IDBank предупредил о корпоративном мошенничестве, когда злоумышленники действуют от имени работодателя или непосредственного руководителя. Эта схема известна как «Fake Boss» или «CEO fraud» и строится на том, что сотрудник, получив якобы срочное сообщение от начальства, выполняет перевод или передает важные данные без дополнительной проверки.
По описанию банка, мошенники могут создать фальшивый аккаунт с настоящими именем и фотографией руководителя, подделать адрес электронной почты или даже получить доступ к реальной учетной записи. В более сложных случаях используются дипфейки — с голосом руководителя или даже видеозаписью. Обычно целью становятся сотрудники, имеющие доступ к финансам или чувствительной корпоративной информации.
В таких сообщениях, как правило, требуют срочно перевести деньги новому партнеру, изменить банковские реквизиты поставщика, отправить конфиденциальные документы или сообщить пароль от внутренней системы. Иногда сотрудника убеждают использовать даже личные средства, обещая полностью возместить их позже.
В IDBank отмечают, что главное оружие в этой схеме — авторитет руководителя. Злоумышленники усиливают давление, подчеркивая, что вопрос срочный, конфиденциальный и находится под контролем руководства. Банк также напоминает: если платеж инициирован уполномоченным сотрудником через официальные банковские каналы, система воспринимает его как действительный, а вернуть деньги впоследствии может быть почти невозможно.
Чтобы снизить риски, банк советует всегда перепроверять нестандартные поручения, не отвечать в той же переписке, а использовать второй канал связи — например, позвонить руководителю по уже известному номеру. Кроме того, IDBank рекомендует не обходить корпоративные процедуры из-за «срочности» и вводить двойное подтверждение для крупных или нестандартных переводов.
