Сообщение «я на встрече, срочно переведи деньги и никому не звони» опасно не только из-за возможного поддельного адреса. Оно использует служебную иерархию: сотрудник боится задержать поручение руководителя. Защита должна позволять остановить такую операцию без конфликта.
Какие признаки требуют проверки
Поводом служат необычный получатель, новый счёт, просьба обойти согласование, покупка кодов или сертификатов, секретность и срочность. Каждый признак по отдельности не доказывает мошенничество, но меняет порядок подтверждения. Обычная подпись директора ничего не подтверждает.
Введите независимое подтверждение
Для нестандартных платежей и выдачи критичных доступов договоритесь об обратном звонке по номеру из внутреннего справочника либо подтверждении в рабочей системе с персональным входом. Не используйте номер, который прислал сам автор подозрительного сообщения.
- Определите операции, которым нужно второе согласование.
- Назначьте заменяющего руководителя на случай недоступности основного.
- Запретите отмену процедуры одной фразой в письме или чате.
- Фиксируйте, кто и каким способом подтвердил исключение.
Проверьте процесс на учебном примере
Обсудите с бухгалтерией условный запрос на оплату новому контрагенту. Не нужно неожиданно пугать сотрудников или проводить перевод: достаточно пройти путь согласования. Если ответ «директору нельзя перезванивать», проблема находится в правилах управления, а не в почтовом фильтре.
Что делать при подозрении
Приостановите операцию, сохраните сообщение и уведомите ответственного. Если платёж уже отправлен, быстро свяжитесь с банком через официальный канал и действуйте по его процедуре; возврат денег не гарантирован. Параллельно выясните, подделан адрес или захвачен настоящий ящик. Во втором случае потребуется проверка сеансов, правил пересылки и других сообщений.
Техническая защита почты снижает часть рисков, но не заменяет правило: необычное финансовое поручение должно подтверждаться способом, независимым от исходного письма.
