Если в письме просят изменить платёжные реквизиты
В мошенничестве с деловой перепиской нет ни вирусов, ни ссылок. Достаточно, чтобы один человек не сделал один звонок.
Как это устроено
Вам пишут от имени поставщика, руководителя или коллеги из бухгалтерии. Письмо выглядит рабочим. В нём просят о небольшом изменении: новые банковские реквизиты для следующего счёта, срочный перевод, о котором пока не нужно говорить, или коды подарочных карт.
Отправитель либо пишет с похожего адреса, либо получил доступ к настоящему почтовому ящику. Во втором случае письмо может прийти в реальной переписке, с правильными именами и номерами счетов.
Одна проверка, которая это останавливает
Подтверждайте любую смену реквизитов по второму каналу. Позвоните человеку по номеру, который у вас уже есть, а не по номеру из письма. Двухминутный звонок дешевле перевода, который нельзя отозвать.
Сделайте это правилом для всех, включая руководителей. Правило с исключениями для старших по должности — именно то правило, на которое рассчитано мошенничество.
Если деньги уже ушли
Скорость важнее всего остального. Сразу позвоните в банк и попросите отозвать платёж и связаться с банком получателя. Затем сообщите в полицию. Вернуть деньги иногда удаётся в первые день-два и почти никогда позже.
Эта заметка — наш пересказ простым языком. Полные рекомендации читайте в оригинале: https://www.fbi.gov/how-we-can-help-you/common-frauds-and-scams/business-email-compromise
Следующая заметкаОдин длинный пароль на каждую учётную запись, все в менеджере
Звоните по номеру, который у вас уже есть, а не по номеру из письма.