הגישה הלגיטימית היא נקודת התורפה. דפוס פעולה, לא טיפוס אדם: איך זה עובד, סימני אזהרה ומה לעשות.
הדלת מבפנים
הגישה הלגיטימית היא נקודת התורפה
מישהו עם גישה לגיטימית - בקופה, במוקד או בסניף - מעתיק או מוכר מידע פנימי.
פנייה שמראה שמישהו מכיר את הפרטים שלכם מבפנים.
מוסרים את המינימום הדרוש בכל טופס, שואלים מאיפה המידע - ומדווחים לגוף המקורי.

תרחיש להמחשה · היפותטי, לא אירוע אמיתי
המידע לא נגנב - הוא הועתק בשעת עבודה
עובד בקופה, במוקד או בסניף רואה בכל יום פרטים של מאות אנשים: תעודות זהות, כרטיסים, חשבונות. יום אחד הוא מעתיק רשימה קטנה. לא פרץ שום מנעול - המפתח כבר אצלו בכיס. אחר כך מגיעה ההצעה: מישהו מבחוץ מוכן לשלם על "עזרה קטנה", פעם אחת. ואז עוד פעם.
בדפוס הזה ההונאה לא מתחילה בהונאה - היא מתחילה בגישה לגיטימית שפוגשת הזדמנות או לחץ.
איך הדפוס עובד
הדלת מבפנים היא דפוס של ניצול גישה בזדון, והוא מופיע בשתי גרסאות: יוזמה עצמית - עובד שמנצל גישה לבדו; וגיוס מבחוץ - מפעיל שקונה את הגישה של העובד. מבחינת הקורבן התוצאה דומה: המידע שלו הגיע לידיים זרות ממקום שנתן בו אמון.
גבול הדפוס: דליפה מרשלנות, כגון מסמכים פתוחים, סיסמה משותפת או טעות אנוש, היא תופעה אחרת. היא יוצרת חשיפה ומחייבת הידוק נהלים, אבל אינה מוכיחה פעולה זדונית.
הערת מיקוד: המדור עוסק בהונאת צרכנים. הדפוס הזה מוצג בקצרה כצורת ניצול-גישה אחת - איך המידע שלך יוצא החוצה - ולא כסקירת הונאה תעסוקתית.
מנקודת מבטו של חוקר
מידע שנמצא בידי עבריין אינו מוכיח בהכרח שגורם פנימי סייע לו. יש להבחין בין ניצול מכוון של הרשאות, רשלנות ודליפה ממקור חיצוני. השאלה החשובה היא מה אפשר לבסס בראיות, לא רק מה נראה חשוד.
איך אפשר לפרש את פעולת מי שפותח את הדלת
זו פרשנות אפשרית, לא אבחון של אדם. כשאין ראיה למחשבה או לכוונה, הן נשארות בגדר השערה.
לחץ, הזדמנות והצדקה מוכרים בשם "משולש ההונאה". סקירה ביקורתית מבהירה ש-Cressey עצמו לא השתמש בביטוי הזה, ומזהירה מפני שימוש בו ככלי חיזוי כללי [12]. "יהלום ההונאה" מוסיף את רכיב היכולת [7]. משפט כמו "אני רק מעתיק, לא גונב" הוא כאן דוגמה היפותטית להצדקה, לא ציטוט מהמחקר ולא ראיה לגבי עובד כלשהו. את הגישה למידע אפשר לבדוק ולהגביל בפועל.
מה המחקר מראה
- מקום העבודה כנקודת תורפה: ב-34.1% מ-517 תיקי גניבות הזהות של ה-Utica (176 תיקים), נקודת הפגיעות הייתה מקום העבודה של העבריין עצמו [3].
- איפה זה קורה: מתוך תיקי הגניבה-דרך-עבודה, 43.8% היו במגזר הקמעונאות והשירותים (חנויות, תחנות דלק, מסעדות וכד') [3].
- בבריטניה: בשמונה מתוך 25 חקירות ה-Police Foundation, ההזדמנות להונאה נבעה מתפקיד לגיטימי של העבריין [2].
מה המחקר לא אומר
34.1% אינו אומר ששליש מהעובדים מועדים לפשע - המכנה הוא תיקי פשיעה שנתפסו, לא עובדים. גם לא נאמר שרוב הדליפות הן זדוניות: חלקן פסיביות. והמספרים אמריקאיים ובריטיים - ההכללה לישראל מוגבלת.
מה לעשות בפועל
מה כדאי לעשות
- כאזרח: שאלו מי רואה את הפרטים שלכם ולמה; מסרו את המינימום הדרוש בכל טופס.
- כארגון: עקרון מינימום-הרשאות, הפרדת תפקידים ובקרות שימוש חריג - לא מבחני אופי.
- אם קיבלתם פנייה שמראה שמישהו מכיר את הפרטים שלכם מבפנים - שאלו מאיפה המידע, ודווחו לגוף המקורי.