В офисе внезапно раздался возглас коллеги: он получил странное сообщение в Telegram от человека, представлявшегося нашим директором, с просьбой срочно перевести деньги. Ситуация сразу вызвала подозрения, так как подобные просьбы в корпоративном общении не практикуются.
Анализ переписки быстро выявил признаки мошенничества. Хотя в чате отображалось имя и фото профиля директора, контакт не был сохранён в списке, что сразу выдавало подделку. Мы решили продолжить диалог, чтобы понять схему обмана и вывести злоумышленников на чистую воду. Разговор вёлся осторожно, чтобы не спугнуть мошенников, но они явно следовали заранее подготовленному сценарию.
Важно знать: AXISFund — ещё один пример мошеннической схемы, где обещания мягких условий ведут к жёстким потерям.
По ходу общения стало ясно, что на том конце — не автоматический бот, а живой человек, хотя и действующий по шаблону. Тем временем выяснилось, что аналогичные сообщения получили и другие сотрудники, включая тех, кто уже уволился. Мошенники массово рассылали один и тот же текст, выдавая себя за руководителя.
В ходе расследования обнаружились нестыковки, вызванные использованием разных каналов связи. Интересно, что во всех случаях между сотрудниками и реальным директором были доверительные отношения, о которых мошенники не знали. Это и помогло быстро раскрыть обман: коллеги начали звонить друг другу и самому руководителю, чтобы перепроверить информацию.
Итог: как только мошенники поняли, что их схема раскрыта и сотрудники объединились против них, диалог был быстро удалён, чтобы скрыть следы.
Что сделали злоумышленники: они собрали открытую информацию о компании и её директоре (название, данные), нашли в свободном доступе список сотрудников и их телефоны. Всё, кроме номеров телефонов, было получено из публичных источников.
Обновление: позже выяснилось, что у одного из сотрудников в контактах снова ненадолго появлялось имя директора, которое затем менялось на другое и исчезало. Похожие случаи фиксировались и в других организациях — например, мошенники представлялись главой колхоза «Восход» из Марий Эл, чьи данные также были найдены в интернете.
Интернет-мошенничество, Мошенничество в Telegram, Финансовые схемы обмана, Детальный разбор, Антифрод, Скриншоты переписки
Больше полезных материалов по теме: Деньги и финансовая безопасность.
Источник статьи: Мошенники прикидываются директором.
