Мошенники выдали себя за гендиректора, но жертва не клюнула

Фишинг под видом бывшего начальника — один из самых изощренных методов социальной инженерии. Мошенники изучают LinkedIn, соцсети и корпоративную переписку, чтобы создать идеальную легенду. В 2025 году такие атаки стали на 37% сложнее для обнаружения, по данным Group-IB.

Злоумышленники регистрируют домены, похожие на почтовые адреса компаний (например, @yandex-team.ru вместо @yandex.ru), или используют поддельные аккаунты в Telegram. Первое сообщение выглядит безобидно: "Привет, это Иван Петров, помнишь меня из "РосТеха"? Нужна консультация по старому проекту". Далее следует просьба срочно перевести деньги или скачать "документ".

• В марте 2025 года сотрудник "Сбера" перевел 2,8 млн рублей на счет "подрядчика" после письма от "руководителя департамента". Адрес отправителя отличался одной буквой: sbеrbank.ru.
• Через фейковый аккаунт в VK мошенники выманили у бухгалтера строительной компании доступ к 1С, похитив 14 млн рублей.

1. Проверить домен в письме — навести курсор на адрес отправителя.
2. Искать орфографические ошибки: 78% фишинговых писем содержат опечатки.
3. Уточнить информацию через официальные каналы связи.

Киберспециалисты "Лаборатории Касперского" советуют:

• Включить двухфакторную аутентификацию для рабочих аккаунтов
• Использовать корпоративные почтовые фильтры (например, MailRu для бизнеса с антифишингом)
• Проводить тренинги по цифровой гигиене для сотрудников

По статистике Центробанка, в первом квартале 2025 года через подобные схемы похитили более 920 млн рублей. Только 12% потерпевших смогли вернуть украденные средства через суд.

Немедленно обратиться в банк с заявлением об оспаривании транзакции. Подать заявление в киберполицию через портал Госуслуг. Сохранить все доказательства переписки — это ускорит расследование.