Как обычно разворачивается схема
Сначала создаётся аккаунт с именем и фотографией реального руководителя — данные берутся с сайта компании и из соцсетей. С него сотруднику пишут доверительное сообщение: «в компании проверка», «разговор строго конфиденциален», «с вами свяжется сотрудник ведомства — окажите содействие».
Затем звонит «куратор»: представляется сотрудником ФСБ, МВД или прокуратуры, говорит о «утечке средств» или «финансировании терроризма» через счета компании. Дальше сценарий сливается с классическим телефонным обманом: деньги нужно «задекларировать», перевести на «безопасный счёт» или передать курьеру, а рассказывать никому нельзя — «тайна следствия».
Опора схемы — двойной авторитет: сначала начальник, потом «органы». Плюс изоляция: конфиденциальность не даёт сделать очевидное — переспросить руководителя лично. Один звонок настоящему начальнику по обычному номеру разрушает всю конструкцию.
Какие признаки мы видим
Ни один из этих признаков сам по себе не приговор — но чем больше их сходится в одном разговоре, тем меньше он похож на настоящий:
- руководитель пишет с нового или незнакомого аккаунта, «личного номера», которого у вас не было;
- разговор объявляется «строго конфиденциальным» с первых строк;
- предупреждают о звонке «куратора», «следователя», «сотрудника ведомства»;
- просят перевести деньги, снять наличные или «помочь проверке» финансово;
- давление на срочность и служебную субординацию: «это распоряжение, выполняйте»;
- настоящие ведомства не ведут дела через мессенджеры руководителей — это само по себе решающий признак.
Что делать
- Свяжитесь с руководителем по обычному каналу. Позвоните по известному вам номеру или подойдите лично. Один вопрос «вы мне писали?» закрывает схему. Настоящий руководитель только поблагодарит за проверку.
- Не выполняйте «распоряжения» о деньгах из мессенджера. Ни переводов, ни снятия наличных, ни встреч с «курьерами». Финансовые поручения так не оформляются ни в одной организации.
- Не поддерживайте «конфиденциальность». Сообщите службе безопасности или ИТ-отделу компании: скорее всего, те же сообщения получили и коллеги.
- Сохраните переписку. Скриншоты и номера пригодятся для внутреннего расследования и заявления в полицию.
Если это уже случилось
Если деньги уже переведены «куратору»: Что делать, если уже перевёл деньги.