Сбер ударил тревогу: бухгалтеров по всей стране атакуют фейковые директора — новая схема уже работает
Финансовая безопасность бизнеса сейчас находится под ударом новой, хорошо продуманной мошеннической схемы. И бьют не по технике — бьют по людям.
Сбер предупреждает: злоумышленники перешли на тотальную подделку личностей руководителей компаний в мессенджерах и соцсетях. Их цель — бухгалтерия. Их оружие — срочность и страх.
За последние недели зафиксирована волна обращений от предприятий, где финансовые специалисты едва не перевели крупные суммы на счета мошенников. И в большинстве случаев помогло только чудо или вовремя включенная осторожность. Но рассчитывать на везение нельзя. Разбираем схему по косточкам.
Как именно вас пытаются обмануть
Преступники не взламывают аккаунты — они создают дубли. Они копируют аватарку настоящего директора, ставят такое же имя, иногда даже копируют стиль общения из открытых источников. Всё выглядит максимально реалистично. Дальше — выход на связь. Жертвой становится главный бухгалтер или кассир. В сообщении — паника, срочность и чёткая команда: «Оплати контрагента сейчас, иначе сорвём сделку», «Переведи деньги клиенту, позже оформим документы».
После того как бухгалтер выполняет поручение и деньги уходят на подставные счета, фейковый аккаунт исчезает бесследно. Профиль удалён, переписка стёрта, доказательств почти не остаётся. Всё сделано так, чтобы вы не успели опомниться.
Почему эта схема опаснее взлома
Здесь не нужны вирусы, фишинг или сложные программы. Мошенники играют на человеческом факторе — доверии, субординации и страхе подвести руководство. Бухгалтер получает приказ от «своего» директора, и первая реакция — выполнить, а не проверять. Именно на это и рассчитан сценарий.
Как защитить деньги компании: 4 правила, которые спасут
Правило №1. Сначала проверка — потом деньги. Любое неожиданное финансовое поручение, даже от имени самого генерального, должно проходить двойной контроль. Остановитесь. Выдохните. Перезвоните руководителю по его личному, проверенному номеру. Не по тому, который указан в подозрительном сообщении, а по тому, что записан в корпоративной базе.
Правило №2. Анализируйте профиль. Мошенники могут скопировать аватарку, но не всегда могут идеально подделать историю переписки или дату регистрации аккаунта. Посмотрите на номер телефона в мессенджере — он совпадает с тем, что у вашего начальника? Если нет — это стопроцентный сигнал тревоги.
Правило №3. Стиль общения не врёт. Если ваш руководитель всегда пишет коротко и по делу, а тут вдруг начинает официально обращаться или, наоборот, слишком панибратски — это странно. Любое отклонение от привычного тона — повод насторожиться. Мошенники не знают ваших внутренних корпоративных привычек.
Правило №4. Обозначьте в компании чёткий регламент. Внедрите правило: финансовые распоряжения, особенно крупные, принимаются только после голосового подтверждения или письменного распоряжения через корпоративную почту. Мессенджеры — не место для миллионов.
Главный вывод
Преступники рассчитывают на скорость и панику. Взяв за правило проверять любой срочный запрос, вы лишаете их главного козыря. Сбер не случайно бьёт в колокола — угроза реальна и уже коснулась многих компаний. Не дайте мошенникам использовать ваш профессионализм против вас самих. Лучше потратить 2 минуты на звонок, чем потом недели разбираться с потерянными средствами.