Сообщение от руководителя с просьбой срочно провести платеж может оказаться частью мошеннической схемы. Злоумышленники создают аккаунты-двойники, получают доступ к чужим профилям и используют технологии имитации голоса, чтобы убедить сотрудника перевести деньги. Любое нетипичное распоряжение важно подтверждать по альтернативному каналу связи. При подозрении на обман необходимо приостановить операцию. Если платеж уже направлен в банк, его следует незамедлительно оповестить об этом по официальным контактам.
Содержание
- Как работает схема с подменой руководителя
- Какие признаки должны насторожить
- Почему голосовое сообщение уже не гарантия
- Как проверить распоряжение до отправки денег
- Что делать, если платеж уже отправлен
- Как снизить риск мошенничества с платежами
Как работает схема с подменой руководителя
В основе такой атаки — не взлом банковской системы, а доверие сотрудника к человеку, от лица которого поступает распоряжение.
Мошенники могут заранее изучить открытые сведения о компании: узнать имена и должности сотрудников, структуру организации, контакты руководителей. Затем создается похожий аккаунт в мессенджере или используется профиль, к которому злоумышленники получили доступ.
Дальше поступает вполне обычная на первый взгляд просьба: оплатить счет, перевести аванс, рассчитаться с контрагентом или использовать новые реквизиты. Убедительность создают знакомая манера общения, детали и информация о внутренних процессах.
Задача мошенников — добиться перевода раньше, чем человек успеет убедиться в подлинности запроса.
Мошенники могут использовать поддельный аккаунт руководителя, чтобы убедить сотрудника провести платеж.
Какие признаки должны насторожить
Сама по себе срочная просьба еще не говорит о мошенничестве. Внимание должно привлечь сочетание нескольких настораживающих обстоятельств:
- руководитель пишет с нового или незнакомого номера;
- требует провести оплату в короткий срок;
- просит никому не сообщать о распоряжении;
- предлагает не звонить и продолжать общение только в мессенджере;
- сообщает, что реквизиты получателя изменились;
- предлагает пропустить привычный порядок согласования.
Стремление исключить дополнительный контроль – повод задуматься. Просьбы «никому не звонить», «не обсуждать с коллегами» или «сделать без лишних вопросов» помогают злоумышленнику изолировать сотрудника от тех, кто может заметить несоответствие.
Почему голосовое сообщение уже не гарантия
Знакомый голос способен усилить доверие, однако сегодня он не подтверждает личность отправителя.
Современные технологии позволяют создавать реалистичные аудио- и видеодипфейки. Исходным материалом могут стать фотографии, ролики и записи речи человека, опубликованные в открытом доступе. Поэтому вслед за сообщением от «руководителя» может прийти голосовое или видео, призванное снять последние сомнения.
Подделать можно и документы. Счет на оплату может быть оформлен привычным образом, поэтому при изменении платежных данных важно обращать внимание на реквизиты получателя.
Ни сообщение в мессенджере, ни голос, ни содержание документа не должны заменять установленную в компании процедуру согласования платежей.
Технологии позволяют имитировать голос человека, поэтому аудиосообщение не заменяет дополнительную проверку.
Как проверить распоряжение до отправки денег
Самая надежная защита от подобных схем — понятный внутренний порядок, который действует независимо от должности инициатора и срочности запроса.
Компании стоит заранее определить:
- какие операции требуют дополнительного согласования;
- кто вправе подтверждать крупные и нестандартные переводы;
- как проверяется изменение реквизитов контрагента;
- какие каналы используются для подтверждения распоряжений;
- что должен сделать сотрудник при отклонении от привычного порядка.
Если просьба вызывает сомнения, следует самостоятельно связаться с руководителем по известному корпоративному номеру. Контакт лучше брать из внутренней базы или другого надежного источника, а не из полученного сообщения.
Новые реквизиты поставщика также стоит подтвердить отдельно. Несколько минут на дополнительную сверку могут предотвратить перевод денег злоумышленникам.
Что делать, если платеж уже отправлен
Если после передачи платежного поручения появились сомнения в подлинности распоряжения, получателе или реквизитах, необходимо сразу связаться с банком по официальному каналу и сообщить о возможном мошенничестве.
Не стоит откладывать обращение до окончания самостоятельной проверки или ждать ответа от человека, от имени которого поступила просьба. Банк проверит статус операции и подскажет, какие действия возможны в конкретных обстоятельствах.
Как снизить риск мошенничества с платежами
Защита бизнеса от схемы с «лжеруководителем» начинается не в момент получения подозрительного сообщения. Надежнее заранее установить правило: если запрос выходит за рамки обычного процесса, меняются реквизиты или поступает просьба обойти стандартное согласование, операция приостанавливается до подтверждения.
Если операция вызывает сомнения, важно сразу обратиться в банк. Чем раньше специалисты получат информацию, тем больше возможностей остается для реагирования. СТРОЙЛЕСБАНК уделяет особое внимание безопасности клиентов и всегда готов оказать необходимую поддержку.
Подписывайтесь на нашу новостную рассылку, чтобы всегда быть в курсе текущих новостей и предложений СТРОЙЛЕСБАНКа
Мы в Телеграм