Фишинг для бухгалтерии: как проверять счета и смену реквизитов

Подозрительный запрос в бухгалтерии может выглядеть как обычная рабочая переписка: поставщик уточняет платёж, руководитель торопит согласование, контрагент присылает обновлённые реквизиты. Для опасного решения не всегда нужна страница с паролем или заражённое вложение. Иногда достаточно изменить привычный порядок оплаты.

Поэтому обучение бухгалтерии стоит строить вокруг процесса подтверждения запроса. Умение увидеть опечатку полезно, но гораздо важнее понимать, какие изменения требуют независимой проверки и кто может их согласовать.

Проверьте, что именно вас просят изменить

В письме стоит отделить рабочую информацию от требуемого действия. Прислать копию акта и перевести деньги на новые реквизиты — разные по последствиям просьбы. Срочность не делает их одинаковыми.

Поводом остановиться может быть новый получатель, изменение банковских реквизитов, необычный порядок согласования или просьба скрыть операцию от коллег. Ни один отдельный признак не доказывает мошенничество, но изменение процедуры требует проверки по правилам компании.

В схемах Business Email Compromise злоумышленники используют деловую переписку для обмана с платежами. FBI рекомендует проверять изменения реквизитов и платёжных процедур. Наличие знакомого имени отправителя само по себе не заменяет эту проверку.

Подтверждайте изменения независимым способом

Если контакт для подтверждения взят из того же подозрительного письма, проверка остаётся внутри одного источника. Используйте известные контакты контрагента или установленный внутренний маршрут согласования.

При уточнении важно подтвердить само изменение, а не только спросить, присылалось ли какое-то письмо. Сверьте, какой документ заменяется и какие сведения должны считаться действующими. Дальнейшие действия выполняются по утверждённой процедуре компании.

Если подтверждение получить не удалось, срочность запроса не устраняет неопределённость. Передайте вопрос уполномоченному руководителю или в установленный канал проверки, сохранив исходное сообщение.

Учебный пример: новые реквизиты перед оплатой

Представим условную ситуацию. До оплаты счёта остаётся немного времени. В переписке появляется просьба использовать другой счёт, потому что прежний «временно недоступен». Это учебный сюжет, а не описание клиента.

Для разбора полезны четыре вопроса: что изменилось; какое правило действует для такого изменения; откуда взять контакт для подтверждения; кто может принять решение при расхождении сведений. Ответы покажут качество процесса гораздо лучше, чем вопрос «похоже ли письмо на фишинг?».

Не стоит учить сотрудников останавливать любую оплату при малейшем сомнении без понятного продолжения. Нужен маршрут, который позволяет быстро и безопасно завершить работу: обратиться к известному контакту, получить подтверждение и зафиксировать согласование.

Что проверять на тренировке

Рабочая ситуация	Проверяемое действие	Что полезно обсудить после
Смена реквизитов	Независимое подтверждение изменения	Доступны ли известные контакты
Срочный запрос руководителя	Соблюдение порядка согласования	Может ли сотрудник уточнить поручение
Неожиданный документ	Проверка связи с реальной задачей	Как запрашиваются документы у контрагентов
Запрос входа в сервис	Доступ через известный адрес	Как отличить рабочий маршрут от присланного
Обнаруженное подозрение	Передача информации ответственному	Кто отвечает и в какие сроки

Сценарий симуляции нужно ограничивать учебными действиями. Проверить готовность выполнить запрос можно без реального платежа и без изменения рабочих реквизитов. Эти границы согласовываются заранее.

Что делать, если сотрудник уже отреагировал

Нужно сообщить ответственным, что именно произошло: только ответ на письмо, открытие документа, ввод данных или действие в платёжном процессе. От этого зависит дальнейшая реакция. Скрывать событие из-за неловкости значит лишать команду времени и информации.

Если существует риск, что деньги уже ушли по ошибочным реквизитам, следует немедленно связаться с банком по известному официальному каналу и с ответственными внутри компании. Возможность остановки или возврата зависит от обстоятельств; обещать результат заранее нельзя. Такой порядок срочного контакта также описан в рекомендациях FBI по BEC.

Внутри учебной проверки реальные финансовые операции исключаются. После неё важно разобрать решение и при необходимости улучшить маршрут согласования.

Как выбрать полезный сценарий для вашей компании

Начните с того, как бухгалтерия действительно работает: кто присылает документы, кто подтверждает изменения и где возникают срочные исключения. Затем выберите одно действие для проверки. Не нужно одновременно смешивать всё — от реквизитов до сложной авторизации — если результат невозможно будет объяснить.

О подготовке есть чек-лист заказчика. О том, как разбирать обнаруженное поведение, — статья об обучении после теста.