Вечером приходит сообщение в мессенджере. На аватарке — фото вашего руководителя, в подписи — его имя и отчество. «Добрый вечер. Сейчас с вами свяжутся из ведомства по поводу проверки, отнеситесь серьёзно, информацию никому не разглашайте». Так часто начинается схема с фейковым руководителем — одна из самых распространённых в рабочей среде.
Её цель — не сам разговор с «начальником», а подготовка почвы. Сообщение от авторитетного человека снижает бдительность, и следующий звонок «из органов» или «из банка» человек воспринимает уже как ожидаемый и официальный.
Как это выглядит
Мошенники создают аккаунт с именем и фотографией руководителя — директора, начальника отдела, главврача, ректора. Фото и имя берут с сайта организации или из соцсетей. Иногда аккаунт добавляют в рабочий чат или пишут сразу нескольким сотрудникам.
Дальше встречается несколько вариантов:
- Подготовка к звонку. «Начальник» предупреждает, что позвонит сотрудник ведомства или «куратор», и просит полностью с ним сотрудничать.
- Срочный перевод. Руководителю якобы нужно срочно оплатить счёт или помочь «партнёру», а он сейчас не может сам.
- Проверка лояльности. Сообщают о «утечке данных в компании» или «проверке сотрудников» и требуют конфиденциальности.
«Это вопрос конфиденциальный, коллегам пока ничего не говорите. Вам позвонят, просто делайте, что скажут».
Сценарий по шагам
- Мошенники собирают сведения об организации: кто руководитель, как его зовут, кто работает в отделе.
- Создают аккаунт с именем и фото руководителя, иногда с почти идентичным никнеймом.
- Пишут сотруднику в нерабочее время, когда сложнее быстро перепроверить информацию.
- Сообщают о «проверке», «утечке» или «срочной ситуации» и просят никому не рассказывать.
- Следом звонит «сотрудник ведомства», «специалист банка» или «куратор».
- Человека убеждают, что его деньги в опасности или что он подозревается в нарушении, и предлагают «защитить средства» — перевести их на «безопасный счёт», снять наличные или оформить кредит.
- После перевода связь обрывается, а аккаунт «руководителя» удаляют.
Почему схема работает
Схема играет на субординации. Большинство людей привыкли выполнять поручения руководителя, не задавая лишних вопросов, особенно если тон уверенный и деловой. Сообщение от начальника воспринимается как рабочая задача, а не как просьба незнакомца.
Второй рычаг — изоляция. Просьба «никому не говорить» отрезает сотрудника от коллег, которые могли бы сказать: «Подожди, мне тоже такое пришло, это обман». Третий — ощущение срочности и важности: проверка, утечка, ведомство. В стрессе человек реже задаёт уточняющие вопросы.
Наконец, мошенники делают ставку на то, что сотрудник не станет беспокоить руководителя звонком в выходной или поздно вечером, чтобы уточнить. Именно этой неловкостью они и пользуются.
- Руководитель пишет с нового или незнакомого аккаунта, хотя обычно общается иначе.
- В сообщении требование конфиденциальности: «коллегам не говорите».
- Вас предупреждают о звонке «из органов», «из банка» или от «куратора».
- Просят перевести деньги, оплатить счёт или купить подарочные карты.
- Стиль письма непривычный: другое обращение, другие обороты, ошибки.
- Сообщение пришло поздно вечером или в выходные.
- На просьбу созвониться «начальник» ссылается на совещание и продолжает писать.
Как защититься
Настоящий руководитель не станет решать вопросы безопасности денег сотрудника через переписку в мессенджере и не передаст вас «куратору» из ведомства. Государственные органы не ведут расследования через звонки в мессенджерах и не просят переводить деньги на «безопасные счета».
- Проверяйте любую необычную просьбу по другому каналу: позвоните руководителю по известному номеру.
- Спросите коллег, не получали ли они похожих сообщений.
- Никогда не переводите деньги и не называйте коды по просьбе из переписки, даже от «начальства».
- Если звонит «сотрудник ведомства», положите трубку и сами перезвоните в организацию по официальному номеру.
- Сообщите о фейковом аккаунте в службу безопасности или ИТ-отдел организации.
- Скрывайте номер телефона в настройках конфиденциальности мессенджера от посторонних.
Заранее расскажите сотрудникам, по каким каналам вы ставите задачи, и договоритесь, что любые просьбы о деньгах или «секретных проверках» всегда перепроверяются звонком. Такое правило почти полностью выбивает почву из-под этой схемы.
Как проверить, что пишет настоящий руководитель
Самый надёжный способ — связаться с ним по каналу, которым вы пользуетесь обычно: позвонить на известный номер, написать в рабочую почту или подойти лично. Обратите внимание на детали аккаунта: дату регистрации, количество общих чатов, никнейм. Задайте вопрос, ответ на который знает только настоящий руководитель, например о недавнем рабочем совещании. Мошенник обычно уклоняется или начинает давить.
Если вы уже пострадали
- Прекратите общение с «начальником» и «куратором», не отвечайте на новые звонки с незнакомых номеров.
- Если вы переводили деньги или сообщали данные карты, сразу позвоните в банк по номеру на обратной стороне карты и заблокируйте её.
- Сохраните скриншоты переписки, номера телефонов, реквизиты переводов.
- Сообщите настоящему руководителю и в службу безопасности организации — возможно, атака затронула и коллег.
- Подайте заявление в полицию лично или через онлайн-приёмную.
- Если вы оформляли кредит по указанию мошенников, как можно скорее обратитесь в банк, выдавший кредит, и проверьте свою кредитную историю.
Стесняться здесь нечего: схему выстраивают так, чтобы на неё реагировали именно добросовестные сотрудники. Чем быстрее вы расскажете о случившемся, тем больше шансов остановить операции и предупредить коллег.