В последние месяцы по России наблюдается всплеск мошенничества по новой схеме: злоумышленники подделывают аккаунты руководителей и пишут сотрудникам через Telegram с требованием срочно перевести деньги «по договору», «на закупку» или рассказывают о срочных проверках в организации. Жертвами становятся как бухгалтеры, финансовые директора, так и рядовые сотрудники. Наша отрасль не стала исключением. Эта схема обмана коснулось и сотрудников лизинговых компаний.
Как работает схема?
Злоумышленники находят в открытом доступе (сайт компании, ВК) имя руководителя, его фото, номер телефона и даже стиль общения. Затем регистрируют аккаунт с похожим именем и тем же аватаром.
Сообщение от мошенников чаще всего приходит в нерабочее время. Мошенники намеренно создают ощущение цейтнота фразами: «Сделай сейчас — потом все оформим», «Не звони — на переговорах».
Как проверить?
Всегда звонить руководителю. Даже если «директор» пишет, что на совещании, то нужно позвонить на рабочий или личный номер из корпоративного справочника. Не стоит использовать номер из сообщения. Важно - не доверять скриншотам. Мошенники часто присылают «подтверждение» — якобы переписку с банком или партнёром. Это легко подделать. Обращайте внимание на детали: нестандартное имя в мессенджере (символы, опечатки), новое фото профиля, аккаунт без истории сообщений, необычный для руководителя стиль общения.
Что делать компании?
• Внедрить регламент на все финансовые операции: переводы возможны только при письменном указании (email/внутренняя система) + подтверждение по телефону.
• Обучать сотрудников раз в квартал: проведите тренинг или рассылку с примерами фишинга.
• Ограничить доступ к данным о руководстве в открытых источниках.
Руководитель никогда не будет требовать срочный платёж без возможности проверки.
Если есть сомнения, всегда лучше остановить коммуникацию и отложить вопрос до личного подтверждения.
АСПЕКТ ЛИЗИНГ заботится не только о развитии бизнеса, но и о его безопасности.

Меню
Поделиться