Срочный счет от директора: почему антифрод начинается с платежного регламента

Схема «фейковый руководитель» обычно выглядит не как просьба перевести деньги лично директору. Все куда будничнее: сотруднику приходит сообщение с просьбой срочно оплатить счет, заменить реквизиты поставщика, отправить аванс или передать платежку в бухгалтерию.

На первый взгляд это рабочая ситуация. Но именно на этом и строится атака: мошенники используют привычные роли, открытые данные о компании, манеру переписки и давление срочности.

Почему схема работает

В большинстве таких атак слабое место — не технология, а процесс. Если в компании можно обойти платежный регламент фразой «это срочно, директор просил», мошенникам не нужно взламывать сложную инфраструктуру.

Им достаточно создать убедительный контекст:

1. похожий аккаунт руководителя;
2. письмо с доменом, отличающимся на один символ;
3. сообщение в мессенджере от имени топ-менеджера;
4. просьбу не обсуждать платеж с коллегами;
5. новый счет или реквизиты;
6. давление временем.

Иногда атака усиливается дипфейком, голосовым сообщением или видеозвонком. Но полагаться на то, что сотрудник распознает подделку по интонации или картинке, опасно: качество таких инструментов быстро растет.

Что должно насторожить

Есть несколько сигналов, при которых платеж нужно остановить до проверки:

1. просьба провести оплату вне обычной процедуры;
2. новый получатель или новые реквизиты;
3. требование конфиденциальности;
4. необычный канал связи;
5. отказ отвечать на уточняющие вопросы;
6. отсутствие договора, назначения платежа или понятного основания;
7. формулировка «потом все объясню, сейчас важно оплатить».

Главное правило: срочность не должна отменять проверку. Если запрос действительно важный, он выдержит несколько минут на подтверждение.

Какие правила защищают бизнес

Компании не обязательно уметь распознавать каждый дипфейк. Важно построить процесс, где одного сообщения, звонка или видео недостаточно для перевода денег.

Минимальный набор защиты:

1. Подтверждать нестандартный платеж по независимому каналу: звонить на номер из корпоративного справочника, а не отвечать на номер из сообщения.
2. Проверять новые реквизиты через известный контакт контрагента.
3. Ввести правило двух сотрудников для внеплановых платежей.
4. Ограничить суммы, которые можно отправить без дополнительного согласования.
5. Запретить исключения из процедуры, даже если запрос пришел «от генерального».
6. Фиксировать платежное основание: договор, сумму, получателя, назначение и ответственного.

Платежный регламент в такой ситуации работает как антифрод-инструмент. Он не спорит с авторитетом руководителя, а защищает и руководителя, и сотрудника: «Я не отказываюсь выполнять поручение, я выполняю правило компании».

Почему обучение тоже важно

Одна памятка в корпоративной рассылке редко меняет поведение. Лучше работают короткие регулярные тренировки: тестовые письма, учебные сообщения, разборы реальных сценариев.

Важно не стыдить сотрудника за ошибку в учебной атаке. Иначе в настоящей ситуации он будет бояться сообщить о сомнениях. Задача обучения — закрепить привычку остановиться и проверить, а не угадывать, где мошенник.

Если деньги уже ушли

Тут важны первые минуты:

1. связаться с банком по официальному корпоративному номеру;
2. сообщить службе безопасности и ИТ;
3. сохранить переписку, письма, номера, реквизиты и время контактов;
4. заблокировать подозрительные аккаунты;
5. передать материалы в правоохранительные органы.

Удалять сообщения или продолжать самостоятельную переписку с мошенниками не стоит. Для компании важнее сохранить следы атаки и быстро остановить следующие операции.

Схема «фейковый руководитель» показывает простую вещь: кибербезопасность бизнеса начинается не только с технологий. Она начинается с понятного процесса, в котором сотрудник имеет право перепроверить даже очень срочное поручение.

Материал подготовлен изданием «Люди и Деньги» на основе исследования Sitronics Group и комментариев экспертов по информационной безопасности, антифроду и платежным технологиям.