«Фейковый шеф»: Анатомия атак на сотрудников

В последнее время одной из самых опасных схем социальной инженерии стал так называемый «Whaling» (охота на крупных фигур) или схема «Фейковый руководитель». Мошенники больше не пытаются обмануть вас наугад — они заранее изучают структуру вашей организации.

Как это работает:

Сбор данных: Мошенники берут список сотрудников с официального сайта учреждения, из соцсетей или слитых баз. Они узнают ФИО руководителя, названия отделов и даже внутренние термины.
Создание «клона»: В мессенджере (чаще всего Telegram) создается аккаунт с реальной фотографией и именем директора. Имя пользователя (username) при этом отличается на одну букву или скрыто.
Первый контакт: «Шеф» пишет лично, обращается по имени-отчеству, хвалит за работу или, наоборот, строго предупреждает о «внеплановой проверке ведомств/силовых структур».
Передача жертвы «куратору»: «Директор» запрещает кому-либо рассказывать о разговоре («секретность!») и предупреждает, что сейчас позвонит «курирующий специалист/майор».
Финальный удар: Звонящий «куратор» запугивает уголовными делами, удержанием зарплат или поддельными переводами за границу и заставляет жертву перевести личные или корпоративные деньги на «безопасные счета».

Правила защиты:

Не верьте сообщениям в мессенджерах: Если «руководитель» пишет в личку с нового аккаунта или поднимает тему проверок, денег и спецслужб — это 99% обман.
Перепроверяйте через альтернативный канал: Сбросьте звонок, найдите официальный номер руководителя в телефонном справочнике организации или зайдите к нему в кабинет лично.
Помните про «секретность»: Настоящие сотрудники спецслужб и правоохранительных органов никогда не проводят следственные действия через Telegram и не требуют перевода средств.
Поделитесь с коллегами: Если вам написал «фейковый шеф», сразу предупредите коллег и службу безопасности организации.