Niujorko Knicks atliko kontroversišką sukčiavimo bandymą naudodami netikrą čempionų žiedo pasiūlymą

Vaizdas: Ars Technica · Šaltinis

Niujorko Knicks komanda testavo darbuotojų kibernetinio saugumo supratimą, siųsdama sukčiavimo el. laišką, kuriame žadėjo nemokamus NBA čempionų žiedus. Paspaudusieji nuorodą turėjo praeiti privalomą kibernetinio saugumo mokymą, pranešama žiniasklaidoje.

Svarbiame korporatyvinio kibernetinio saugumo bandymo pavyzdyje Niujorko Knicks organizacija rugsėjo pabaigoje darbuotojams išsiuntė sukčiavimo el. laišką, žadantį nemokamus NBA čempionų žiedus. Laiške gavėjai buvo kviečiami pasirinkti tarp dviejų žiedų dizainų per pateiktą nuorodą, teigiant, jog žiedas yra nemokama dovana, skirta pagerbti franšizės pirmąjį NBA titulą per daugiau nei 50 metų.

Šis testas turėjo įvertinti darbuotojų gebėjimą atpažinti įtartinus laiškus, imituojančius teisėtą įmonės komunikaciją, kas yra dažna praktika organizacijose, siekiančiose gerinti kibernetinio saugumo sąmoningumą. Tačiau pasirinktas sentimentali ir potencialiai vertinga dovana – čempionų žiedas – šį sukčiavimo bandymą padarė neįprastai akcentuotą ir, pasak vidinių šaltinių, ypač griežtą.

Darbuotojai, paspaudę sukčiavimo nuorodą, turėjo dalyvauti privalomuose kibernetinio saugumo mokymuose, kuriuos įpareigojo Madisono aikštės savininkas Jamesas Dolanas, atspindintys augantį organizacijos dėmesį kibernetiniam saugumui.

Paprastai įmonės rengia sukčiavimo bandymus su akivaizdžiais apgaulės požymiais, tokiais kaip neteisingai parašyti siuntėjo domenai, tačiau Knicks požiūris buvo sudėtingesnis. Laiško tikroviškumą stiprino faktas, kad daugelio NBA komandų darbuotojai tikrai gauna čempionų žiedus, nors dažniausiai mažiau išpuoštus nei žaidėjams skirtieji.

Pasak vyresniojo NBA žurnalisto Joe Vardono iš The Athletic, bandomasis laiškas turėjo grafiką su dviem skirtingais žiedų stiliais – „Čempionų auksas“ ir „Garden Classic“ – ir užtikrino darbuotojus, kad žiedai bus suasmeninti ir nemokami.

Ši sukčiavimo simuliacija sutapo su laikotarpiu, kai tikrieji Knicks asistentai treneriai dalyvavo čempionų banerio ceremonijoje be žiedų, sukeldama vidinį nusivylimą, nes žiedų užsakymai ir pritaikymai dažnai užtrunka. Kai kurie ilgamečiai Madisono aikštės darbuotojai visiškai negaus žiedų, kas pabrėžia jautrią šios dovanos atmosferą.

Keletas komandos šaltinių patvirtino, kad laiškas iš tikrųjų buvo dalis sukčiavimo bandymo, tačiau tokie duomenys kaip darbuotojų, kurie įsitraukė į testą, skaičius ar galimybė gauti žiedus, nebuvo atskleisti. Bandymų gauti oficialius komentarus iš Madisono aikštės sporto atstovų metu šio pranešimo rengimo metu nebuvo sėkmingi.

Šis incidentas pabrėžia subtilų balansą, kurį įmonės turi rasti tarp efektyvio mokymo kibernetinio saugumo srityje ir darbuotojų nuotaikos, ypač naudojant emociškai įkrautas motyvacijas kaip masalus sukčiavimo simuliacijose.