Осторожно: мошенники действуют от имени руководства ОАО «Спецжелезобетон»!

01 октября'26

Сектором информационных технологий ОАО «Спецжелезобетон» зафиксированы случаи попыток мошеннического общения с сотрудниками через мессенджер Telegram от имени руководства предприятия.
Злоумышленники используют фотографии реальных руководителей, размещённые в открытом доступе, создают аккаунты с похожими именами и обращаются к работникам от имени директора или других должностных лиц предприятия.
Подобная схема получила распространение под названием Fake Boss («Фальшивый руководитель»). Её главная особенность заключается в том, что мошенники стараются выдать себя за руководителя, а затем под различными предлогами убедить сотрудника выполнить определённые действия.

Как действует схема?
Сначала сотруднику поступает сообщение якобы от руководителя предприятия. Например, мошенник может сообщить о якобы проводимой проверке, возникшей служебной ситуации или необходимости срочно обсудить важный вопрос.
Далее может последовать просьба перейти к телефонному разговору с «куратором», «сотрудником службы безопасности», «правоохранительных органов» или другим лицом.
В дальнейшем злоумышленники могут пытаться оказать психологическое давление, сообщать о якобы выявленных нарушениях, требовать сохранить разговор в тайне и убеждать совершить финансовые операции — например, перевести денежные средства на так называемый «безопасный счёт» или выполнить иные действия под предлогом «декларирования» или защиты денег.
Важно понимать: если сообщение поступило от незнакомого аккаунта, даже если на фотографии изображён ваш руководитель, это ещё не подтверждает личность отправителя.
Мошенники могут использовать не только фотографии, но и поддельные голосовые сообщения, видеозвонки и другие способы, чтобы создать впечатление реального общения.

На что обратить внимание?
Особенно насторожиться следует, если:
- руководитель неожиданно пишет с нового или незнакомого номера;
- в переписке появляется требование срочно выполнить какое-либо действие;
- вас просят никому не рассказывать о происходящем;
- сообщают о якобы проверке правоохранительных органов, службы безопасности или государственных организаций;
- говорят, что с вами свяжется «куратор» или другой ответственный сотрудник;
- требуют предоставить персональные или служебные сведения;
- запрашивают пароли, логины, коды из SMS или Telegram;
- предлагают перейти по подозрительной ссылке или открыть неизвестный файл;
- разговор неожиданно переводят к вопросам денег, банковских счетов или переводов.
Отдельный признак — если в верхней части переписки вместо привычной информации о контакте появляются кнопки «Добавить в контакты» и «Заблокировать». Это означает, что данный аккаунт не находится среди ваших сохранённых контактов и требует дополнительной проверки.

Что делать, если вам написал «руководитель»?
Главное правило — не доверяйте неожиданному сообщению только потому, что на фотографии изображён знакомый руководитель.
- Проверьте номер телефона и данные аккаунта.
- Свяжитесь с руководителем другим, заранее известным способом — по служебному телефону или лично.
- Уточните у коллег или непосредственного руководителя, действительно ли поступало такое поручение.
- Если аккаунт руководителя действительно мог быть взломан, также не выполняйте нетипичные просьбы без дополнительного подтверждения.
- Не сообщайте пароли, коды подтверждения и данные для входа в корпоративные системы.
- Не переходите по подозрительным ссылкам и не открывайте неизвестные вложения.
- Не переводите денежные средства по указанию из мессенджера.
- Не устанавливайте неизвестные программы по просьбе собеседника.
- Не продолжайте общение с подозрительным аккаунтом после возникновения сомнений.

Если вы столкнулись с такой попыткой
Сделайте скриншоты переписки, сохраните информацию об аккаунте и номере телефона отправителя.
О произошедшем незамедлительно сообщите в сектор информационных технологий ОАО «Спецжелезобетон» — 2-й этаж здания управления или по телефонам:

внут. 1-43, 1-07

После фиксации информации заблокируйте подозрительный аккаунт и предупредите коллег, чтобы предотвратить дальнейшие попытки мошенничества.
Помните: руководство предприятия не будет требовать через мессенджер перевода денег, передачи паролей, кодов подтверждения или другой конфиденциальной информации.

Не спешите выполнять указания. Сначала проверьте информацию.
В условиях современных киберугроз внимательность каждого сотрудника — важная составляющая информационной безопасности предприятия.