Odpowiedziałeś już na swoje pytanie w komentarzach. Jeśli to „jest sprzeczne z Twoim szkoleniem w zakresie bezpieczeństwa”, nie rób tego. Twój dyrektor generalny również znałby twoje szkolenie w zakresie bezpieczeństwa i nie zmusiłby cię do jego złamania. (Jeśli to jakiś test, zdecydowanie nie powinieneś w nim uczestniczyć)

Ma to kilka cech charakterystycznych dla fałszywego e-maila. Użycie tylko imienia, niezwykłe miejsce spotkań, krótka informacja, brak szczegółów - to wszystko to czerwone flagi. Użycie imienia tylko zwiększa szansę, że pomyślisz, że spotkanie jest z kimś, kogo znasz. Krótko mówiąc, nie masz czasu, aby to sprawdzić. Miejsce spotkań poza biurem jest tak, że spoofer nie musi czyścić twojego bezpieczeństwa. Oczywiście bardzo łatwo jest sprawić, by e-mail wyglądał tak, jakby pochodził od szefa.

Nie jest nieznane, że osoby atakujące wykorzystują takie wiadomości e-mail do zdobywania zaufania pracowników w celu późniejszego wydobycia od nich informacji. Głównym celem byłby mały wykonawca rządowy. Ma to na celu sprawienie, by pracownik myślał, że wchodzi w interakcję z prawowitym współpracownikiem, podczas gdy w rzeczywistości wchodzi w interakcję z osobą z zewnątrz. Używanie samego imienia jest dobrą techniką, ponieważ każdy zakłada, że ​​„Jim” oznacza Jima, którego znają. Może to być szczęście lub celowe, że używają imienia dyrektora generalnego.

Koniecznie zadzwoń do swojego przełożonego i nie przychodź, jeśli nie możesz się z nim skontaktować lub on nie zgadza się z tym.

Jeden z możliwych scenariuszy jest taki, że jeśli pójdziesz na to spotkanie, znajdziesz osobę, której nie znasz, która powie: „Jestem [imię prezesa]. Nie sądziłeś, że byłem dyrektorem generalnym, prawda?”. Mogą twierdzić, że wykonują specjalny projekt i potrzebują od Ciebie informacji. Oczywiście nie powinieneś podawać im żadnych informacji, dopóki ich nie sprawdzisz. Poproś o ich plakietkę bezpieczeństwa i zrób im zdjęcie (jeśli w tajemniczy sposób nie zapomnieli o jej przyniesieniu). Zdjęcie ma dać policji, jeśli się nie wymelduje.

Ponieważ spotkanie odbyło się późnym popołudniem, a jutro ma rozpocząć się kilka godzin przed pracą, jeśli nie czujesz się komfortowo z jakiegokolwiek powodu , najłatwiejszym sposobem jest przeproszenie i po prostu powiedz, że nie możesz tego zrobić, ponieważ miałeś inne plany. Poinformuj ich, że z przyjemnością zmienisz termin w godzinach pracy lub jeśli będą Cię potrzebować poza godzinami pracy, będziesz potrzebować więcej powiadomienia.

Zadzwoń do swojego przełożonego w celu potwierdzenia, ponieważ masz wątpliwości i obawiasz się, że może to być niebezpieczne.

Jeśli spotkanie jest ważne, możesz dalej wyrazić swoje obawy dotyczące lokalizacji spotkania i zrozumieć, co to jest spotkanie dla.

Jeśli spotkanie jest ważne, a oni nalegają na to, żeby je tam zorganizować, musisz sam zdecydować:

• Idź na spotkanie i nadzieja jest po prostu zbytnio się zastanawiasz.
• Lepiej bądź bezpieczny niż przepraszam, grzecznie odrzuć spotkanie i może poproś o zmianę terminu.

Ponieważ uważasz, że wiadomość może być sfałszowana, powinieneś zgłosić to nadawcy. Jeśli nie pochodzi od niego, jest problem z bezpieczeństwem w Twojej firmie (zhakowane konto). Jednak pamiętaj, aby sprawdzić adres e-mail, być może nie jest to nazwa_menedżera@twoja_firma.com, ale nazwa_menedżera@twoja-firma.com. W takim przypadku również powinieneś to zgłosić, aby Twoi współpracownicy mogli zostać ostrzeżeni, że tego rodzaju fałszywe wiadomości e-mail są w pobliżu, a administrator IT może zablokować tę domenę na Twoim serwerze poczty.

Jak powiedział @Joe, zaakceptuj spotkanie, może poczekaj na zewnątrz. Ponieważ znasz swojego CEO osobiście , jedyne, co możesz stracić, to czas, jeśli się nie pojawi. Wskazówka: jeśli mieszkasz w niebezpiecznym kraju, w którym dziwne wydaje się, że ludzie odrzucają spotkanie, jeśli nie jest ono w bezpiecznym miejscu.

W najlepszym przypadku wydaje się to nieprofesjonalne, aw najgorszym niewłaściwe lub nawet niebezpieczne (szczególnie jeśli włamano się na konto mojego menedżera).

Nieprofesjonalne? Niewłaściwy? Niebezpieczny? Wyobrażasz sobie to wszystko z prostego e-maila „Spotkanie z CEO”? A może ukrywasz coś, o czym właśnie się martwisz?

Postaraj się nie dać się ponieść emocjom. Zakładaj pozytywne intencje, dopóki nie będziesz miał prawdziwego powodu do zmartwień.

Czy mam przyjąć to spotkanie?

Tak.

Jak mam na to odpowiedzieć?

Coś w stylu „Dzięki. Będę na miejscu”. powinien zrobić.

Powinieneś zadzwonić natychmiast do swojego bezpośredniego przełożonego i zapytać, jaki był temat spotkania.

Ale ponieważ tego nie zrobiłeś przyjmij zaproszenie i ciesz się śniadaniem. I staraj się kontrolować swoje zmartwienia.

A jeśli nadal czujesz się zdenerwowany, przyjdź wcześniej, poczekaj na zewnątrz i wejdź, gdy zobaczysz, jak wchodzi dyrektor generalny.