Out-of-band transaction verification

Независима проверка през отделен канал преди финансови или чувствителни действия.

Финансовата промяна не се одобрява само на база email/message. Проверява се по предварително известен телефон/контакт или workflow.

Финансов директор получава съобщение от „CEO“, че сделка е конфиденциална и плащането трябва да тръгне веднага. Няма malware, няма exploit, няма какво EDR да хване.

Контролът е процесен: служителят използва предварително известен телефон или workflow, а не номера в подозрителния email.

„Обадихме се за проверка“, но сме се обадили на телефонния номер, написан в същия измамен email. Това не е out-of-band verification, а втори акт на първата измама.

Промени в beneficiary/bank details имат dual approval, verification и кратък cooling-off period.

• Two-person approval.
• Known-good contact directory.
• Callback за bank detail changes.
• Cooling-off period за нови beneficiary accounts.

Не работи, ако вторият канал също е attacker-controlled или служителят заобикаля процеса.