OpenCyber AcademyMapa da aula
Aula 09 traduzida. Mapa, exemplo, EX063.
flowchart TD
M["Chega uma nova mensagem com dados bancários"] --> P["Telefone para o número que a clínica já tinha"]
P --> S["Uma segunda pessoa aprova somente depois daquela ligação"]
S --> N["Não use o número impresso na mensagem"]
N --> H["A tentativa impedida anteriormente não dispensa a regra"]
Cada solicitação é uma nova aplicação da mesma regra.
Desenho lógico
regra acordada com a Dra. Moss
telefonar para um número que a clínica já tinha
uma segunda pessoa aprova a mudança
uma tentativa anterior foi impedida
|
+-- esse sucesso não cobre a próxima mensagem
+-- um formato conhecido de fatura não dispensa a ligação
+-- o número dentro da mensagem continua sendo o telefone errado
Objetivos de aprendizagem
Depois deste capítulo, você deverá ser capaz de:
- Aplicar a regra do telefonema a uma mensagem posterior, mesmo que uma tentativa anterior tenha sido impedida.
- Recusar o número de telefone impresso na nova mensagem.
- Manter a aprovação da segunda pessoa depois da ligação, e não antes dela.
9.1 O sucesso não é uma exceção
A regra da clínica impediu uma solicitação fraudulenta de pagamento. Isso é evidência de que a regra foi usada uma vez. Não é evidência de que ninguém voltará a se passar por fornecedores. Uma mensagem nova pode copiar um número de fatura, um logotipo e um tom de urgência. O criminoso continua sem poder atender o telefone do fornecedor verdadeiro. É por isso que a ligação usa um número que a clínica já tinha, em uma fatura ou em um arquivo de contrato, e que uma segunda pessoa aprova a mudança somente depois da ligação.
Pagar porque "já conhecemos esse truque" pula a ligação. Ligar para o número da nova mensagem usa o telefone do remetente. Os dois erros aposentam a regra sem que a Dra. Moss tenha concordado em aposentá-la. Ela não concordou.
9.2 Exemplo resolvido
Tabela da aula; deslize para ver todas as colunas →
| Segunda mensagem | Atalho tentador | Decisão |
|---|---|---|
| Mesmo nome do distribuidor, novos dígitos da conta | "Pegamos uma tentativa no mês passado." | Telefonar para o número que a clínica já tinha |
| A mensagem diz "use esta linha direta, o escritório está fechado" | A linha direta está dentro da mensagem | Ignorar aquela linha |
| A segunda pessoa quer aprovar somente com base no e-mail | A aprovação vem depois da ligação | Esperar a ligação |
| A ligação para o número já cadastrado informa que a conta não mudou | O fornecedor contradisse a mensagem | Não pagar a conta nova |
Caso sintético. Nenhuma conta bancária de fornecedor está impressa aqui. Não invente dígitos.
Erros e limites
A regra não decide por quanto tempo a Hollybank guarda faturas antigas. A retenção continua sendo tema do curso de Governança de Dados. Este capítulo também deixa a gaveta, a próxima linha de restauração e mudanças posteriores de configuração para as aulas seguintes.
Aplicar
- EX063 — A segunda mensagem. Um novo e-mail pede que a Hollybank altere os dados bancários de um distribuidor e informa um número para ligar. No mês passado, uma solicitação do mesmo tipo foi impedida. Para qual número você liga, o que ignora e quando a segunda pessoa pode aprovar?
Mostrar critérios de avaliação
Rubrica: 3 = ligar para o número que a clínica já tinha; ignorar o número no e-mail; a segunda pessoa aprova somente depois daquela ligação; o sucesso do mês passado não dispensa a regra;; 2 = o número já cadastrado e a ordem da aprovação;; 1 = um desses pontos;; 0 = nenhum.