01 / SAHTE KURULUŞ
Arkasında olmayan
şirket.
Bir site veya profil para, bilgi veya güven istemek için gerçek bir kurumun adını ve markasını kullanır.
Kurumsal kaynağı kontrol edin.
Kimlik ve yetkinin sürekliliği
Kimlik kalır.
Yetki
birlikte taşınır.
Kurumsal kimlik ve yetkiyi her çalışan ilişkisine, iletişim kanalına ve düzenlenen belgeye taşıyın.
Alıcılara aldıkları şeyin arkasındaki kuruluşu doğrulama yolu sunun; kopyalanmış markalar, sahte bağlantılar ve uydurma imzalar kurumsal kanıtın yerini almasın.
KİMLİK / YETKİ / SÜREKLİLİK
Kimliğe bürünmeyi zorlaştırın
Resmî görünüyor.
Peki öyle mi?
Kopyalanmış imza, tanıdık alan adı veya inandırıcı unvan bir sahtekârı meşru gösterebilir. İddiaya güvenmeden önce nesnede taşınan kurumsal bağlantıyı kontrol edin.
Arkasında olmayan
02 / SAHTE BAĞLANTI
Çalışan olmayan
çalışan.
Bir kişi rol veya bağlantı iddia eder ve bunu inandırıcı kılmak için e-posta adresi ya da telefon numarası kullanır.
Yetkilendirilmiş bağlantıyı kontrol edin.
03 / SAHTE BELGE
Hiç düzenlenmemiş
belge.
Uydurma banka mektubu, resmî bildirim veya askerî kayıt, kopyalanmış marka ya da değiştirilmiş içerikle dolaşıma girer.
Düzenlenmeyi ve korunan içeriği kontrol edin.
04 / SAHTE İMZA
Yalnızca gerçek görünen
imza.
Yapıştırılmış imza görseli veya yazılmış isim, kurumsal temsilcinin onayı gibi sunulur.
İmzalayanı ve yetkiyi kontrol edin.
Hesap verebilirlik / Belirli işlemler
Kimin yaptığını bilin. Yapabileceklerini sınırlayın.
Sorumlu görevliyi izleyin.
Her kararı görevli, rolü, yetkisi ve kullandığı kanıta bağlayın. Şüpheli yolsuzluk, ihmal veya yetersizliği araştırmak için kayıt sağlayın; kanıt tek başına kötü davranışı ispatlamaz.
Yalnızca hesabı değil, işlemi yetkilendirin.
Bir uygulama belirli onay için biyometrik kimlik kontrolü isteyip doğrulama beyanını işleme bağlayabilir. Uygulama izin ve sınırları uygulamalıdır; Receiz kimlik ve yetki kaydını taşır, entegre sağlayıcı biyometrik kontrolü yapar.
Kayıt / İlişkilendirme / Düzenleme
Tek kurum.
Bağlantılı zincir.
Kuruluşunuzla başlayın. Çalışanlarını ve kanallarını bağlayın. Kurumsal ilişkilerini beraberinde taşıyan nesneler düzenleyin.
- 01
Kuruluşun Receiz hesabını oluşturun.
Kurumun kimliğini belirleyin; çalışan kaydı, kanal ilişkilendirme ve kurum adına kayıt düzenleme yetkilerini tanımlayın.
- 02
Çalışan hesaplarını oluşturup bağlayın.
Her çalışan hesabını, kuruluşun onayladığı rol ve yetki kapsamıyla kuruluşa bağlayın.
- 03
Her resmî kanalın ilişkisini mühürleyin.
İş e-postalarını, telefon numaralarını, alan adlarını ve siteleri mühürlü ilişki kayıtlarıyla onaylanmış çalışan veya kuruluş kimliğine bağlayın.
- 04
Mesajları, belgeleri ve onayları mühürleyin.
İlgili kaynak, imzalayan ve yetkilendirilmiş ilişkileri taşıyan tam Receiz nesneleri düzenleyin. Alıcının gömülü doğrulama zinciriyle birlikte aslı indirmesini sağlayın.
- 05
Alıcının zinciri kontrol etmesini sağlayın.
Uyumlu genel bir Receiz uygulaması, alınan nesneyi ve taşıdığı kurumsal ilişkileri çevrimiçi veya gerekli doğrulama kaynaklarıyla çevrimdışı doğrulayabilir.
E-posta adresini, telefon numarasını veya siteyi mühürlemek, ilişki kaydını mühürlemek demektir. Bu kaydı doğrulamak tek başına canlı aramayı, değişmiş bir siteyi veya kanaldan gönderilen her mesajı doğrulamaz.
Pratik uygulamalar
Harekete geçmeden
kaynağı kontrol edin.
Üç kurumsal ortam. Tek soru: Alıcı, aldığı şeyin arkasında kimin olduğunu doğrulayabilir mi?
Kamu / Resmî iletişim
Resmî bildirim, armadan fazlasını taşımalı.
Alıcı, bilgi isteyen veya bir hizmete yönlendiren bildirim alır. Tam mühürlü asıl; düzenleyen kurumun, temsilcinin taşınan bağlantısının ve korunan içeriğin düzenlenen kayıtla eşleşmesinin kontrolünü sağlar. Aynı zincir, sonradan hesap verebilirlik incelemesi için görevlinin eylemini yetkisine ve destekleyici kanıta bağlayabilir.
ÖRNEK İNCELEMEALINAN NESNE
Resmî bildirim.receiz
Düzenleyen kurumKamu kurumu
TemsilciTaşınan bağlantı
Onay kapsamıYetkilendirmeyi inceleyin
Korunan içerikBütünlüğü kontrol edin
İnceleme; kaynağı, bağlantıyı, kapsamı ve nesnede gerçekten taşınan durumu ayırt etmelidir.
Bunlar örnek uygulamalardır, canlı doğrulama sonuçları değildir. Kayıt, kuruluş kimlik kontrolleri, yetki alanları ve güncelleme politikaları kullanım için doğrulanmalıdır.
Zincir nesneyle birlikte taşınır
Aslı gönderin.
Alıcı
kontrol etsin.
Tam nesne gömülü zincirini taşır. Alıcı ekran görüntüsüne, imza görseline veya kopyalanmış kurumsal markaya güvenmek yerine elindeki kaydı uyumlu Receiz uygulamasıyla inceleyebilir.
- Kim düzenledi?
Taşınan kanıt ve güvenilir düzenleyici kimliğiyle desteklenen kurumsal kaynağı inceleyin.
- Kim bu kurumla bağlantılı?
Kuruluşun kaydettiği çalışan veya temsilci ilişkisini inceleyin.
- Hangi işlemlere yetkiliydi?
Bu düzenleme veya onay için kaydedilen kapsamı kontrol edin.
- Bu, korunan düzenlenmiş içerik mi?
Asıl nesneyi doğrulayın. İmza görseli veya ekran görüntüsü gömülü zincirin yerini alamaz.
- Elimde hangi durum var?
Çevrimdışı doğrulama taşınan durumu kontrol eder. Sonraki iptaller veya bağlantı değişiklikleri açık bir güncellik ve güncelleme politikası gerektirir.
Tek kurumsal iş akışıyla başlayın
Kimliği bağlantılı tutun.
Yetkiyi ileri taşıyın.
Kurumunuzun düzenlediği belge veya yetkili çalışanın mesajıyla başlayın. Kaynak, bağlantı ve onayı alıcının elinde tutabileceği kanıta bağlayın.
Kanıt güvenilir bir başlangıç gerektirir. Kuruluş kaydı gerçek kurumu ve yetkili temsilcilerini belirlemelidir. Geçerli mühür her ifadeyi doğru yapmaz, imzanın hukuki geçerliliğini belgelemez, biyometrik kimlik oluşturmaz veya bağlantının güncel kaldığını garanti etmez. Gizlilik ve erişim kontrolleri uygulamanın parçasıdır.