«Начальник приказал срочно перевести деньги»: IDBank предупреждает о мошенничестве от имени работодателя

АрмИнфо.  Получить неожиданное сообщение от генерального директора или непосредственного начальника само по себе волнительно. А если руководитель требует срочно провести платёж, предупреждает о «секретной сделке» и просит никому ничего не рассказывать? Многие сотрудники предпочитают выполнить поручение и не задавать лишних вопросов. Именно на этом построена одна из самых опасных корпоративных схем мошенничества, известная как «Fake Boss» или «CEO fraud».

            Механика обмана: когда «начальник» требует действовать немедленно

• Подмена руководителя. Мошенники создают аккаунт в мессенджере с настоящим именем и фотографией начальника, подделывают адрес электронной почты или получают доступ к его реальной учётной записи. В наиболее сложных сценариях используются дипфейки с голосом или даже видео руководителя.
• Выбор жертвы. Обычно преступники атакуют сотрудников, которые имеют доступ к деньгам или важной корпоративной информации: бухгалтеров, финансистов, помощников руководителей и начальников подразделений.
• Срочное поручение. «Начальник» требует немедленно перевести деньги новому партнёру, изменить банковские реквизиты поставщика, отправить конфиденциальные документы или передать пароль от внутренней системы. Иногда сотрудника убеждают перечислить даже собственные деньги, обещая позже всё компенсировать.
• Давление и секретность. Мошенники постоянно подчёркивают: «это срочно», «горит сделка», «никому не говорите», «вопрос находится под контролем руководства». Иногда добавляют угрозы проверок, штрафов или серьёзных проблем для компании и самого сотрудника.

            Важная деталь

            Главное оружие в этой схеме - авторитет начальника. В обычной рабочей обстановке сотрудники привыкли выполнять поручения руководства быстро, а перепроверка распоряжения высокого начальника иногда кажется проявлением недоверия или даже нарушением субординации.

            Именно поэтому сочетание трёх слов: «срочно», «секретно» и «личное поручение» должно, наоборот, включать максимальную осторожность. Даже если письмо пришло с привычного адреса или в сообщении стоит настоящая фотография директора, это ещё не доказывает, что с вами действительно общается руководитель.

            Юридическая ловушка

            Когда сотрудник сам инициирует платеж или передает распоряжение на списание средств через официальные банковские каналы, автоматика банка расценивает транзакцию как полностью авторизованную и легитимную. Поскольку операция подтверждена уполномоченным лицом компании, доказать факт обмана и вернуть деньги через процедуру оспаривания платежа становится практически невозможно․

            IDBank рекомендует:

• Всегда перепроверяйте нестандартные распоряжения. Если руководитель неожиданно требует перевести деньги или изменить реквизиты платежа, позвоните ему по известному вам номеру или подтвердите поручение при личной встрече.
• Используйте второй канал связи. Не отвечайте только в той же переписке, откуда пришёл запрос: аккаунт или электронная почта могут быть скомпрометированы.
• Не нарушайте корпоративные процедуры ради «срочности». Необычные платежи должны проходить установленное согласование, даже если «начальник» требует сделать всё немедленно и втайне от коллег.
• Введите правило двойного подтверждения. Крупные и нестандартные переводы должны одобряться как минимум двумя ответственными сотрудниками.

            Помните: настоящий руководитель не станет возражать против того, что вы потратили пару минут на проверку многомиллионного платежа. Если вас заставляют выбирать между «немедленно выполнить приказ» и «перепроверить информацию», всегда выбирайте второе. Ваша бдительность может сохранить деньги компании, её репутацию и вашу собственную карьеру.