Küçük İşletmeler SBA Sahte Aramalarını Nasıl Fark Edebilir ve Hassas Bilgileri Nasıl Koruyabilir?

Küçük işletme sahipleri, hassas verilerle ilgilendikleri, devlet kurumlarıyla iletişim kurdukları ve bir şirket kurarken ya da büyütürken çoğu zaman hızlı hareket ettikleri için dolandırıcılık girişimlerinin sık hedefidir. Sahte arayanlar bu aceleden yararlanır. Kendilerini Small Business Administration (SBA) temsilcisi olarak tanıtabilir, bir kredi ya da kayıtla ilgili acil bir sorun olduğunu ima edebilir veya bir kurucuya özel bilgilerini paylaşması için baskı yapabilirler.

Bir LLC, corporation veya başka bir yeni iş kuran girişimciler için bir devlet iletisinin doğruluğunu kontrol etmeyi bilmek, temel iş güvenliğinin bir parçasıdır. Bu, şirketinizi, ekibinizi ve müşterilerinizi korur.

Sahte aramalar neden işe yarar?

Dolandırıcılar üç şeye güven duyar:

1. Otorite. Aramayı meşru göstermek için devlet çağrışımı yapan isimler kullanırlar.
2. Aciliyet. Hedef kişinin düşünmeden önce tepki vermesi için bir son tarih, uyarı veya tehdit oluştururlar.
3. Bilgi toplama. Daha sonra işletmeyi veya sahibini taklit etmek için kullanılabilecek ayrıntılar sorarlar.

Kuruluş belgelerini dolduruyor, EIN başvurusu yapıyor veya banka işlemlerini kuruyorsanız, resmi gibi gelen bir aramaya güvenmek kolay olabilir. Dolandırıcıların istediği de tam olarak budur.

SBA taklit dolandırıcılıklarının yaygın uyarı işaretleri

Şüpheli bir arayan şunları yapabilir:

• SBA’dan, “SBA Online”dan veya resmî gibi görünen ancak kurumla açıkça bağlantılı olmayan başka bir isimden aradığını söyleyebilir.
• SBA’nın bu şekilde satmadığı hizmetlere erişim için üyelik ücreti veya ödeme isteyebilir.
• Sosyal Güvenlik numaraları, banka bilgileri, çalışan kayıtları veya kimlik doğrulama yanıtları gibi hassas veriler talep edebilir.
• Zaten sahip oldukları bilgileri onaylamanızı isteyebilir; bu da güvenilir görünmek için kullanılabilir.
• Kendilerini açıkça tanıtmaktan kaçınabilir veya geri arayabileceğiniz doğrudan bir numara vermeyebilir.
• Talebi doğrulamanız için zaman tanımadan sizi hemen harekete geçmeye zorlayabilir.

Gerçek bir devlet görevlisi kendini tanıtabilmeli ve iletişimi bağımsız olarak doğrulayabileceğiniz bir yol sunabilmelidir.

Meşru SBA iletişimi nasıl görünür?

Geçerli bir kurum iletişimi gizemli hissettirmemelidir. Birisi bir devlet dairesinden olduğunu söylüyorsa, görüşmeye devam etmeden önce durup doğrulayın.

Şu temel meşruiyet işaretlerine bakın:

• Kişi tam adını verir.
• Hangi kurumda çalıştığını açıkça belirtir.
• Resmî kanallardan doğrulanabilecek bir geri arama numarası paylaşır.
• İletişimin amacını açık ve net şekilde açıklar.
• Özel verileri anında paylaşmanız için baskı yapmaz.

Etkileşimin herhangi bir kısmı belirsiz, aceleci veya tutarsız görünüyorsa, bağımsız olarak doğrulayana kadar bunu şüpheli kabul edin.

Telefonda neleri paylaşmamalısınız?

Arayan kişi işletme adınızı veya konumunuzu biliyor diye onu hemen meşru saymayın. Kamu kayıtları ve veri ihlalleri, dolandırıcıların bilgili görünmesini kolaylaştırır.

Şunları vermeyin:

• Sosyal Güvenlik numaraları
• Banka hesap bilgileri
• Kredi kartı bilgileri
• İletişimi siz başlatmadıysanız ve alıcıyı doğrulamadıysanız EIN belgeleri
• Çalışan bilgileri
• Annenizin kızlık soyadı veya diğer kimlik doğrulama yanıtları
• Giriş bilgileri
• Ortaklık kayıtları veya iç finansal veriler

Şüphe duyduğunuzda görüşmeyi sonlandırın ve kendi bulduğunuz resmî bir kaynak üzerinden doğrulayın.

Şüpheli bir devlet aramasını nasıl doğrularsınız?

Her seferinde basit bir doğrulama süreci uygulayın:

1. Arayan kişi baskı yapıyorsa veya kendini açıkça tanıtmıyorsa telefonu kapatın.
2. Kurumu resmî bir web sitesi ya da yayımlanmış bir devlet rehberi üzerinden arayın.
3. Şüpheli arayanın verdiği numarayı geri aramak yerine resmî numarayı siz arayın.
4. Kişinin ve konunun gerçekten işletmenizle ilişkili olup olmadığını sorun.
5. Saat, numara, arayanın adı ve ne talep edildiğini kaydedin.

Bu süreç yalnızca birkaç dakika sürer ve ciddi zararı önleyebilir.

Yeni iş sahipleri neden özellikle savunmasızdır?

Startup kurucuları çoğu zaman aynı anda kuruluş başvuruları, vergi kurulumları, operating agreement'lar, uyum son tarihleri ve bankacılık evraklarıyla uğraşır. Bu da dolandırıcılık için mükemmel bir ortam yaratır.

Dolandırıcılar yeni sahiplerin şunları yapabileceğini bilir:

• Kurum prosedürlerine aşina olmaması
• Resmî devlet yazışmalarını üçüncü taraf satış aramalarıyla karıştırması
• Kuruluş ya da finansman sürecini aksatmamak için sorunları hızlı çözmek istemesi
• İşletmeyi kurarken belgeleri fazla kolay paylaşması

Bir şirket kuruyorsanız, doğrulama alışkanlığını en baştan edinin. Ekibiniz ne kadar erken durup doğrulamayı öğrenirse, suçluların başarılı olması o kadar zorlaşır.

İşletmenizi korumak için pratik adımlar

1. Telefona cevap veren herkesi eğitin

Resepsiyon görevlileri, asistanlar ve ortak kurucular, özel bilgi taleplerini şüpheli kabul etmeyi bilmelidir.

2. Bir doğrulama kontrol listesi tutun

Kısa bir iç kural oluşturun: bir arayan para, parola, vergi kayıtları, sahiplik bilgileri veya kimlik verisi istiyorsa, yanıt hemen uyum sağlamak değildir. Yanıt doğrulamadır.

3. Hassas kayıtları merkezileştirin

Kuruluş belgelerini, sahiplik bilgilerini ve bankacılık verilerini erişimi sınırlı güvenli sistemlerde saklayın. Hassas verileri ne kadar az kişi paylaşabiliyorsa, risk o kadar düşer.

4. Devlet iletişimi için resmî kanalları kullanın

Kurumlarla iletişim kurarken, telefon araması veya e-posta bağlantısı yerine kurumun web sitesinden ya da güvenilir bir hukuk, vergi veya kuruluş kaynağından başlayın.

5. Şüpheli iletişimi bildirin

Birisi bir devlet kurumunu temsil ettiğini iddia ediyor ve şüpheli bir şekilde hassas bilgi istiyorsa, bunu ilgili denetim birimine veya dolandırıcılık bildirim kanalına bildirin.

İyi kuruluş uygulamalarının rolü

Güçlü şirket kuruluş uygulamaları da dolandırıcılık riskini azaltır. İş kayıtları düzenli olduğunda, sahiplik bilgileri doğru olduğunda ve uyum görevleri güvenilir sistemler üzerinden yürütüldüğünde, uymayan bir şeyi fark etmek daha kolay olur.

Bu nedenle birçok kurucu, ilk günden organize kalmalarına yardımcı olan bir kuruluş hizmetini tercih eder. Zenind, ABD’de işletme kuran girişimcilere kuruluş, uyum ve devam eden idari görevleri kolaylaştırmada yardımcı olur; böylece sahipler evrak peşinde koşmak yerine işlerini büyütmeye odaklanabilir.

İyi organizasyon her dolandırıcılığı durdurmaz, ancak kötü taleplerin fark edilmesini kolaylaştırır.

Zaten bilgi paylaştıysanız

Şüpheli bir arayanla bilgi paylaştığınızı düşünüyorsanız, hızlı hareket edin.

• Finansal veri açıktıysa bankanızla iletişime geçin.
• Giriş bilgileri sızdıysa parolalarınızı değiştirin.
• Şirket hesaplarını yetkisiz hareketler için inceleyin.
• Çalışan verileri etkilenmiş olabilir ise ilgili ekip üyelerini bilgilendirin.
• Arama hakkında hatırladığınız her şeyi belgelendirin.
• Olayı uygun kuruma veya dolandırıcılık hattına bildirin.

Ne kadar hızlı tepki verirseniz, o kadar çok zararı sınırlayabilirsiniz.

Kurucular için basit bir kural

Beklenmedik bir arayan bir devlet kurumundan olduğunu iddia ediyor ve özel bilgi istiyorsa, onu verdiği bilgilerle doğrulamayın. Onu kendiniz bulduğunuz resmî iletişim bilgileriyle doğrulayın.

Bu tek alışkanlık kimlik hırsızlığını, finansal kaybı ve büyüyen bir işletme için gereksiz aksaklıkları önleyebilir.

Son değerlendirme

Dolandırıcılar güvenilir isimleri kullanarak hassas bilgilere erişmeye çalışır ve küçük işletmeler birincil hedeftir. İster bir LLC kuruyor, ister bir corporation başlatıyor ya da yerleşik bir şirketi yönetiyor olun, özel veri isteyen her beklenmedik talebe temkinli yaklaşın.

Önce doğrulayın, sonra paylaşın ve güvenliği şirketinizin çalışma alışkanlıklarının bir parçası haline getirin.