Эксперт:

Мошенничество стало обыденной угрозой для бизнеса. Особенно опасны атаки на внутренние коммуникации компаний, когда злоумышленники используют приемы социальной инженерии, чтобы обмануть сотрудников и добраться до денег.

Одна из самых распространенных схем — подделка аккаунтов руководителей (чаще всего — генерального директора). Так мошенники вынуждают персонал срочно переводить деньги или раскрывать важные данные.

Срочное сообщение

Администратору клиники пришло сообщение от руководителя, на аватарке было знакомое лицо, поэтому подозрений не возникло.

В сообщении был вопрос: «Скажи, сколько денег у нас в кассе?»

Администратор уточнила и назвала сумму: 110 тысяч рублей.

Тут же поступила просьба взять деньги и оплатить срочный заказ для клиники на 77 тысяч рублей, а следом еще один, почти на 30 тысяч. Администратор сразу взяла из кассы названную сумму и попросила одного из врачей клиники сделать перевод через банкомат.

Некоторое время спустя от «руководителя» поступила еще одна просьба о срочном переводе. Денег в кассе больше не было, но администратор не растерялась: передала задачу коллеге из другой клиники. Там тоже не было нужной суммы.

И только тогда администратор напрямую связалась с руководителем по телефону. Оказалось, что все это время она общалась с мошенниками и деньги переведены на их счет.

Тревожные звоночки

Если бы администратор была внимательнее, то уже при первом сообщении могла бы заподозрить неладное. На это указывали:

• несвойственный руководителю стиль общения (не соответствующее корпоративной культуре компании обращение на «ты»);
• необычная просьба, связанная с деньгами (оплатить крупный заказ простым переводом в рабочее время);
• использование неофициального канала связи вместо корпоративных мессенджеров и чатов-групп;
• запрос, не соответствующий обязанностям сотрудника (администратор дежурит в клинике, а не решает финансовые вопросы).

Меры предосторожности

Чтобы защитить компанию от мошенников, нужно разработать и соблюдать четкие внутренние правила:

• Финансовые операции руководитель или его уполномоченное лицо заверяет только письменно.
• Каждая финансовая операция дополнительно подтверждается по нескольким официальным корпоративным каналам связи.
• Деловые переговоры ведутся только через официальные рабочие чаты, почту или телефонные номера, известные всем сотрудникам.
• Сотрудники незамедлительно докладывают о подозрительных звонках или сообщениях «от руководства».
• У сотрудников есть наглядная памятка с алгоритмом действий в подобных случаях.
• Для подтверждения информации у сотрудников есть возможность связаться с руководителем по телефону.
• На финансовых аккаунтах компании установлена двухфакторная защита.