Как чужой телефон директора чуть не увёл 1,2 млн ₽
Директор небольшой компании держал банк-клиент на личном телефоне — рядом с играми и мессенджерами. Одно фальшивое «обновление банка» едва не стоило компании недельной выручки.
Ко мне обратился владелец небольшой транспортной компании: на счету не хватало денег, хотя платежи поставщикам вроде бы прошли нормально. Стали разбираться вместе с бухгалтером.
Оказалось, директор обновил приложение банка не через официальный магазин, а по ссылке из смс «от банка». Так на телефон попал банковский троян — он рисовал поверх настоящего приложения свой экран и незаметно подменял реквизиты платежа.
Спасло чудо: бухгалтер случайно позвонила поставщику топлива уточнить, дошли ли деньги. Их не было — платёж на 1,2 млн рублей ушёл на чужой счёт вместо нужного.
• Завели отдельное устройство только для платежей — без игр, личных мессенджеров и посторонних приложений • Запретили установку программ из сторонних источников и включили проверку приложений • Настроили дублирование крупных платежей уведомлением директору в мессенджер
На всё это ушло меньше одного рабочего дня и в разы меньше денег, чем компания чуть не потеряла из-за одного клика по фальшивой ссылке.
#информационная_безопасность #малый_бизнес
