do 150 osób). Zespół dostaje symulacje zamówień, faktur zakupowych i próśb o zmianę rachunku, a po kliknięciu dwuminutową lekcję. Zarząd dostaje raport według działów.
| Scenariusz | Co robi oszust | Czego uczy lekcja |
|---|---|---|
| Zmiana rachunku dostawcy | Pisze z domeny podobnej do producenta i prosi o nowe konto | Oddzwoń na numer z umowy, nie z maila |
| Zamówienie na dużą kwotę z odroczonym terminem | Podszywa się pod nowego odbiorcę i prosi o wydanie towaru | Sprawdź kontrahenta w rejestrach i kartotece przed wysyłką |
| Fałszywa faktura zakupowa | Podsyła fakturę z poprawną kwotą i obcym rachunkiem | Porównaj rachunek z kartoteką dostawcy |
| Fałszywe awizo kuriera | SMS z linkiem do „dopłaty za przesyłkę” | Statusu paczki szukaj w systemie przewoźnika, nie w linku |
| Prośba „prezesa” o pilny przelew | Pisze do księgowej w sprawie rzekomej okazji zakupowej | Potwierdź innym kanałem niż wiadomość |
Dlaczego dystrybucja jest łatwym celem?
Marże są niewielkie, a wartość pojedynczej płatności duża. Jedna faktura od producenta to często kilkadziesiąt tysięcy złotych, więc jeden zły przelew zjada zysk z całego kwartału. Dochodzi presja terminów, dużo nowych kontrahentów i handlowcy, którzy odpowiadają na maile z telefonu między wizytami. Jednorazowa prezentacja nie zmienia tych nawyków, dlatego Naiwne powtarza krótkie ćwiczenia co miesiąc.
Kogo szkolić w hurtowni?
Najpierw osoby z uprawnieniem do przelewów i dział księgowości, potem handlowców i obsługę zamówień, na końcu magazyn i kierowców, którzy dostają SMS-y od kurierów i giełd transportowych. Każda grupa ma scenariusze zbliżone do swojej codziennej poczty.
- symulacje e-mail i SMS: zamówienia, faktury, zmiana rachunku, awizo kuriera
- mikrolekcja w chwili kliknięcia, na telefonie i komputerze
- zasada oddzwonienia na numer z umowy, powtarzana w różnych sytuacjach
- przycisk zgłaszania podejrzanej wiadomości w Microsoft 365 i Google Workspace
- raport miesięczny dla zarządu z kwotą narażoną na fałszywy przelew
Co zobaczy zarząd?
Raport pokazuje wskaźnik kliknięć i zgłoszeń oraz kwotę narażoną, czyli liczbę osób z uprawnieniem do przelewów razy największy pojedynczy przelew. W hurtowni ta kwota szybko robi wrażenie, bo największa płatność za towar bywa wielokrotnie wyższa niż miesięczny koszt abonamentu. Rachunek opisujemy na stronie dla zarządu.
Jak wygląda start?
Zakładasz konto, wskazujesz dział księgowości jako pierwszą grupę i wybierasz scenariusz zmiany rachunku dostawcy. Planer kampanii układa harmonogram tak, żeby wiadomości nie przychodziły wszystkim w tej samej godzinie. Pierwsza symulacja może wyjść w tym samym tygodniu.
Ile kosztuje szkolenie dla hurtowni?
Plan Firma kosztuje 990 zł netto miesięcznie, a przy płatności rocznej 495 zł netto za miesiąc. Zespół do 30 osób może zacząć od planu Start za 390 zł netto, ale scenariusze oszustw płatniczych są w planie Firma. Pełne zestawienie jest w cenniku.
Czy szkolenie pomoże wobec wymagań klientów, sieci handlowych i ubezpieczyciela?
Więksi odbiorcy i ubezpieczyciele coraz częściej pytają dostawców o regularne szkolenia pracowników. Raport z kampanii i rejestr ukończonych lekcji pokazują, że firma szkoli zespół stale. Gdy jesteś dostawcą podmiotu objętego ustawą o KSC, zobacz stronę szkolenie NIS2. Obowiązki szkoleniowe opisujemy też we wpisie czy firma musi szkolić z cyberbezpieczeństwa.
Czym różni się to od wersji dla logistyki i produkcji?
Wersja dla firm logistycznych kładzie nacisk na zlecenia transportowe, a dla zakładów produkcyjnych na dostawców materiałów. Dla firm budowlanych opisujemy faktury podwykonawców. Wersja hurtowa dodaje zamówienia od nowych odbiorców i kartotekę kontrahentów. Program dla działu finansów opisujemy na stronie szkolenie z cyberbezpieczeństwa dla księgowych.
Jak szkolić pracowników hurtowni z rozpoznawania oszustw?
Najlepiej na symulacjach wyglądających jak codzienna poczta. Handlowiec dostaje zamówienie z fałszywym linkiem do „specyfikacji”, a po kliknięciu widzi lekcję z zaznaczonymi sygnałami: domena nadawcy, pośpiech i nietypowe warunki płatności. Powtarzanie co miesiąc utrwala nawyk weryfikacji.
Czy symulacje zbierają dane pracowników?
Nie. Strona po kliknięciu pokazuje wyłącznie lekcję, bez pola na hasło i bez formularza. Imiona widzi tylko administrator.
Kto w hurtowni powinien zatwierdzać zmianę rachunku dostawcy?
Dwie osoby, z których jedna dzwoni na numer zapisany w umowie, a nie podany w wiadomości. Zasadę dobrze jest zapisać w procedurze, a potem ćwiczyć na symulacjach, bo bez ćwiczeń zawodzi pod presją terminu. Ten atak opisujemy we wpisie podmiana rachunku kontrahenta.
Jak szybko można zacząć?
Konto zakładasz bez karty, a planer kampanii układa harmonogram. Pierwsza symulacja może wyjść jeszcze w tym tygodniu.