🧐 Доверяй, но платеж проверяй
🧐 Доверяй, но платеж проверяй Мошенники хорошо знают, чего боится бухгалтер. На этой неделе в компании «Лаборатория Касперского» рассказали о результатах учебных фишинговых рассылок. Особенно хорошо сотрудники реагировали на письма, похожие на сообщения ФНС и Госуслуг, и на срочные рабочие поручения. По ссылке из письма «Необходимо согласование запроса» перешли 48 процентов участников. Вот так нажмешь на ссылочку — и потерял доступ к учетной программе, ЭЦП, личному кабинету оператора ЭДО. То есть иногда мошеннику не надо ломать Клиент-банк. Достаточно напугать или поторопить человека, у которого уже есть доступ к деньгам компании. Но новостная лента за ту же неделю напомнила и о другой опасности. В Самарской области суд вынес приговор главбуху, которая, как установил суд, похитила со счета работодателя больше 5 млн руб. В Новосибирской области бывшего главбуха обвиняют в хищении 16,8 млн руб., в Оренбургской области бухгалтера — более 13 млн руб. Три дела — не повод подозревать собственную бухгалтерию. Это повод проверить систему. Может ли один человек создать платежку, подписать ее и отправить деньги? Что случится, если ему позвонит «директор» и потребует срочно заплатить? После историй из этого номера (статья «Мошенники добрались до ЕНС. 9 правил, чтобы защитить компанию») я бы проверил именно это. Одного человека, одного звонка и одного пароля для вывода денег должно быть недостаточно. Кто-то сталкивался с подобным мошенничеством? Делитесь в комментариях. С вами был Дмитрий Громов, главный редактор УНП. Про учет и налоги тут