Мошенники охотятся не за оборотом бизнеса, а за тем, что от него остаётся

Директору небольшого шоурума мебели позвонили в среду, в половине одиннадцатого утра, прямо во время приёмки партии диванов. Голос представился сотрудником банка и попросил не класть трубку: операция по счёту компании уже пошла, и всё решали следующие тридцать секунд.

Схему принято считать пенсионной: бабушка у банкомата, курьер за картой, строгий голос из «Центробанка». Но ту же схему, слово в слово, с той же выжидающей паузой перед «не кладите трубку», слышат уже не только бабушки у подъезда. Всё чаще трубку корпоративного телефона поднимают собственники ИП и бухгалтеры небольших компаний. Мошенники тоже умеют проводить ребрендинг.

Эти же мошенники подсовывают бизнесу версии покрупнее. Фальшивый «инспектор» маркетплейса пишет, что личный кабинет заблокируют за час до выплаты. Псевдокурьер приезжает забрать «образец на экспертизу», а по факту — наличную выручку. У компании между поставками зависли свободные деньги — и в мессенджер ей тут же падает инвестиционное предложение.

Схема везде одна: создать панику, не дать подумать и попросить сделать это прямо сейчас. Отдельная версия бьёт по входным группам — обзванивают не квартиры, а офисы и склады, якобы меняют систему доступа в бизнес-центре и просят продиктовать код. Дальше по методичке: «вашим кодом уже воспользовались», «деньги компании нужно спасать» — и в трубке наконец звучит «переведите на резервный счёт». Пароль «мы и есть мошенники», просто длиннее.

Один из свежих кейсов для частных лиц выглядит так: звонят якобы по поверке счётчиков, просят назвать код «для записи», а дальше сообщают, что взломали Госуслуги и оформили кредит на два миллиона. У бизнеса ту же схему запускают иначе: якобы планово проверяют онлайн-кассу или блокируют ЭЦП, пугают не домом, а расчётным счётом — и сумма там легко оказывается крупнее.

Проверить такого звонящего вроде бы легко: взять номер для обратного звонка и перепроверить через официальный сайт банка. Директор шоурума так и сделал — перезвонил на номер, который ему же и продиктовали, и получил ровно тот же бодрый голос на линии. Весь спектакль укладывается в сорок секунд: достаточно, чтобы испугаться, и слишком мало, чтобы подумать.

Вы бы отличили настоящую проверку от короткой постановки, которая звучит убедительнее, чем ваш собственный банк?

Кто-то скажет: у небольшого бизнеса и красть особо нечего, обороты не те. Отчасти верно — только мошенников не интересует оборот. Их интересует остаток: сумма, что свободно лежит на счёте между поставкой, зарплатой и авансом поставщику, и которую проще всего выдать за «подозрительную операцию».

Логика у разводки работает без сбоев: напугать, дать три минуты и не оставить времени позвонить бухгалтеру. Он успел — прямо во время звонка написал ей в мессенджере одно слово: «проверь».

Спасло не геройство.

Спасло то, что бухгалтер в этот момент пила чай и от скуки сразу открыла телефон. Окажись она в переговорке без звука — план Б у директора, честно говоря, не предусмотрен.

Хорошая бухгалтерия и хорошая защита от мошенников держатся на одном рефлексе: не верить цифре, пока не пересчитал её сам.

Этот рефлекс знаком каждому, кто хоть раз сверял отчёт маркетплейса построчно. Нужная цифра там никогда не оборот крупным шрифтом наверху — она в комиссии, логистике и штрафе, зажатых в четырёх строчках внизу, куда редко долистывают. Мошенники работают по той же вёрстке: прячут изъятие в мелкий шрифт разговора. Именно там, под «подтвердите операцию» и «переведите на безопасный счёт», остаётся не оборот бизнеса, а его прибыль.

Дальше — хуже, причём не в моменте потери, а после. Карта, кстати, по закону принадлежит не человеку, а банку, который лишь даёт её попользоваться, но ответственность за операции всё равно лежит на владельце. Передал карту курьеру, назвал код из смс, перевёл «для сохранности» чужие деньги — и уже рискует оказаться крайним. По статье о неосновательном обогащении с него через суд потом взыщут всю сумму.

Универсальной прививки нет, но у бизнеса есть несколько рефлексов дешевле любого такого звонка:

- Отдельная карта для курьеров и мелких платежей — не та, где лежит оборотка.

- Ноль доверия к входящему звонку: кладите трубку и сами набирайте номер банка с сайта, а не с подсказки собеседника.

- Никаких кодов из смс, домофона и систем доступа по телефону — вообще никому.

- Крупные суммы компании держите не в мобильном банке на телефоне бухгалтера, а на защищённом рабочем компьютере.

- Раз в полгода проверяйте кредитную историю компании и собственника через «Госуслуги»: кредиты оформляют и на юрлиц тоже.

Признаем честно: почти каждый владелец бизнеса уверен, что уж его на такой разводке не возьмут — слишком давно в теме, слишком хорошо знает свою бухгалтерию. Мошенники это тоже знают и давно отказались от прямой лжи: они играют роль того, кому доверяют по умолчанию — банка, маркетплейса, налоговой. Разводят не на наивности, а на спешке.

Отчёт маркетплейса никто не читает ради цифры оборота — она и так на виду. Его читают ради тех самых четырёх строк внизу, где прячется правда про остаток. С подозрительным звонком на рабочий телефон работает тот же самый навык внимательности, только цена ошибки выше, а времени на проверку меньше. Чья история вам ближе: директора, который успел написать бухгалтеру одно слово, или того, кто уже называл цифры с карты в трубку?