Бухгалтер оптовой компании получила письмо от директора с просьбой срочно оплатить счёт новому поставщику. Адрес отправителя был настоящий — до последней буквы. Меня позвали уже после инцидента — разбираться, что произошло. Оказалось, деньги не ушли только потому, что бухгалтер по привычке позвонила директору уточнить детали. Он был в отпуске и никакого письма не отправлял. Технически всё просто: письмо можно отправить от любого чужого адреса, если почтовый сервер компании не проверяет подлинность отправителя. Это не взлом почты директора — злоумышленник просто подставил его имя в поле «от кого», и почтовая программа поверила. Я посчитал: если бы бухгалтер не позвонила, компания перевела бы 850 000 ₽ на счёт, который через час бы закрылся. Больше половины месячной прибыли фирмы — на пустом месте. Дыра закрывается без затрат на новое оборудование — настройкой правил проверки на стороне почтового сервиса (у российских провайдеров вроде Mail.ru для бизнеса или Яндекс 360 это делается за один звонок в поддержку). После настройки такие письма либо блокируются, либо помечаются как подозрительные. Дополнительно завёл простое правило: любая оплата по письму подтверждается звонком, даже если письмо «от директора». А в мессенджер руководителю поставил уведомление на все попытки подмены — за первый месяц их было три. • Проверить, настроена ли у почтового провайдера защита от подмены отправителя • Ввести правило: платежи по письму — только с подтверждением звонком • Объяснить бухгалтерии и менеджерам, что «свой» адрес в письме ничего не доказывает Настройка обошлась в разы дешевле одного несостоявшегося перевода. А привычка перезванивать оказалась надёжнее любой технической защиты. У вас в компании есть правило подтверждать платёжные письма звонком, или на слово верят даже «директору»? Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX