<a id="ch-09"></a>

## Capítulo 9 — Impedir uma fraude não aposenta a regra

<!-- open-cyber-academy:lesson-figures:start ch-09 -->
### Mapa da aula

Aula 09 traduzida. Mapa, exemplo, EX063.

```mermaid
flowchart TD
  M["Chega uma nova mensagem com dados bancários"] --> P["Telefone para o número que a clínica já tinha"]
  P --> S["Uma segunda pessoa aprova somente depois daquela ligação"]
  S --> N["Não use o número impresso na mensagem"]
  N --> H["A tentativa impedida anteriormente não dispensa a regra"]
```

Cada solicitação é uma nova aplicação da mesma regra.

### Desenho lógico

```text
regra acordada com a Dra. Moss
    telefonar para um número que a clínica já tinha
    uma segunda pessoa aprova a mudança
    uma tentativa anterior foi impedida
        |
        +-- esse sucesso não cobre a próxima mensagem
        +-- um formato conhecido de fatura não dispensa a ligação
        +-- o número dentro da mensagem continua sendo o telefone errado
```
<!-- open-cyber-academy:lesson-figures:end ch-09 -->

### Objetivos de aprendizagem

Depois deste capítulo, você deverá ser capaz de:

1. Aplicar a regra do telefonema a uma mensagem posterior, mesmo que uma tentativa anterior tenha sido impedida.
2. Recusar o número de telefone impresso na nova mensagem.
3. Manter a aprovação da segunda pessoa depois da ligação, e não antes dela.

### 9.1 O sucesso não é uma exceção

A regra da clínica impediu uma solicitação fraudulenta de pagamento. Isso é evidência de que a regra foi usada uma vez. Não é evidência de que ninguém voltará a se passar por fornecedores. Uma mensagem nova pode copiar um número de fatura, um logotipo e um tom de urgência. O criminoso continua sem poder atender o telefone do fornecedor verdadeiro. É por isso que a ligação usa um número que a clínica já tinha, em uma fatura ou em um arquivo de contrato, e que uma segunda pessoa aprova a mudança somente depois da ligação.

Pagar porque "já conhecemos esse truque" pula a ligação. Ligar para o número da nova mensagem usa o telefone do remetente. Os dois erros aposentam a regra sem que a Dra. Moss tenha concordado em aposentá-la. Ela não concordou.

### 9.2 Exemplo resolvido

| Segunda mensagem | Atalho tentador | Decisão |
|---|---|---|
| Mesmo nome do distribuidor, novos dígitos da conta | "Pegamos uma tentativa no mês passado." | Telefonar para o número que a clínica já tinha |
| A mensagem diz "use esta linha direta, o escritório está fechado" | A linha direta está dentro da mensagem | Ignorar aquela linha |
| A segunda pessoa quer aprovar somente com base no e-mail | A aprovação vem depois da ligação | Esperar a ligação |
| A ligação para o número já cadastrado informa que a conta não mudou | O fornecedor contradisse a mensagem | Não pagar a conta nova |

> **Caso sintético.** Nenhuma conta bancária de fornecedor está impressa aqui. Não invente dígitos.

### Erros e limites

A regra não decide por quanto tempo a Hollybank guarda faturas antigas. A retenção continua sendo tema do curso de Governança de Dados. Este capítulo também deixa a gaveta, a próxima linha de restauração e mudanças posteriores de configuração para as aulas seguintes.

### Aplicar

- **EX063 — A segunda mensagem.** Um novo e-mail pede que a Hollybank altere os dados bancários de um distribuidor e informa um número para ligar. No mês passado, uma solicitação do mesmo tipo foi impedida. Para qual número você liga, o que ignora e quando a segunda pessoa pode aprovar? *Rubrica:* 3 = ligar para o número que a clínica já tinha; ignorar o número no e-mail; a segunda pessoa aprova somente depois daquela ligação; o sucesso do mês passado não dispensa a regra;; 2 = o número já cadastrado e a ordem da aprovação;; 1 = um desses pontos;; 0 = nenhum.

<!-- open-cyber-academy:chapter-navigation:start ch-09 -->
### Continue estudando — aula 09 (capítulo 09 de 20 na referência)

[← Capítulo 08](#ch-08) · [Índice de capítulos do curso](../SUBJECTS.md) · [Capítulo 10 →](#ch-10)

Continue para a próxima aula traduzida.
<!-- open-cyber-academy:chapter-navigation:end -->

## Worked answers

<a id="answer-ex063"></a>
**EX063.** Ligue para o distribuidor pelo número que a clínica já tinha. Ignore o número impresso no novo e-mail. A segunda pessoa aprova somente depois daquela ligação. A tentativa impedida no mês passado não dispensa a regra.
