Нам в этом году прилетел запрос якобы от газпрома на демонтаж здания, условия работ отличные, готовы взять только по коммерческому, потому что срочно. 
Я сам был в отпуске, поэтому особо не вникал в суть закупки, отдал на подготовку девочке, что замещала меня, ну она и подготовила все и естественно нас выбрали на выполнение данных работ. Но нам якобы не хватало одного сертификата, дабы подтвердить возможность выполнения демонтажных работ, СРО и ИСОшки якобы не подходили. Выйдя с отпуска почуял неладное. Провел небольшую поисковую операцию, которая подтвердила, что нас обрабатывают мошенники. Самое банальное, что помогло определить - проверил адрес электронки, он был формата @tender-gazprom.ru, газпром в лучшем же случае использует @tender.gazprom.ru, а то и без tender. Через whois пробил домен к почте, он оказался зарегистрирован буквально полторы недели до произошедшего. Номер телефона представителя, который нам звонил проверил через getcontact, там тоже была отметка о скаме. Ну и направил запрос в тендерный отдел газпрома (но это бесполезно, они даже не ответили еще на него, а все происходило в сентябре). 
На следующий день пришли письма с различных ЭТП с предупреждениями о подобных оферах.
В общем, руководство сперва радовалось свалившемуся с небу отличному тендеру, который достался просто так, а после расстроилось, когда я выложил им все факты. Даже никто не поблагодарил за бдительность, так еще и зп на 40% сократили.