Главбух получила рассылку, захотела отписаться от спама — и через три дня с её почты ушёл фальшивый счёт постоянному клиенту. Пришёл разбираться с другим — компания заказала аудит перед внедрением новой CRM. Но в процессе всплыла история, из-за которой чуть не встали расчёты с ключевым клиентом. Недели за две до этого главбух получила письмо якобы от поставщика канцтоваров — с обычной рассылкой, надоевшей и не особо нужной. Внизу — кнопка «Отписаться». Кликнула. Попала на страницу, где попросили ввести рабочую почту и пароль «для подтверждения отписки». Ввела, не думая — форма выглядела прилично. Это и есть новая схема: мошенники маскируют фишинг именно под безобидную кнопку «Отписаться». Человек ждёт подвоха от ссылок и вложений, а не от рутинного действия, которое делает каждый день. Доступ к почте у злоумышленников был почти неделю, прежде чем поймали неладное. За это время они изучили переписку и отправили постоянному клиенту письмо с «новыми реквизитами» для оплаты — почти на 400 000 ₽. Хорошо, что клиент по привычке позвонил уточнить, иначе деньги ушли бы мошенникам, а не в компанию. Что я сделал: настроил двухфакторную проверку на рабочей почте, завёл короткий чек-лист для сотрудников по подозрительным письмам и поставил уведомление руководителю в мессенджер при входе в почту с нового устройства. Двухфакторная аутентификация — штука на 20 минут, а не проект на месяц. • Проверить, есть ли 2FA на всех рабочих почтах, а не только у директора • Договориться с бухгалтерией: любые новые реквизиты — только по звонку, не по письму • Объяснить сотрудникам: подозрительна не только ссылка, но и «Отписаться» Стоимость такой настройки несопоставима с суммой одного поддельного счёта — а таких писем в почте у любой компании десятки в месяц. У вас в компании кто-то проверял, куда ведёт кнопка «Отписаться» в последней рассылке? Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX