Мошенничество от имени руководителя: поддельные срочные распоряжения

Как работает схема

Сотруднику приходит письмо или сообщение якобы от директора с просьбой срочно оплатить счёт, купить подарочные карты или переслать конфиденциальные данные. Давление строится на иерархии и секретности: нельзя звонить, потому что руководитель «на совещании». Иногда мошенник заранее изучает сотрудников и проекты по открытым публикациям.

Признаки риска

Необычный способ оплаты, просьба обойти обычное согласование и требование скрыть операцию — признаки риска. Проверьте адрес отправителя полностью и сравните запрос с обычным процессом. Даже если в сообщении названы реальные проекты и коллеги, информация могла быть публичной или получена из взломанной почты.

Как защититься

Подтверждайте срочные финансовые просьбы через второй канал: позвоните руководителю по номеру из корпоративного справочника или спросите лично. Не отвечайте только на адрес, указанный в подозрительном сообщении. Обучите сотрудников, что остановить подозрительный платеж ради проверки — нормальное действие, а не нарушение субординации.

Что предпринять при контакте

Если платёж уже ушёл, быстро уведомите финансовую службу, банк и руководство, попросите остановить операцию. Сохраните исходное письмо, включая заголовки, и не очищайте историю. Проверьте другие счета и сеансы корпоративной почты на предмет доступа. Сообщите ИТ-службе, чтобы она заблокировала похожие адреса и проверила правила переадресации.

Общие правила безопасной проверки

Сообщение и сама операция — разные вещи: правдивые детали не доказывают, что отправитель вправе просить деньги или документы. Найдите независимый канал связи, самостоятельно откройте официальное приложение и сверьте имя получателя, сумму и назначение. Не используйте номер телефона или ссылку из подозрительного сообщения. Пауза особенно полезна, если собеседник торопит или запрещает посоветоваться.

Заранее настройте уникальные пароли, многофакторную проверку входа и уведомления об операциях. Защитите электронную почту, через которую можно восстановить доступ к другим сервисам. Установите приемлемые лимиты переводов и храните резервные коды отдельно от телефона. Не сообщайте незнакомцу PIN, пароль, seed-фразу, код из SMS или полный номер карты.

Если сведения или деньги уже переданы

При раскрытии пароля смените его с безопасного устройства и завершите неизвестные сеансы. Если переданы банковские данные, код или платёж уже сделан, немедленно обратитесь в банк и попросите зафиксировать событие и остановить возможные операции. Сохраните переписку, объявление, адрес страницы, телефон, реквизиты и подтверждения платежа. Не редактируйте оригиналы.

Сообщите о поддельной странице платформе или организации, чьё имя использовали, а о финансовом ущербе — компетентным органам. Не платите посреднику, который внезапно обещает вернуть деньги за аванс. Возврат не всегда возможен, но быстрое обращение может ограничить дальнейшие потери и помочь зафиксировать обстоятельства.

Вывод

Общие приёмы мошенников — спешка, секретность, страх потери и просьба обойти привычную проверку. Остановитесь, проверьте личность и реквизиты другим способом, а затем решайте сами. Если что-то пошло не так, обращайтесь за помощью сразу и сохраняйте доказательства.

Практическая проверка

Перед оплатой или передачей данных прочитайте запрос ещё раз и сформулируйте, какое именно действие от вас требуется. Проверьте, кто получит деньги или сведения, можно ли отменить решение и где найти подтверждение независимо от отправителя. Если ответ непонятен, отложите операцию и задайте вопрос официальной службе. Добросовестный процесс должен выдерживать такую проверку.

Проверка условий до оплаты

Не принимайте решение по одному рекламному обещанию или скриншоту. Сравните полученные сведения с договором, официальным аккаунтом или независимым контактом, который вы нашли самостоятельно. Уточните, кому именно уйдёт платёж, за что он взимается и что произойдёт при отказе. Зафиксируйте ответы письменно. Если условия меняются в последний момент или вам запрещают проверку, остановитесь и отложите действие.