Фишинг чуть не увёл 340 000 ₽ со счёта компании
Письмо от «директора» пришло без единой ошибки — стиль, подпись, даже характерные обороты речи. Менеджер почти отправил 340 000 ₽ на подставной счёт.
На днях разбирал случай в оптовой компании: менеджер получил письмо, якобы от директора, с просьбой срочно оплатить счёт поставщику. Стиль, подпись, даже характерные обороты речи — всё совпадало. Раньше такие письма выдавали ошибки и корявый русский, теперь — ни единой зацепки.
Разбираясь, я понял: дело не в том, что мошенники стали умнее. Дело в том, что писать убедительные фишинговые письма теперь может кто угодно — за копейки. В даркнете уже продают готовые нейросети для таких атак: подписка дешевле похода в кафе, а на выходе — персонализированное письмо под конкретную компанию за пару минут. Порог входа в мошенничество упал почти до нуля.
Компания чуть не потеряла 340 000 ₽ — сумму месячной аренды склада. Спасло то, что менеджер на всякий случай перезвонил директору. В большинстве случаев так не делают — и деньги уходят.
• подтверждение любого платежа через второй канал — звонок или мессенджер, а не ответ на письмо • двухфакторная аутентификация на почте и в банк-клиенте • проверка домена отправителя перед оплатой • уведомление руководителю в мессенджер о заявке на смену реквизитов
Настройка заняла два дня и обошлась в разы дешевле, чем один такой платёж мошенникам. Технической защиты не бывает «и так сойдёт» — особенно теперь, когда убедительное письмо может сгенерировать кто угодно за 600 рублей в месяц.
Чем доступнее инструменты для мошенников, тем важнее банальные процедуры проверки внутри компании. А у вас оплата счёта требует подтверждения хотя бы по двум независимым каналам?
