«Фальшивый руководитель»: как распознать схему Fake Boss и защитить свои деньги

Представьте ситуацию: Вам в Telegram или другой мессенджер пишет якобы директор вашей организации. В профиле – его фото и имя. «Руководитель» сообщает о тайной операции или важном задании, а также о том, что в ближайшее время с вами свяжется представитель правоохранительных органов, которому вы должны оказывать всякое содействие... Еще один вариант – сообщение якобы от непосредственного руководителя, например, бухгалтеру с просьбой срочно оформить и провести определенный платежный документ. Не спешите верить! Вероятно, вы столкнулись с популярной схемой мошенничества Fake Boss и рискуете потерять деньги – свои или организации.

МЕХАНИЗМ И ПСИХОЛОГИЯ ОБМАНА

Злоумышленники собирают информацию о структуре конкретной организации из открытых источников (официальные сайты, социальные сети) и создают дубликат аккаунта руководителя в мессенджерах (Telegram, WhatsApp и т.д.). Мошенники рассчитывают на естественное стремление сотрудника оперативно и точно выполнить поручение руководства. Подмена номера или создание похожей учетной записи создает иллюзию легитимности требования.

«КРАСНЫЕ ФЛАГИ», КОТОРЫЕ ВЫДАЮТ МОШЕННИКА

1. Поступление сообщения якобы от имени руководителя в мессенджер с незнакомого номера или профиля без отображения мобильного телефона.
2. Наличие в сообщении требований немедленного выполнения инструкций и категорический запрет на разглашение информации.
3. Указание переговорить с «куратором», «инспектором» или «представителем службы безопасности».
4. Требования перевести или задекларировать средства, оформить кредит, сообщить ваши персональные данные.

Для максимальной убедительности мошенники могут присылать голосовые сообщения, сгенерированные с помощью искусственного интеллекта, а также фото поддельных служебных удостоверений, документов с печатями либо вовсе связываться с вами с помощью видеозвонка.

РЕКОМЕНДАЦИЯ ДАЛЬНЕЙШИХ ДЕЙСТВИЙ

Важно! Не паникуйте и сохраняйте спокойствие.

Ничего не сообщайте и не переводите. Коды из СМС, пароли от интернет-банкинга и реквизиты карточки – это конфиденциальная информация, которую важно беречь, а не разглашать посторонним. А прежде, чем совершить какой-то платеж, важно быть абсолютно уверенным, что, кому и почему вы переводите.

Прекратите переписку. Не вступайте в спор и не пытайтесь вывести мошенника на чистую воду.

Проверьте информацию. Свяжитесь с руководителем по официальному рабочему номеру или по личному телефону, который у вас был сохранен ранее. Если вы работаете в одном здании, зайдите в кабинет лично. Убедитесь, что именно он инициировал проведение платежа или поставил любую другую задачу.

Заблокируйте подозрительный профиль. Пометьте контакт как спам и предупредите коллег, а также службу безопасности вашей организации о попытке атаки.

Помните: ни руководители организаций, ни сотрудники банков, ни представители государственных органов никогда не запрашивают в мессенджерах банковские данные и не требуют совершения срочных денежных переводов.

Соблюдение правил кибергигиены – залог вашей финансовой безопасности.