«Важное сообщение от руководителя»: новая схема мошенничества

Прио-Внешторгбанк предупреждает: всё чаще распространяются мошеннические схемы, связанные с подделкой письменных и голосовых обращений от имени руководителей компаний. Злоумышленники рассылают сообщения от имени директора, главного бухгалтера или начальника отдела с просьбой о переводе средств, передаче конфиденциальных данных или выполнении иных «срочных» поручений.

Как это выглядит?

• Письмо приходит с адреса, внешне похожего на корпоративный (например, вместо info@company.ru используется info@company-ru.com).
•  В мессенджерах (Telegram, WhatsApp) поступает сообщение от имени руководителя с просьбой не звонить, а срочно выполнить поручение.
•  Внутренние чаты компании могут быть подделаны или создаются фальшивые аккаунты.
•  Используются фразы: «Я на совещании», «Не могу говорить», «Это строго конфиденциально».

Почему это опасно?

Сотрудник или партнёр компании может не распознать подмену и выполнить просьбу. Деньги, переведённые мошенникам, чаще всего невозможно вернуть. Также возможна утечка внутренних или персональных данных — это несёт юридические и репутационные риски.

Как защитить себя и компанию?

• Проверяйте отправителя — внимательно смотрите e-mail адрес, домен и номер телефона.
• Не выполняйте просьбы в спешке, даже если сообщение кажется срочным.
• Подтверждайте напрямую — звоните по официальному номеру или связывайтесь через внутренние каналы.
• Никогда не передавайте конфиденциальные данные без проверки.
• Уточняйте любые нестандартные запросы, особенно связанные с финансами.

Рекомендации для руководителей:

1. Никогда не отправлять финансовые поручения в обход согласованных каналов.
2. Настроить цифровую подпись на все внутренние документы.
3. Использовать служебную переписку исключительно через корпоративную почту.

Мошенничество с поддельными сообщениями — это реальная и растущая угроза. Будьте особенно внимательны в ситуациях, где фигурируют деньги, конфиденциальные документы или экстренные поручения.

Если вы получили сомнительное сообщение от имени руководства, не выполняйте никаких действий до того, как не получите обратную связь. Даже одно необдуманное решение может привести к серьёзным последствиям.

Часто задаваемые вопросы:

Как понять, что сообщение пришло от мошенника, а не от моего руководителя?
 

• Обратите внимание на просьбы о срочных переводах, нестандартных действиях и запреты «не звонить».
• Проверяйте e-mail, номер телефона, стиль общения и орфографию. 

Почему такие схемы работают даже в крупных компаниях?

• Злоумышленники используют приемы социальной инженерии: давление авторитетом, срочность, страх наказания.

Что делать, если я получил подозрительное письмо от «директора»?

•     • Ничего не предпринимайте до проверки.
•     • Свяжитесь напрямую с руководителем или службой безопасности.
•     • Не переходите по ссылкам и не открывайте вложения.