Письмо пришло с адреса руководителя, стиль тот же, подпись та же. Только перевод должен был уйти совсем не туда. Ко мне обратилась производственная компания — не для аудита, а по факту случившегося. Главбух получила письмо от директора с просьбой срочно оплатить счёт «проверенному подрядчику». Адрес отправителя выглядел абсолютно нормально, тон письма — привычный, даже подпись с должностью на месте. Спасло то, что бухгалтер на всякий случай позвонила директору уточнить детали. Оказалось — директор ничего не писал. Письмо подделали: отправителя подменить оказалось не сложнее, чем написать текст в блокноте. Технически это называется спуфинг, но для бизнеса суть проще: злоумышленник может «подписаться» вашим доменом, и почтовый сервер это письмо пропустит, как родное. Я проверил почтовый домен компании — защиты от подделки писем не было вообще, ни одной настройки. То есть от имени директора, главбуха или любого сотрудника можно было писать кому угодно: клиентам, поставщикам, банку. При худшем сценарии компания теряла не 640 000 ₽ разово, а репутацию — если бы подделанное письмо ушло клиенту с реквизитами мошенников. Настроил проверку подлинности отправителя на домене (в связке с российским почтовым сервисом, который уже использовала компания), запретил приём писем, которые притворяются доменом фирмы. Плюс — руководителю теперь падает уведомление в мессенджер при попытке подделки. Работы на пару дней, а стоимость — несопоставима с одним таким переводом, доведённым до конца. Вывод простой: подмену отправителя не видно глазами, её видно только техническими настройками, которые либо есть, либо нет. Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX