حساب الأمانة هو الهدف. هكذا يحميه مكتبك.
معظم خسائر حساب الأمانة لا تأتي من اختراق بارع - بل تأتي من بريد مُقنِع في أسوأ لحظة، ومن دفعة خرجت قبل أن يتصل أحد للتأكيد. هذه هي قائمة التحقق التي بنيناها للمكاتب الصغيرة والبوتيك في GTA: روتين «تحقّق قبل أن تحوّل»، وخطة لحادث السرية بمراعاة واجبات LSO وLawPRO الخاصة بك، ومؤشرات البريد التي تفضح «عميلاً» أو «محامي الطرف الآخر» مزيّفاً. اطبعها، وراجِعها في اجتماع مكتبك القادم، والصقها قرب المكتب الذي يتحرك عنده المال.
- إجراء تحقق من دفعات حساب الأمانة يستطيع كاتبك ومحاموك اتّباعه بالطريقة نفسها في كل مرة
- قائمة تحقق لحادث السرية مبنيّة بمراعاة واجبات LSO وLawPRO - بمن تُخبر، ومتى
- مؤشرات بريد المحامي المزيّف والعميل المزيّف التي يخطئها التزييف
- تعمل مع الأدوات التي تشغّلها بالفعل - Clio وPCLaw وWorldox وبوابة بنكك
متاحة لك مجانًا - دون جدار تسجيل. هل تريد القوالب القابلة للتحرير أو مساعدة في التطبيق؟ ما عليك سوى أن تطلب.
إجراء التحقق من دفعات حساب الأمانة
العادة الوحيدة التي توقف معظم احتيال تحويلات حساب الأمانة هي مكالمة هاتفية يُجريها مكتبك بالطريقة نفسها في كل مرة - على رقم كان لديك مسبقاً، لا الرقم الموجود في البريد. اعتمد هذا كقاعدة مكتوبة، لا كنيّة حسنة. وينبغي أن يكون كل شخص يستطيع الإفراج عن الأموال قادراً على تلاوتها.
قائمة تحقق حادث السرية (واعية بـLSO وLawPRO)
إذا اختُرق صندوق بريد، أو خرج ملف مشمول بالسرية من المبنى، أو ذهب تحويل إلى لصّ، فالساعة الأولى مهمة والذعر هو العدو. هذا استعداد عملي كي يتحرك مكتبك بترتيب بدلاً من التجمّد - وهو ليس استشارة قانونية، ولا يحلّ محلّ مستشارك القانوني، أو إرشادات LSO، أو التزاماتك تجاه LawPRO. قرّر هذه الأجوبة الآن، بينما الأمر هادئ.
مؤشرات بريد المحامي المزيّف والعميل المزيّف
التزييف جيد، لكنه ليس مثالياً أبداً - إنه يستعير مصداقية مكتبك ويخطئ في الأشياء الصغيرة. علّم المكتب كله، المحامين والإداريين على حدّ سواء، أن يتمهّلوا عند أي شيء يحرّك المال أو يُطلق ملفاً، وأن يبحثوا عن هذه المؤشرات المحددة. لا يُثبت أيّ منها بمفرده؛ لكن اثنين أو ثلاثة معاً يعني تحقّق عبر قناة منفصلة قبل أن تتصرّف.
تدرّب عليه قبل أن يصبح حقيقياً
قائمة تحقق على الجدار لا تغيّر السلوك إلا إذا كان المكتب قد تدرّب عليها فعلاً تحت شيء من الضغط. ذلك ما يفعله The Cyber Fire Drill - تدريب حي، في الموقع، حقيقي لكن آمن على الهجمات ذاتها أعلاه، يُجرى مع فريقك الحقيقي، تحت اتفاقية عدم إفشاء (NDA)، دون برمجيات خبيثة، دون ملفات عملاء حقيقية، ودون ذكر أو إحراج أحد. يتذكّر الناس ما عاشوه، لا ما تصفّحوه.
مصمَّمة للمكاتب القانونية الصغيرة والبوتيك في أونتاريو. اطبع هذه، وراجِعها في اجتماع مكتبك القادم، والصق إجراء التحقق قرب المكتب الذي تتحرك عنده أموال الأمانة. هذا استعداد عملي، لا استشارة قانونية - أكّد التزاماتك المحددة تجاه LSO وLawPRO والخصوصية مع المستشار القانوني وشركة التأمين.
قائمة التحقق بداية. أما التدريب فيجعلها راسخة.
ينفّذ تدريب الطوارئ السيبراني هذه الهجمات نفسها ضد فريقك - بأمان - كي تتحول عادات هذا قائمة تحقق إلى ذاكرة عضلية. ثلاث ساعات، في موقعك، مع خطة مُقيَّمة مدتها 30 يومًا.
هل هذه استشارة قانونية حول التزاماتنا تجاه LSO أو LawPRO؟
لا. هذا استعداد أمني عملي، مكتوب ليكون مفيداً في اليوم نفسه الذي تقرأه فيه - روتين تحقق، وقائمة تحقق لحادث، ومؤشرات بريد ينبغي أن يعرفها فريقك. بُني بمراعاة واجبات LSO وLawPRO، لكن التزاماتك المحددة بشأن خسائر حساب الأمانة، والإبلاغ عن الخروقات، وإخطار عميلك أو شركة التأمين ينبغي تأكيدها مع المستشار القانوني ومع LawPRO، لا أخذها من قائمة تحقق.
نحن نستخدم Clio وPCLaw وWorldox - هل يتناسب هذا مع طريقة عملنا الفعلية؟
نعم. كُتب إجراء التحقق ليلتصق بعمليتك الحقيقية - سجّل الاتصال العكسي على القضية في Clio أو PCLaw، وعامِل أي طلب «سجّل الدخول من جديد» لـWorldox أو نظام مستنداتك كشيء تصل إليه عبر تسجيل دخولك المعتاد، لا رابطاً في بريد أبداً. تعمل العادات بالطريقة نفسها مهما كانت المنصة التي تشغّلها.
ما الفرق بين قائمة التحقق هذه وCyber Fire Drill؟
قائمة التحقق هذه تُخبر مكتبك بما يفعل. أما Cyber Fire Drill فيجعل فريقك يفعله فعلاً - تدريب حي، في الموقع، حقيقي لكن آمن على احتيال تحويل حساب الأمانة وهجمات السرية، يُجرى مع أشخاصك الحقيقيين تحت اتفاقية عدم إفشاء، ويترك لك خطة 30 يوماً مُقيَّمة. قائمة التحقق مجانية وتكسب مكانها على الجدار؛ والتمرين هو الطريقة التي تترسّخ بها العادة.
مزيد من الموارد في مكتبة الموارد · لديك أسئلة؟ contact@bastani.org