Глава 73: Мошенничество от лица генерального директора: когда босс просит о срочном переводе

За годы своей профессиональной деятельности адвокатом, представляющим жертв сложных мошеннических схем, можно заметить множество закономерностей, однако, пожалуй, нет более изощренного и унизительного сценария, чем «мошенничество от лица генерального директора» (CEO Fraud). Если в предыдущих главах мы рассматривали технологические взломы или потребительские аферы, то здесь мы вступаем на территорию корпоративной психологии. Это сфера, где офисная иерархия, уважение к руководителю и желание доказать свою эффективность превращаются в оружие в руках опытного мошенника.

Мошенничество от лица генерального директора не обязательно требует сложного кода для взлома. Оно основывается на глубоком понимании человеческой природы. Злоумышленники не «взламывают» только компьютер; они пытаются «взломать» сознание сотрудника. Они используют давление, искусственно нагнетаемую срочность и авторитет, чтобы заставить человека совершить действие, которое может стоить компании огромных денег. В разговорах с финансовыми директорами после подобных инцидентов первой фразой чаще всего бывает: «Это выглядело настолько реально, что у меня не было причин сомневаться».

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события приведены исключительно для иллюстрации.

Утро, когда небо рухнуло на «Технологии будущего»

Четверг, 16:30. Дана, бухгалтер в компании «Технологии будущего» — компании среднего размера, производящей компоненты для автомобильной промышленности — уже начала подводить итоги недели. Офисы начали пустеть, и она планировала уйти пораньше. Дана — тщательный, проницательный сотрудник, хорошо знающий финансовую деятельность компании.

Звук входящего письма прервал ее размышления. Отправитель: «Эйтан — генеральный директор». Эйтан является основателем и генеральным директором компании. На той неделе он находился на профессиональной конференции в Германии.

Тема: Секретно и срочно — стратегическое приобретение.

«Дана, — говорилось в письме, — я нахожусь в процессе очень деликатных переговоров здесь, в Германии. Мы собираемся закрыть сделку по покупке патента у небольшой местной компании, прежде чем наши конкуренты доберутся до него. Дело должно оставаться в строжайшем секрете до воскресенья, даже заместители генерального директора не в курсе. Мне нужно, чтобы ты совершила срочный перевод 280 000 евро на трастовый счет немецких адвокатов. Это должно быть сделано сегодня, иначе сделка сорвется. Не звони мне, я на закрытых совещаниях с их советом директоров. Подтверди мне, когда это будет выполнено».

Дана колебалась. С одной стороны, Эйтан никогда не просил ее о подобном по электронной почте. С другой стороны, это звучало в его стиле — лаконично и авторитетно. Письмо пришло с адреса, который выглядел идентично его адресу, а детали о конференции в Германии были точными. Она хотела позвонить ему, но он прямо написал: «Не звони мне».

Она ввела данные немецкого счета в банковскую систему. Банк запросил подтверждение. Она еще раз посмотрела на письмо и увидела знакомый логотип компании. Она нажала «Подтвердить».

В воскресенье утром Эйтан пришел в офис. «Как прошла поездка в Германию? — спросила Дана. — Все уладилось с приобретением?». Эйтан посмотрел на нее с недоумением. «Какое приобретение, Дана? Конференция была исключительно профессиональной».

В тот же момент раскрылась афера. «Это не мое письмо», — сказал он. Адрес был почти идентичен, но в нем не хватало одной буквы. Подпись была скриншотом. Сумма денег исчезла.

Анатомия мошенничества: почему это работает?

Анализ подобных случаев показывает сочетание социальной инженерии (Social Engineering) и простых технологий. Иногда злоумышленники проводят предварительный сбор информации: следят за социальными сетями руководителей, изучают даты их поездок, стиль письма и приобретают домен (адрес сайта), почти идентичный домену компании. Разница в одну букву, которую напряженный человеческий глаз может не заметить.

Критическим компонентом является авторитет и срочность. Психологический анализ показывает, что люди склонны отключать свои критические способности, когда получают распоряжение от человека, воспринимаемого как обладатель авторитета. Когда генеральный директор просит о чем-то «срочном и секретном», сотрудник может почувствовать себя причастным к тайне и побояться подвести или затормозить важную сделку.

Мошенничество чаще всего приурочено к вечеру четверга или кануну праздников. В это время концентрация снижается, и есть спешка завершить дела. Кроме того, международные переводы в выходные могут дать мошенникам драгоценное время, прежде чем компания обнаружит обман.

Юридическая ответственность: анализ возможностей

Когда причинен финансовый ущерб, возникает вопрос о юридической ответственности между вовлеченными сторонами: компанией, банком и сотрудником.

1. Ответственность банка: обязанность проявлять осторожность

В государстве Израиль банки обязаны проявлять осторожность по отношению к своим клиентам. В рамках общего юридического анализа, когда в счете совершается чрезвычайно необычная операция — например, перевод крупной суммы на зарубежный счет, который ранее не был известен — можно рассмотреть, должен ли был банк распознать «красные флаги».

Тем не менее, юридическая борьба против банка в таких случаях сложна. Банк может утверждать, что клиент одобрил перевод добровольно, используя надлежащие средства идентификации. Чтобы рассмотреть возможность возложения ответственности на банк, необходимо проверить, были ли подозрительные обстоятельства, которые банк проигнорировал. Юридический анализ подобных случаев показывает, что у банка есть обязанность вмешаться, если есть реальные подозрения в мошенничестве, однако порог доказывания халатности в случаях прямого подтверждения является тяжелым юридическим вопросом, и результат зависит от обстоятельств дела.

2. Ответственность сотрудника

Во многих случаях возникает вопрос, можно ли возложить ответственность на сотрудника, совершившего перевод. Преобладающий подход в трудовом праве заключается в защите работников от ошибок, совершенных добросовестно во время работы. Работодатель обычно не может удерживать из зарплаты сотрудника денежные суммы по причине халатности, если не доказано, что сотрудник действовал злонамеренно или крайне недобросовестно. В случаях мошенничества, когда сотрудник был введен в заблуждение, он чаще всего воспринимается как еще одна жертва инцидента.

Взаимодействие со страховой компанией

В ходе юридической работы над такими делами изучаются страховые полисы компании, такие как страхование «профессиональной ответственности» или «киберрисков». Страховые компании иногда могут утверждать, что речь идет об ошибке человека, а не о киберинциденте, покрываемом полисом. Существуют полисы, включающие прямой пункт о «мошенничестве путем социальной инженерии» (Social Engineering Fraud). Возможность получения компенсации во многом зависит от точной формулировки полиса и технологических обстоятельств маскировки.

Что можно сделать в момент обнаружения? (Возможные действия)

В случае подозрения на мошенничество каждая секунда может иметь значение:

1. Обращение в банк-отправитель

Можно попытаться запросить отмену (Recall) перевода. Если деньги еще не прошли всю цепочку банков-корреспондентов, существует определенный шанс их остановить.

2. Отчет властям

Подача жалобы в полицию является необходимым этапом для взаимодействия с банками и страховыми компаниями.

3. Установление контакта с банком-получателем за рубежом

В некоторых случаях прямое обращение в отдел комплаенса банка-получателя за рубежом и предупреждение о мошенничестве может привести к временной заморозке счета.

4. Документирование

Важно сохранить письмо, его заголовки (Headers) и любую другую цифровую информацию, которая может быть использована для расследования или судебного процесса.

Рекомендуемые способы предотвращения

Чтобы снизить риск стать жертвой подобных мошенничеств, рекомендуется принять четкие процедуры в организации:

• Процедура «голосового подтверждения»: установление правила, согласно которому любой перевод выше определенной суммы или изменение данных счета требуют телефонного подтверждения в обратном звонке на известный номер запрашивающего.
• Двойная подпись: определение требования об одобрении двумя разными лицами, имеющими право подписи, для любого банковского перевода.
• Маркировка внешних писем: настройка системы электронной почты таким образом, чтобы она предупреждала о письмах, поступающих извне организации.
• Обучение и тренинги: повышение осведомленности сотрудников о типах мошенничества и проведение периодических тренировок.

Резюме и юридический взгляд

Мошенничество от лица генерального директора наглядно показывает, как психологические манипуляции используют технологии для достижения преступных целей. В юридических процессах в этой области часто возникает вопрос о «вкладе потерпевшего». Суды рассматривают, проявил ли бизнес разумный уровень осторожности и действовали ли финансовые структуры в соответствии со стандартами, ожидаемыми от них.

Во многих случаях полное возмещение средств является серьезной проблемой, особенно при международном мошенничестве. Лучшая защита — это сочетание строгих организационных процедур, соответствующего страхования и постоянной бдительности. В следующей главе мы продолжим исследовать деловую арену и сосредоточимся на других угрозах системам электронной почты и платежей компаний.

Красные флаги (Red Flags)

• Экстремальная срочность: давление с целью выполнения действия немедленно.
• Запрос конфиденциальности: распоряжение не делиться информацией с другими лицами в компании.
• Отклонение от процедуры: прямое обращение, минуя принятую иерархию управления.
• Адрес электронной почты с незначительным изменением: мелкие изменения в адресе отправителя, которые трудно заметить.
• Особое время: обращение, происходящее, когда руководитель находится вне офиса или за границей.

Что делать немедленно?

1. Остановка процесса: не отвечать на подозрительное письмо.
2. Голосовая проверка: инициирование телефонного контакта с руководителем по известному номеру.
3. Внутренний отчет: обновление служб безопасности, IT и финансовых отделов в организации.

Юридический аспект

С юридической точки зрения можно изучить обязанность проявлять осторожность со стороны финансового учреждения и страховое покрытие бизнеса. В некоторых случаях можно рассмотреть сочетание юридических процедур против банка и против страховой компании для исчерпания возможностей возмещения ущерба, в зависимости от конкретных обстоятельств дела.