Письмо от «банка», после которого чуть не ушло 800 тысяч
Письмо от «банка», после которого чуть не ушло 800 тысяч Разберём случай из практики: главбух оптовой компании получила «письмо от банка» — и чуть не подтвердила платёж мошенникам. Пришёл на аудит в оптовую компанию — рутинная проверка перед расширением. Пока смотрел почту, главбух между делом упомянула: на прошлой неделе чуть не отправила деньги «не туда». Письмо выглядело один в один как от их банка: логотип, подпись менеджера, даже стиль фраз совпадал. Просили срочно подтвердить реквизиты для перевода поставщику — иначе платёж «зависнет». Спасло чудо: главбух решила на всякий случай позвонить в банк по номеру с сайта, а не из письма. Там о таком «уведомлении» не слышали вообще. Почему письмо выглядело настоящим Адрес отправителя отличался от настоящего одной буквой — banka вместо banki, и глаз это не ловит. Такие рассылки сейчас продаются готовыми наборами: бери шаблон любой крупной компании, меняй реквизиты и рассылай. Это не разовая уловка мошенника — это конвейер, где под любую компанию можно за вечер собрать убедительную подделку. Сумма перевода была почти 800 тысяч рублей. Ушла бы — искать концы пришлось бы уже не мне, а полиции, и без особых шансов вернуть деньги. Я настроил простое правило: любой платёж по реквизитам из письма подтверждается только звонком на номер из договора, а не из самого письма. Плюс поставил фильтр, который подсвечивает письма с похожих, но чужих доменов, и завёл уведомление руководителю в мессенджер при таких попытках. Стоило это в разы дешевле одного несостоявшегося перевода — и с тех пор в компании подобные письма ловит фильтр, а не удача. А у вас в компании есть правило перепроверять платёжные письма звонком, а не веря глазам? #фишинг #мошенничество #почта #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram