Поддельное поручение директора: как мошенники обманывают бухгалтерию и сотрудников

Бухгалтер получает сообщение от руководителя: «Нужно срочно оплатить счёт. Реквизиты новые, поставщик ждёт сегодня. Позвонить не могу, я на совещании».

Сообщение выглядит убедительно. Указано имя директора, используется знакомый стиль общения, а просьба связана с рабочими обязанностями сотрудника.

Но отправителем может оказаться мошенник, который пытается заставить компанию перевести деньги на чужой счёт.

Подобные атаки относятся к социальной инженерии. В международной практике часто используется термин Business Email Compromise (BEC) — компрометация корпоративной переписки. При этом атака не обязательно ограничивается электронной почтой: мошенники могут использовать мессенджеры, телефонные звонки и поддельные профили.

Почему именно бухгалтерия становится целью

Бухгалтеры и финансовые сотрудники регулярно работают со счетами, платёжными поручениями, договорами и банковскими реквизитами. Это делает их привлекательной целью для преступников.

Злоумышленнику необязательно взламывать банковскую систему. Иногда достаточно убедить сотрудника самостоятельно выполнить перевод, который выглядит как обычное распоряжение руководителя.

Основная опасность заключается в сочетании нескольких психологических факторов: авторитета руководителя, срочности, привычного рабочего процесса и страха задержать важный платёж.

Как выглядит типичная атака

Сначала мошенник собирает доступную информацию о компании. Для этого могут использоваться сайт организации, социальные сети, публичные сведения о сотрудниках и открытые источники.

Затем выбирается человек, который имеет отношение к платежам или работе с документами.

Возможный сценарий выглядит следующим образом:

Сценарий № 1. Срочная оплата по новым реквизитам

Сотруднику приходит сообщение якобы от директора с просьбой срочно оплатить счёт. Вложенный документ может выглядеть как обычный счёт поставщика.

Ключевой момент — реквизиты получателя не совпадают с ранее использовавшимися. Мошенник объясняет это сменой банка, новым договором или технической проблемой.

Что должно насторожить: неожиданная смена реквизитов, требование срочности и попытка обойти установленный порядок согласования.

Сценарий № 2. Подмена письма поставщика

Компания ведёт обычную переписку с контрагентом. В какой-то момент поступает письмо с информацией, что следующий платёж нужно направить на другой банковский счёт.

Возможны разные варианты: подделка адреса отправителя, использование похожего доменного имени или компрометация настоящего почтового ящика.

Поэтому знакомое имя отправителя и наличие истории переписки не являются достаточным подтверждением новых платёжных реквизитов.

Сценарий № 3. Сообщение в мессенджере

Мошенник создаёт профиль с фотографией и именем руководителя, после чего пишет бухгалтеру или другому сотруднику.

Предлог может быть любым: срочный перевод, отправка документа, получение кода подтверждения или переход по ссылке.

Особенно подозрительно, когда «руководитель» начинает общение с незнакомого номера и требует сохранить поручение в тайне.

Сценарий № 4. Звонок от службы безопасности

Преступник представляется сотрудником банка, технической поддержки или внутренней службы безопасности и утверждает, что для защиты средств необходимо немедленно выполнить определённые действия.

Среди возможных требований — передача одноразового кода, установка программы удалённого управления или подтверждение операции.

Настоящие процедуры безопасности не должны строиться на передаче постороннему лицу паролей, секретных кодов и полного доступа к рабочему компьютеру.

Как проверить подозрительное поручение

Самая эффективная организационная мера — заранее установленная процедура подтверждения финансовых операций.

Если просьба пришла по электронной почте, её проверяют через независимый канал связи: например, звонят руководителю по номеру, который уже известен сотруднику из корпоративного справочника.

Не следует использовать для проверки новый номер, указанный в подозрительном письме, и просто отвечать в том же диалоге.

Изменение банковских реквизитов поставщика необходимо подтверждать по заранее известным контактным данным контрагента.

Почему антивирус не решает эту проблему

Антивирус помогает обнаруживать определённые виды вредоносного программного обеспечения, но в описанных ситуациях опасное действие может выполнить сам сотрудник.

Если человек добровольно отправляет деньги по поддельному поручению, заражение компьютера может вообще не происходить.

Поэтому техническую защиту необходимо дополнять организационными правилами и обучением персонала.

Речь не о том, чтобы заставить сотрудников запомнить сложные технические термины. Важно научить их замечать необычные обстоятельства, проверять информацию и не поддаваться давлению.

Какие правила стоит внедрить в компании

Что делать, если деньги уже отправлены

Если сотрудник обнаружил, что платёж мог быть мошенническим, важно действовать немедленно.

Необходимо связаться с банком по официальному каналу и сообщить о подозрении на мошенническую операцию, указав реквизиты и время перевода.

Одновременно следует уведомить руководство и ответственного за информационную безопасность или IT-инфраструктуру.

Письма, переписку, номера телефонов, документы и сведения об операции следует сохранить для внутреннего разбирательства и возможного обращения в правоохранительные органы.

Если есть признаки компрометации корпоративного аккаунта, необходимо проверить активные сеансы, отозвать подозрительные подключения, изменить затронутые учётные данные с доверенного устройства и оценить последствия инцидента.

Возврат денег не гарантирован, поэтому оперативность обращения имеет значение.

Как обучение сотрудников снижает риск

Большинство описанных ситуаций начинается с обычного рабочего действия: прочитать письмо, проверить документ или ответить на сообщение.

Поэтому обучение кибербезопасности должно охватывать не только работу с паролями и антивирусами, но и реальные схемы социальной инженерии.

Важная задача — сформировать у сотрудников привычку проверять нестандартные запросы. Чем понятнее правила и чем больше практических ситуаций они разобрали заранее, тем выше вероятность, что подозрительное поручение будет замечено.

WEB-LABS разработала курс «Основы кибербезопасности для сотрудников», в котором рассматриваются повседневные цифровые угрозы, мошеннические схемы и безопасное поведение при работе с информацией.

Частые вопросы

Корпоративное обучение кибербезопасности от WEB-LABS

Ошибки сотрудников могут привести к финансовым потерям даже в компании с исправными компьютерами и актуальными средствами защиты.

Поэтому обучение персонала следует рассматривать как часть общей системы безопасности наряду с техническими настройками, резервным копированием и разграничением доступа.