Письмо «от руководителя»: как работает CEO-мошенничество
Схема, при которой мошенник пишет от имени директора и просит срочно оплатить счёт.
Самый дорогой вид фишинга — когда письмо приходит якобы от первого лица компании. Оно не содержит вирусов и не ведёт на поддельный сайт: оно просто просит перевести деньги.
Как это выглядит
- Адрес похож на реальный: имя директора + другой домен (`ivanov@company.ru` → `ivanov@company-mail.ru`).
- Тон: срочно, конфиденциально, «не обсуждай с коллегами».
- Просьба: оплатить счёт, купить подарочные карты, перевести на «новые реквизиты».
- Ответ на письмо уходит мошеннику, а не директору.
Почему это работает
Сотрудник не хочет подвести руководителя и боится переспросить. Мошенники играют на субординации и спешке.
Что делать
- Любая просьба о деньгах проверяется звонком руководителю по известному номеру, а не ответом на письмо.
- Введите правило: платежи по новым реквизитам — только после подтверждения по телефону.
- Настройте DMARC в режиме reject: подделать домен станет сложнее.
- Обучите бухгалтерию и помощников руководителя отдельно — они первая цель.
Если письмо всё-таки пришло — не удаляйте его: покажите ИТ, чтобы проверить, кому ещё оно ушло.