Письмо от директора: как мошенники пишут от имени руководителя
Содержание
Схема простая: сотруднику приходит письмо "от директора" с просьбой срочно оплатить счет, купить подарочные карты или прислать документы. Адрес выглядит почти настоящим, текст грамотный, а иногда за письмом следует звонок или голосовое сообщение, имитирующее голос руководителя. Нейросети делают такие подделки дешевле и убедительнее. Защищает не умение разглядеть подделку, а правило: любые платежи и конфиденциальные данные подтверждаются по второму каналу.
Как работает схема
- Мошенники собирают открытые сведения: имя директора, бухгалтера, название компании, партнеров. Источники - сайт компании, соцсети, реестры.
- Создают адрес, похожий на настоящий: меняют одну букву, добавляют дефис или используют другой домен. Иногда подделывают только отображаемое имя.
- Пишут письмо в стиле руководителя: коротко, с давлением ("я на совещании, звонить нельзя, платеж нужен сегодня").
- При необходимости усиливают обман голосовым сообщением или видеозвонком, созданным по образцам голоса и лица, взятым из публичных выступлений. Такие подделки называют дипфейками.
- Просят перевести деньги на "новые реквизиты", передать код или открыть файл.
Типичные формулировки
- "Срочно нужна ваша помощь, я не могу говорить".
- "Оплатите счет во вложении сегодня, потом оформим".
- "Отправьте список сотрудников и их данные для проверки".
- "Это конфиденциально, пока никому не сообщайте".
- "Нужно купить ваучеры и прислать коды".
Общее у всех: срочность, секретность, отказ от обычного порядка согласования.
Признаки подделки
| Что смотреть | Что может быть не так |
|---|---|
| Адрес отправителя | Домен отличается на букву, дефис или зону |
| Reply-To | Ответ уходит на другой адрес |
| Время и канал | Директор обычно просит иначе или через другой мессенджер |
| Просьба | Нарушает ваш регламент оплаты |
| Реквизиты | Новый счет без подтверждения |
| Голос или видео | Задержки, странная мимика, нет ответа на неожиданный вопрос |
В разных версиях Outlook способ показать полный адрес отличается. Если не нашли свойства, наведите курсор на имя отправителя.
Что делать сотруднику
- Не отвечайте и не переходите по ссылкам сразу.
- Проверьте адрес и поле "Ответить на".
- Позвоните руководителю по известному номеру или напишите в корпоративный мессенджер. Не используйте контакты из письма.
- Сообщите в службу безопасности или ИТ.
- Если платеж уже сделан, немедленно обратитесь в банк: чем раньше, тем выше шанс вернуть средства.
- Сохраните письмо как доказательство и перешлите администратору.
Правила для компании
- Платежи по новым реквизитам подтверждаются звонком на известный номер.
- Суммы выше порога требуют согласования двумя людьми.
- Ввести кодовое слово для срочных запросов руководителя.
- Настроить SPF, DKIM и DMARC для домена. См. MX, SPF, DKIM и DMARC.
- Включить обязательную двухфакторную аутентификацию для всех сотрудников.
- Периодически проводить учебные проверки и разбирать реальные примеры.
Общие правила на каждый день описаны в статье защита почты от ИИ-атак: 10 правил, а признаки обычных подделок - в материале фишинговые письма.
Если ящик самого директора взломан
Бывает хуже: письмо пришло с настоящего адреса, потому что ящик руководителя скомпрометирован. Тогда срабатывает только второй канал связи. Дальнейшие действия описаны в статье как понять, что почту взломали.
Частые вопросы
Как отличить настоящее письмо директора от подделки?
Не по тексту, а по процессу: проверьте адрес и подтвердите просьбу вторым каналом связи.
Можно ли подделать голос и видео руководителя?
Да, технологии это позволяют, особенно если есть записи выступлений. Поэтому голосового сообщения или звонка недостаточно для перевода денег.
Куда обращаться, если перевел деньги мошенникам?
В банк с просьбой отозвать платеж, затем в полицию. Не откладывайте: время критично.
Законно ли наказание за такие письма?
Это мошенничество, ответственность предусмотрена законом. Но вернуть деньги бывает трудно, поэтому важна профилактика.
