Vaka: Muhasebe Uzmanına Gelen 'Genel Müdürümüzden' Acil Havale Talebi

Vaka: 'Genel Müdürümüzden' Gelen Acil Havale Talebi

Not: Bu vaka, bu tür olaylardan esinlenen kurgusal bir örnek senaryodur. İsimler ve saatler örnek amaçlıdır.

Orta ölçekli bir lojistik şirketinde muhasebe uzmanı olan Elif, bir salı sabahı tanımadığı bir numaradan WhatsApp mesajı alır. Profil fotoğrafı ve görünen isim genel müdüre aittir. Mesaj şöyledir: 'Elif Hanım müsait misin? Gizli bir tedarikçi ödemesi var, bugün bitmesi lazım. Toplantıdayım, arayamam. Kimseye söyleme.'

Olayın saat saat akışı

Elif'i durduran işaretler

• Yeni numara: Genel müdür neden bilinen hattından yazmıyor?
• Aciliyet baskısı: 'Bugün bitmeli' düşünme süresini yok eder.
• Gizlilik talebi: 'Kimseye söyleme' doğrulamayı engellemek içindir.
• Arama yapılamıyor bahanesi: Sesli doğrulama kaçınılıyor.
• Olağan dışı süreç: Normalde ödemeler talimat ve onay akışıyla yapılır.

Hangi kararlar işe yaradı?

• Cevap vermeden önce durmak: Baskı altında ilk refleks yardım etmektir, doğrusu önce durmaktır.
• Doğrulamayı mesajın geldiği kanaldan yapmamak: Sahte hesaba 'siz gerçek misiniz?' diye sormak işe yaramaz. Kayıtlı telefon veya yüz yüze doğrulama gerekir.
• Kanıtı saklamak: Ekran görüntüsü, numara ve IBAN sonradan bildirim için gerekir.
• Hızlı ve çoklu bildirim: BT, yönetici ve banka aynı gün haberdar oldu. Aynı kişi başka çalışanlara da yazmış olabilir.

Sonuç

Hiçbir ödeme yapılmadı. BT, aynı numaranın başka çalışanlara yazıp yazmadığını kontrol etti ve tüm ekibe kısa bir uyarı gönderdi. Genel müdür, Elif'e teşekkür etti ve doğrulama yapmasının tam olarak beklenen davranış olduğunu belirtti.

Şirketin getirdiği çift onay kuralı

• Yeni IBAN'a yapılan veya olağan dışı her ödeme iki kişi tarafından onaylanır.
• Talep hangi kanaldan geldiyse, doğrulama farklı bir kanaldan yapılır (kayıtlı telefon, iç hat, yüz yüze).
• 'Gizli' veya 'acil' etiketi, kuralı atlamak için gerekçe sayılmaz.
• Doğrulama isteyen çalışan kimse tarafından sorgulanmaz. Yöneticiler bunu yazılı olarak destekler.

Kullanabileceğiniz şablonlar

Doğrulama mesajı (zaman kazandırır)

'Talebinizi aldım, evrakı hazırlıyorum. Şirket prosedürü gereği ikinci bir onay ve doğrulama gerekiyor, kısa süre içinde dönüş yapacağım.'

Nazik ama net ret cümlesi

'Bu işlem için yazılı talimat ve çift onay şart. Sizi kayıtlı numaranızdan arayıp doğrulamadan işlemi yapamıyorum. Kuralı herkes için uyguluyoruz.'

Bildirim e-postası iskeleti

• Ne oldu: Hangi saatte, hangi kanaldan, kim adına mesaj geldi.
• Ek: Ekran görüntüsü, gönderen numara, verilen IBAN.
• Yapılan işlem: Para gönderilmedi / gönderildi (saat belirtin).
• İstenen: Kontrol, engelleme ve ekibe uyarı.

Çıkarılan dersler

• Saldırgan teknik bir açığı değil, yetkiye duyulan saygıyı ve zaman baskısını kullanır.
• Kural kişiyi korur: 'Prosedür böyle' demek, 'Size güvenmiyorum' demek değildir.
• Şüphe duyulduğunda ödeme yapmadan önce durmanın maliyeti küçüktür, yanlış ödemenin geri alınması ise zordur.

Tartışma soruları

• Sizin işyerinizde 'üstten gelen acil talep' bugün nasıl doğrulanıyor? Yazılı bir kural var mı, yoksa herkes kendi başına mı karar veriyor?
• Bir yöneticiye 'önce doğrulamam gerek' demek kariyer açısından neden korkutucu gelir? Bu korkuyu azaltmak için yöneticiler ve ekipler ne yapabilir?
• Çift onay kuralı sizin işinizde hangi işlemlerde zorunlu olmalı? Bu kuralı işleri yavaşlatmadan nasıl uygularsınız?