Корреспондент Caravan.kz выяснила, как работала эта схема и что помогло остановить перевод.
В своих схемах мошенники использовали реальные имя и фамилию нашего директора. Имена сотрудников редакция не раскрывает по их просьбе.
Как мошенники начали разговор?
Переписка началась с того, что фальшивый руководитель поздоровался с бывшей сотрудницей, сообщил, что сменил номер телефона, и попросил удалить старый. Спросил, как ее здоровье, рассказал о работе компании и планах провести корпоратив. Женщина не заметила ничего подозрительного и поддержала разговор.
Через несколько сообщений у «директора» резко изменился тон. Он поинтересовался, не звонил ли ей некий Антон Васильевич, «юрист» компании. Затем сообщил, что этот человек якобы приезжал в организацию, спрашивал о ней и забрал ее личное дело.
После этого к разговору подключились другие люди. Один из них представился Мирболатом Маратовичем, сотрудником финансового мониторинга. Женщине сообщили, что от ее имени якобы перечисляли деньги в организации, деятельность которых запрещена. Ей объяснили, что она попала под проверку и должна выполнять все указания «компетентных специалистов». Фальшивый директор уверял, что этим людям можно доверять. При этом потребовал соблюдать полную секретность. Он предупредил, что о ситуации нельзя рассказывать даже мужу.
В переписке мошенники постоянно торопили женщину, спрашивали, открыла ли она присланный документ, и уточняли, связалась ли с нужными людьми. Позже мошенники велели ей обратиться в банк и оформить кредит на 1,3 млн теңге. Затем деньги нужно было передать или перечислить по указанным реквизитам в другой банк. Мошенники уверяли женщину, что после перевода денег кредит якобы «отзеркалится» и автоматически аннулируется, а подозрения с нее будут сняты.
Пенсионерка получила кредит и отправилась в отделение банка, которое указали мошенники. Но к тому времени оно уже закрылось. Тогда женщина попыталась внести деньги через банкомат Kaspi, однако операция была заблокирована. По всей видимости, сработала антифрод-система банка, то есть введенные реквизиты могли уже числиться среди подозрительных или связанных с мошенническими операциями.
Именно такая автоматическая проверка помогла вовремя остановить перевод и уберегла женщину от потери 1,3 млн теңге. Этот случай показывает, насколько важны такие системы защиты, которые выявляют подозрительные операции еще до того, как деньги попадают к мошенникам.
После неудачной попытки перевода она позвонила настоящему директору и узнала, что он не имеет никакого отношения ни к переписке, ни к звонкам, ни к требованию оформить кредит.
На следующее утро пенсионерка обратилась в банк, и кредит удалось аннулировать.
Почему другие сотрудники не поверили лжедиректору?
Сообщения от лжедиректора получили и другие сотрудники. Но не все им поверили. Одна пенсионерка сразу перезвонила настоящему руководителю и спросила, действительно ли он ей писал. Директор обратил ее внимание на незнакомый номер и объяснил, что это мошенники.
Еще одна бывшая сотрудница уточнила номер у знакомой, которая сразу заметила несоответствие и посоветовала заблокировать контакт.
Четвертая женщина находилась в отпуске и ответила, что сможет заняться вопросом только после возвращения. Это фактически сорвало попытку мошенников втянуть ее в дальнейший разговор.
Почему мошенники выбирали только пенсионеров?
От имени нашего руководителя мошенники написали четырем людям, и все они были пенсионного возраста. Среди них были как бывшие, так и действующие сотрудники.
Эта закономерность вызвала у компании вопросы: откуда злоумышленники могли получить данные о людях, ранее работавших в организации, их возрасте и связи с конкретным директором?
Руководитель подал заявление в полицию и попросил проверить обстоятельства произошедшего. В том числе он попросил выяснить, могла ли произойти утечка персональных данных из ЕНПФ. Подтверждений утечки данных из пенсионного фонда у редакции нет. Однако то, что все четыре адресата были пенсионного возраста, очень настораживает. Кстати, в недавнем интервью академик Международной академии информатизации Калилалло Байтасов тоже отметил, что точность, с которой мошенники выбрали именно пожилых бывших сотрудников одной компании, действительно вызывает вопросы.
Почему схема выглядела убедительно?
Мошенники использовали сразу несколько приемов.
Во-первых, они писали от имени знакомого человека. Имя, фамилия руководителя были настоящими, поэтому новый номер не сразу вызвал подозрения.
Во-вторых, разговор начинался непринужденно, с таких тем, как здоровье, корпоратив. Так злоумышленники создавали ощущение обычного общения с коллегой.
В-третьих, они выстроили целую цепочку «специалистов»: руководитель, юрист, сотрудник финансового мониторинга. Каждый подтверждал слова предыдущего.
В-четвертых, жертву пугали уголовной ответственностью, кредитом и переводами запрещенным организациям.
И, наконец, женщину просили никому ничего не рассказывать. Даже близким.
Какие выводы можно сделать из этой истории?
Эта история показывает, насколько убедительно могут действовать мошенники. Поэтому ориентироваться только на имя и уверенный тон собеседника нельзя.
Если руководитель, коллега или сотрудник банка неожиданно пишет с нового номера и просит выполнить срочное поручение, сначала нужно убедиться, что это действительно он. Лучше прекратить переписку и самостоятельно позвонить человеку по старому, сохраненному номеру. Не стоит перезванивать через подозрительный чат или использовать контакт, который прислал сам собеседник.
Нельзя открывать неизвестные файлы и ссылки, сообщать коды из SMS, устанавливать приложения по чужой просьбе, оформлять кредиты или переводить деньги на так называемые безопасные счета. Ни банк, ни государственный орган, ни руководитель компании не станут просить человека взять заем, чтобы «отменить подозрительную операцию» или доказать свою невиновность.
Мошенники часто требуют соблюдать тайну и запрещают советоваться с родственниками. Это должно насторожить в первую очередь. Чем сильнее вас торопят и пугают, тем важнее остановиться и рассказать о происходящем близким.
Подозрительную переписку, номера телефонов, голосовые сообщения и реквизиты лучше не удалять. Их нужно сохранить, а затем связаться с банком и обратиться в полицию.
Наша коллега чуть не потеряла 1,3 млн теңге. А ведь один проверочный звонок в самом начале мог бы сразу остановить всю схему.