IDBank предупредил о схеме «Fake Boss» или «CEO fraud», при которой мошенники выдают себя за руководителя компании или непосредственного начальника и требуют срочно перевести деньги, изменить платежные реквизиты либо отправить конфиденциальные документы. По оценке банка, мишенью таких атак чаще всего становятся сотрудники, имеющие доступ к средствам компании или важной корпоративной информации.
Схема строится на авторитете руководителя и психологическом давлении на сотрудника. Злоумышленники могут создать фальшивый аккаунт в мессенджере с реальным именем и фотографией руководителя, подделать адрес электронной почты или получить несанкционированный доступ к настоящему аккаунту. В более сложных случаях используются голосовые и видеодипфейки.
В IDBank отмечают, что в таких сообщениях почти всегда подчеркиваются три сигнала: «срочно», «конфиденциально» и «личное поручение». Именно такое сочетание, по словам банка, должно стать поводом для максимальной осторожности, даже если письмо или сообщение пришло со знакомого адреса или с профиля с фотографией директора.
Банк также напоминает о юридическом риске. Если сотрудник сам инициирует платеж или направляет распоряжение через официальные банковские каналы, автоматические системы банка могут расценить операцию как полностью законную и должным образом подтвержденную. В таком случае доказать мошенничество и вернуть средства через процедуру оспаривания платежа почти невозможно.
IDBank рекомендует всегда перепроверять нестандартные поручения, связываться с руководителем по заранее проверенному номеру телефона или подтверждать задачу лично, а также не ограничиваться тем же каналом связи, из которого поступил запрос. Кроме того, банк считает важным внедрение двойного согласования для крупных и нетипичных переводов, чтобы их подтверждали как минимум два ответственных сотрудника.
