Мошенники на видеосозвоне от имени руководителя: признаки подмены и порядок действий
Сотруднику приходит приглашение на срочный созвон. На экране — знакомое лицо и голос руководителя, который просит перевести деньги контрагенту и не обсуждать это с коллегами. Схема рассчитана на субординацию и скорость. Разберём, как её распознать и что делать, если платёж уже ушёл.
Как устроена схема
Мошенники используют три элемента: поддельную учётную запись с похожим именем, видеозвонок с записью или синтезированным лицом и сценарий, где деньги нужно отправить срочно. Часто «руководитель» ссылается на закрытую сделку и запрещает обсуждать её. Это делается, чтобы сотрудник не позвонил коллеге и не разрушил сценарий.
Приглашение на встречу
Ссылка приходит в мессенджере или в письме, иногда с доменом, похожим на корпоративный. Проверяйте адрес организатора и домен ссылки. Если встреча создана не в привычном календаре компании, это повод уточнить. Настоящий руководитель не обидится на вопрос — ему тоже важно, чтобы деньги не ушли мошенникам.
Признаки подмены аккаунта
Имя совпадает, но адрес отличается символом или доменом. Аватарка скопирована из открытого профиля. В списке участников только вы и «руководитель». Нет привычных коллег, которые обычно участвуют в таких обсуждениях. Любое из этих совпадений стоит проверить.
Признаки дипфейка
Лицо выглядит неподвижным, мимика отстаёт от речи, губы не совпадают со звуком, очки «плывут», фон размыт. Качество связи специально плохое, чтобы скрыть артефакты. Попросите повернуть голову или помахать рукой перед лицом: синтез часто ломается на быстрых движениях.
Просьба о деньгах
Главный маркер — просьба перевести средства на новые реквизиты, оплатить «срочный» счёт или провести платёж в обход обычной процедуры. Настоящий процесс не меняется из-за одного звонка. Если реквизиты отличаются от тех, что в договоре, платёж останавливают и проверяют.
Проверка по другому каналу
Позвоните руководителю по номеру из внутренней базы, а не по тому, что в чате. Напишите в рабочий мессенджер, который вы используете ежедневно. Если ответа нет, свяжитесь с финансовым отделом или заместителем. Проверка занимает несколько минут и почти всегда разрушает сценарий.
Коды и пароли
Мошенники могут попросить код подтверждения из сообщения «для входа в банк». Никому не сообщайте коды, даже если человек на экране выглядит как руководитель. Настоящий сотрудник никогда не просит код: у него есть свои доступы.
Регламент платежей
В компании должен быть простой правило: изменение реквизитов и срочные платежи подтверждаются вторым сотрудником по независимому каналу. Это защищает не только от мошенников, но и от ошибок. Если регламента нет, предложите его ввести — один документ спасает крупные суммы.
Что делать, если платёж ушёл
Немедленно сообщите в банк: чем быстрее, тем выше шанс остановить перевод. Подайте заявление в полицию, сохраните переписку, запись созвона и реквизиты. Уведомите руководство и службу безопасности: возможно, такие же письма получили другие сотрудники.
Как говорить об этом с коллегами
Мошенники рассчитывают, что сотрудник будет молчать из страха ошибки. Обсуждайте случаи открыто и без обвинений: тот, кто сообщил о подозрении, защищает компанию. Наказание за остановленный платёж — плохая практика, которая помогает мошенникам.
Защита аккаунтов
Включите двухфакторную проверку на почте и в мессенджерах, проверяйте активные сеансы, не публикуйте расписание встреч в открытых календарях. Сотрудникам, работающим с платежами, нужны отдельные правила и обучение. Это дешевле, чем один удачный перевод.
Как выглядит подготовка
Мошенники изучают открытые профили сотрудников, расписание встреч и стиль письма руководителя. Затем создают учётную запись с похожим именем и приглашают на созвон. Чем больше информации опубликовано, тем убедительнее выглядит сценарий. Поэтому закрытые профили и осторожность с публикациями — часть защиты.
Почему плохая связь — намеренно
Размытое изображение скрывает артефакты синтеза, а прерывающийся звук мешает узнать голос. Если собеседник отказывается включить камеру «из-за сети», предложите перенести разговор на телефон. Настоящий руководитель согласится, мошенник начнёт давить на срочность.
Что сказать в ответ
Спокойно: «Я готов подготовить платёж, но по регламенту нужно подтверждение от финансового отдела». Такая фраза не выглядит подозрением и одновременно останавливает сценарий. Если в ответ звучат угрозы или требование не сообщать никому, разговор можно заканчивать.
Как проверять реквизиты
Сравнивайте счёт из письма с тем, что указан в договоре. Изменение банка или получателя — отдельная процедура с подтверждением. Позвоните контрагенту по номеру из договора, а не из письма: подмена телефона встречается в тех же схемах.
Обучение сотрудников
Достаточно одного короткого занятия в год: показать примеры писем и созвонов, объяснить порядок проверки. Люди боятся выглядеть недоверчивыми, поэтому важно, чтобы руководство публично поддержало правило проверки. Тогда вопрос «это точно вы?» перестаёт быть неловким.
Итог
Схема держится на авторитете и срочности. Разрушает её простая процедура: подтверждение по независимому каналу и второй сотрудник на платежах. Технические средства помогают, но главная защита — регламент, о котором знают все.
Частые вопросы сотрудников
«А если это правда директор?» — проверка всё равно занимает минуты и не отменяет платёж. «А если он обидится?» — руководитель, который наказывает за проверку, создаёт риск для компании. «А если я уже перевёл?» — сразу в банк, полицию и службу безопасности, без ожидания.
Техническая профилактика
Двухфакторная проверка на почте и в мессенджерах, отдельные учётные записи для платёжных задач, ограничение прав на изменение реквизитов. Полезно вести список утверждённых контрагентов с реквизитами: сверка занимает секунды и сразу показывает расхождение.
Короткая памятка
Срочно — значит подозрительно. Новые реквизиты проверяют по договору. Коды не сообщают. Платёж подтверждает второй человек. Запись созвона сохраняют. О случившемся сообщают сразу, а не после разбирательства.
Что запомнить
- Срочность и запрет обсуждать — признак обмана.
- Домен и адрес организатора проверяют.
- Коды подтверждения не сообщают никому.
- Платежи подтверждают вторым каналом.
- После перевода — банк, полиция, служба безопасности.
FAQ
Можно ли отличить дипфейк по картинке?
Не всегда; надёжнее проверить человека по другому каналу.
Что делать, если руководитель действительно торопит?
Попросить подтверждение письменно или через заместителя.
Поможет ли запись созвона?
Да, как доказательство при обращении в полицию.
Кто отвечает за перевод?
Зависит от внутренних правил; поэтому они должны быть письменными.