Мошенник может выдать себя за директора и попросить бухгалтера срочно перевести деньги, оплатить счёт или сообщить код подтверждения. Защититься помогает не один пароль, а понятный порядок проверки: сотрудник знает, какие просьбы нельзя исполнять сразу, по какому каналу уточнять поручение и кто подтверждает платёж. В статье разберём сценарий атаки, чек-лист для бухгалтера и правила, которые малый бизнес может внедрить без сложных систем.
Как работает схема с «директором»?
Обычно злоумышленник начинает с короткого сообщения или звонка. Он представляется руководителем, ссылается на срочную сделку, проверку, поставщика или временную проблему со связью. Затем просит сделать действие, которое нарушает обычный порядок: перевести деньги на новые реквизиты, отправить платёжное поручение, назвать код из SMS или открыть файл.
Давление строится на трёх деталях: срочности, авторитете и запрете обсуждать поручение с коллегами. Фраза «я на встрече, напиши только сюда» не подтверждает личность отправителя. Даже если в профиле указаны имя и фотография директора, их нельзя считать доказательством.
Для бухгалтерии особенно рискованны просьбы, связанные с изменением реквизитов контрагента, крупным переводом, выдачей наличных и доступом к банковскому кабинету. Сам факт, что просьба пришла от знакомого номера, тоже ничего не гарантирует: номер могли подменить или получить доступ к аккаунту.
Что делать бухгалтеру, когда «директор» просит перевести деньги?
Платёж лучше остановить до проверки. Бухгалтеру не нужно спорить с собеседником или объяснять, почему он подозревает обман. Достаточно спокойно сослаться на внутреннее правило: финансовые поручения подтверждаются по независимому каналу.
- Сохраните сообщение, номер телефона, реквизиты и время разговора. Не удаляйте переписку до выяснения обстоятельств.
- Позвоните руководителю по номеру из внутренних документов или корпоративного справочника. Не используйте номер, который прислал «директор» в том же сообщении.
- Задайте вопрос, ответ на который не публиковался в переписке: например, уточните основание платежа, название договора или согласованный срок.
- Проверьте реквизиты получателя по договору и предыдущим платежам. Если счёт изменился, свяжитесь с контрагентом по известному номеру.
- Передайте платёж на второе согласование, если такая процедура предусмотрена. Один сотрудник не должен одновременно принимать поручение, менять реквизиты и отправлять деньги.
- Если деньги уже ушли, сразу сообщите руководителю и банку, зафиксируйте обстоятельства и сохраните документы для дальнейшего разбирательства.
Код из SMS, пароль, ключ электронной подписи и данные для входа в банковскую систему нельзя сообщать даже человеку, который обращается по имени директора. Руководитель может поручить оплату, но не должен просить передать секретные данные в чате или по телефону.
Как настроить проверку платежей в небольшой компании?
Правило должно работать в обычный рабочий день, когда директор занят, а бухгалтеру нужно провести несколько платежей. Запишите короткую инструкцию на одной странице и закрепите её в учётной папке или базе знаний.
| Ситуация | Действие бухгалтера | Что считается подтверждением |
|---|---|---|
| Обычный платёж по действующему договору | Сверить сумму, назначение и реквизиты с документами | Документы и установленный маршрут согласования |
| Новый получатель или изменённый счёт | Позвонить контрагенту по ранее известному номеру | Подтверждение изменения и согласование руководителя |
| Срочный перевод по сообщению | Приостановить операцию и связаться с директором отдельно | Подтверждение по независимому каналу |
| Просьба сообщить пароль или код | Отказать и прекратить передачу данных | Такие сведения не передаются никому |
Для ИП и небольшой организации достаточно начать с двух правил: изменение реквизитов всегда подтверждает сам контрагент, а срочный платёж всегда согласуют по второму каналу связи. Если директор временно делегирует полномочия, зафиксируйте имя замещающего сотрудника, предел суммы и срок действия поручения.
Полезно заранее составить список официальных номеров: руководителя, заместителя, банка и основных контрагентов. Хранить его лучше отдельно от переписки, где мошенник может прислать поддельный контакт. При работе с расчётным счётом дополнительные рекомендации по выбору и организации безопасного РКО собраны в материале «Безопасное РКО для ИП и ООО в 2026 году».
Какие технические и организационные меры снижают риск?
Сотрудники должны видеть только те платёжные и учётные функции, которые нужны им для работы. Бухгалтеру, который готовит документы, не обязательно иметь право менять шаблоны получателей или единолично подписывать платёж. Доступы пересматривают после увольнения, перевода и отпуска сотрудника, если на его место временно назначили другого человека.
Для важных аккаунтов включите многофакторную защиту, установите отдельные пароли и запретите их хранение в открытом файле. Рабочий компьютер не стоит использовать для установки программ по просьбе звонящего или для перехода по неизвестным ссылкам. Если сообщение содержит файл с «новыми реквизитами», его проверяют так же внимательно, как и обычное письмо.
Отдельно обучите сотрудников распознавать давление. Признаки риска: просьба обойти согласование, обещание «всё подпишу позже», неожиданный перевод на личную карту, требование скрыть операцию и ссылка на несуществующую чрезвычайную ситуацию. Полезный общий чек-лист для сотрудников малого бизнеса опубликован в материале «Как защитить малый бизнес от “фейк-боссов”».
Какие ошибки чаще всего допускает бухгалтерия?
- Проводит платёж только потому, что сообщение пришло с привычного имени.
- Перезванивает по номеру из подозрительного сообщения, а не по сохранённому контакту.
- Считает срочность причиной отменить внутреннее согласование.
- Передаёт код подтверждения, пароль или файл ключа электронной подписи.
- Не проверяет смену банковских реквизитов через самого контрагента.
- Удаляет переписку после того, как выясняется, что поручение было поддельным.
Защита начинается с короткой паузы перед необычным платежом. Сегодня можно назначить независимый канал связи с директором, завтра проверить список доступов, а на этой неделе провести разбор учебного сценария без реального перевода.
- Составьте перечень действий, которые бухгалтер не выполняет по одному сообщению.
- Закрепите порядок подтверждения платежей и изменения реквизитов.
- Проверьте доступы к банковским и учётным системам, а также актуальность контактов руководителя.
