Шаг 1. Мошенники создают аккаунт "директора"
Они используют имя, фотографию и стиль общения руководителя. Иногда взламывают аккаунт, иногда создают максимально похожий.
Шаг 2. Начинают обычный рабочий разговор
Никаких подозрительных просьб к бухгалтеру сначала нет. Обычно спрашивают: "Какой сейчас остаток на расчетном счете?" или "Пришли, пожалуйста, выписку по счету за июль и по сегодняшний день." Бухгалтер воспринимает это как стандартные вопросы, ничего сомнительного.
Шаг 3. Узнают финансовые возможности компании
Из переписки мошенники получают: остаток на расчетном счете; выписки; информацию о ближайших платежах; понимание, хватит ли денег на крупный перевод.
Шаг 4. Просьба про "срочное поручение"
После разговора приходит сообщение примерно такого содержания: "Нужно провести оплату в РФ на сумму ... за оборудование\услугу\товар. Сможешь сейчас провести?" Чтобы снять подозрения, мошенники заранее объясняют детали сделки: договор регистрировать не нужно; счет пришлют позже; платеж срочный;
Добивка: "займись этим, пожалуйста".
Шаг 5. Давление и отказ от звонка
Если бухгалтер начинает задавать вопросы, мошенники стараются не выходить на связь голосом. В переписке встречаются ответы вроде: "Я сейчас не могу говорить." "Напиши." "В чем вопрос?" Именно в этот момент бухгалтеров пытаются удержать только в переписке, потому что один телефонный звонок сразу раскроет обман.
Если руководитель через мессенджер просит провести перевод, особенно за границу или на крупную сумму:
Это занимает несколько минут, но может сохранить компании сотни тысяч рублей.
Важно: если платеж выполняет сам бухгалтер с законным доступом к счету, система антифрода банка может не остановить операцию, поскольку внешне она выглядит как обычный платеж клиента. Поэтому главным способом защиты в таких ситуациях остается дополнительная проверка поручения у настоящего руководителя.