1. Фишинг

Фишинг — форма интернет-мошенничества, при которой злоумышленники через вредоносное программное обеспечение получают доступ к личным данным: логинам, паролям, реквизитам банковских карт.

Виды фишинга:

1. Почтовый фишинг. Злоумышленники рассылают письма, которые имитируют официальные сообщения от банков, сервисов онлайн-оплаты, ФНС и содержат компьютерный вирус или фишинговую ссылку. Другой вариант схемы — письма якобы от коллег по работе или руководства с просьбой войти на специальный сайт под своим логином и паролем, чтобы протестировать некий сервис. Так похищают информацию о работе компании: документы, финансовые сведения, персональные данные сотрудников и клиентов.
   
   Также мошенники могут взломать корпоративную почту и отправить поддельные счета от имени руководителя контрагентам или бухгалтерам, а те переводят деньги, не проверив реквизиты.
2. СМС-фишинг (смишинг). Мошенники отправляют СМС о блокировке банковской карты, неоплаченном счете, просроченных платежах, штрафах, пропущенных доставках и для решения проблемы просят перейти по ссылке. Таким образом злоумышленники могут похитить личные данные человека или заразить смартфон вирусом.
3. Голосовой фишинг (вишинг). Мошенники звонят, чтобы выманить личные данные — например, реквизиты банковской карты или пароль от «Госуслуг». Доступ к порталу позволяет им оформить кредит, получить чужой налоговый вычет или продать информацию другим преступникам.
   
   Звонки могут имитировать:
4. • сообщение от службы безопасности банка о блокировке карты или попытке вывести деньги неизвестными и предложение перевести средства на безопасный счет;
   • предложение от спецслужбы перевести деньги на безопасный счет;
   • уведомление о неоплаченных налоговых счетах или штрафах;
   • сообщение о выигрыше приза;
   • уведомление о подозрительной активности на портале «Госуслуги»;
   • предложение перезаключить договор с мобильным оператором.
4. Веб-фишинг. Злоумышленники создают поддельные сайты, которые сложно отличить от настоящих. Они копируют дизайн, фирменный стиль и даже URL-адрес компании, чтобы ввести пользователей в заблуждение и выманить у них данные банковских карт.

2. Социальная инженерия

Это способ получить конфиденциальные данные не путем технических ухищрений, а манипулируя людьми. Человек сам отдает данные, потому что уверен, что общается с руководителем или партнером, а не с мошенником.

Злоумышленники создают поддельный аккаунт руководителя компании или отдела в мессенджере, и от его имени пишут бухгалтеру с просьбой как можно скорее провести платеж по присланным реквизитам. Для этого нередко создают дипфейки — реалистичную подделку внешности, голоса, движений человека. Или шлют сообщения сотрудникам с просьбой передать логины и пароли, персональные данные работников и конфиденциальные документы.

Мошенники упирают на чрезвычайную срочность вплоть до катастрофизации, FOMO (боязнь упустить выгоду), давят авторитетом и грозят последствиями, не давая человеку остановиться и проверить информацию.

Пример такого сообщения:

Здравствуйте, это Алексей Петров. Я сейчас на встрече с партнерами и не могу говорить по телефону. Срочно нужно провести платеж на нового поставщика — 2 480 000 рублей. Реквизиты отправляю ниже. Очень важно сделать это в течение часа, иначе сорвется контракт и будут серьезные последствия. После перевода пришлите мне подтверждение здесь в чате. Никому пока не сообщайте — вопрос конфиденциальный.

3. Фальшивые предложения о сотрудничестве

Мошенники могут изучить сферу деятельности компании, написать на электронную почту или позвонить предпринимателю или его сотрудникам и предложить выгодные условия сотрудничества. Чтобы втереться в доверие, они могут копировать название и бренд чужой компании. Злоумышленники могут попросить предоставить конфиденциальную информацию или предоплату за несуществующие товары или услуги, а затем исчезнуть.

В числе признаков мошеннических предложений о сотрудничестве:

• электронные письма не носят индивидуальный характер, в адресе получателя указывается несколько пользователей;
• в письмах нет номера телефона, но есть прикрепленные файлы или ссылки;
• предлагаются слишком выгодные условия сотрудничества — например, товар по излишне заниженной цене;
• у компании, которая хочет сотрудничать, сомнительный офис;
• поступают настойчивые звонки и письма.

Похожие схемы — лжезакупки и лжеконтракты. В рамках поддельной закупки мошенник регистрирует компанию и размещает множество закупочных процедур на электронной торговой площадке. Жертва откликается на выгодное предложение. Мошенник требует оплату за обеспечение заявки, участник переводит деньги, после чего организатор исчезает. Лжеконтракт предполагает, что мошенники участвуют в торгах на электронной торговой площадке, снижая стартовую цену тендера на 20–30%. Один из них выигрывает торги, заказчик заключает контракт и переводит деньги.

Кроме того, аферист может выдавать себя за сотрудника департамента закупок крупной компании и предлагать участвовать в закрытых процедурах, запрашивая котировки на товары или услуги. После признания организации победителем, он просит прислать документы и упоминает о необходимости наличия сертификата соответствия. Жертве отправляют реквизиты для покупки сертификата за небольшую сумму. После оплаты мошенники исчезают или предоставляют фиктивный сертификат. Впоследствии выясняется, что никакой закупки не было.

4. Хищение товара при перевозке

Схему используют водители-мошенники и фальшивые экспедиторские компании. Предприниматель может столкнуться с ними в том случае, если ему нужно перевезти партию товаров. Он обращается в экспедиторскую компанию, которая заочно находит водителя и по электронной почте договаривается с ним о перевозке. Водитель загружает автомобиль товарами, подписывает маршрутные листы, выезжает в пункт назначения и пропадает вместе с грузом.

Другой вариант — водитель выезжает в пункт назначения, а экспедиторская компания, которая оказывается фальшивой, звонит ему и просит сменить место разгрузки. Водитель выгружает товар, его грузят на другую машину, и до заказчика он уже не доходит. Телефон экспедиторской компании выключен, на письма не отвечают.

5. Внутрикорпоративное мошенничество

Сотрудники компании могут совершать преступления внутри самой организации. Они используют свои полномочия или доступ к важной информации, чтобы незаконно получить выгоду. Например, подделывают финансовые отчеты, крадут идеи и разработки, запускают параллельные проекты, чтобы заработать на них.

70% предпринимателей в 2024 году столкнулись с внутрикорпоративным мошенничеством. Из них:

• 64% столкнулись с незаконным присвоением активов;
• 50% — с мошенничеством при закупках;
• 43% — с подкупом и взятками;
• 36% — с мошенничеством в сфере продаж;
• 36% — с мошенничеством в инвестициях и строительстве;

• 29% — с фальсификацией финансовой отчетности;
• 29% — с утечкой данных;
• 21% — с недобросовестной конкуренцией;
• 14% — с киберпреступлениями.

Исследование сообщает, что чаще всего внутрикорпоративными нарушителями являются мужчины в возрасте 30–40 лет, которые занимают должность руководителя среднего или высшего звена и работают в компании на протяжении 5–10 лет.

6. Потребительский экстремизм

Это манипуляции покупателя с товаром, приобретенным на маркетплейсе, для получения выгоды. Согласно закону о защите прав потребителей, россияне могут вернуть деньги за некачественные товары, этим и пользуются злоумышленники.

Мошенники приобретают товары на маркетплейсах, получают их в пункте выдачи заказов, а затем подменяют муляжами и возвращают в ПВЗ. В числе причин они могут указать неудовлетворительное качество товара, несоответствие его описанию или что-либо другое (например, товар не подошел по размеру или покупатель просто передумал). Как правило, злоумышленники подменяют дорогие товары — например, вместо смартфона в коробку кладут мыло или кирпич. Некоторые возвращают компьютеры, вынимая из них все комплектующие и меняя их на собственное старое железо.

Если предприниматель стал жертвой мошенников

Мошеннические схемы становятся все более изощренными, так что даже самые внимательные и недоверчивые владельцы бизнеса могут попасться на удочку злоумышленников.

Если предприниматель стал жертвой мошенников, нужно не паниковать. Необходимо обратиться к юристам для разработки стратегии решения проблемы, собрать все доказательства (документы, скриншоты переписок и т. д.) и написать заявление в полицию.