"Срочный звонок от генерального". 5 новых схем мошенничества, на которых предприниматели реально теряют деньги

Дипфейки звонят от имени генерального, "клиенты" крадут доступ к аккаунтам, а сотрудников превращают в соучастников. Разбираю топ-5 бизнес-схем 2026 года и даю простые правила, которые работают

В 2026 году жертвой может стать любая компания - от микробизнеса до холдинга. Атака может прилететь в любую минуту.По данным Triada Partners, больше половины кибератак на российские компаниии в прошлом году прошли через социальную инженерию. То есть через манипуляции людьми, а не через взлом серверов. В 2026 году доля только растет. Мошенники больше не ломают системы. Они ломают доверие внутри бизнеса.

По статистике МВД жертвами становятся до 40% сотрудников, особенно новички и молодые специалисты.

Давайте пройдем по 5 самым популярным схемам, которые сечас в ходуи я расскажу, что реально помогает

Схема №1: Фейковый директор (дипфейк-атака)Самая технологичная и жуткая схема года. Мошенники с помощью нейросетей делают поддельное видео и аудио, где директор в реальном времени просит срочно перевести деньги на секретный конкракт или оплатить срочную закупку.Для этого они собирают фото и видео руководителей из открытых источников, соцсетей, с корпоративных сайтов. Качество подделок сейчас такое, что на глаз отличить практически невозможно.Ущерб от дипфейков в 2026 году уже перевалил за 2 миллиарда рублей. А к концу года, по прогнозам, может дойти до 100 миллиардов.
Как понять, что это обман. Любой финансовый запос по видео или в мессенджере - уже повод насторожиться. Если при звонке есть искажения звука или картинки - это явный признак подделки. Введите правило: все деньги проверяются через второй канал. Звоните по корпоративному телефону, который есть в справочнике или встречайтесь лично.

Схема №2: Взлом деловой переписки
Вторая по популярности схема. Мошенники взламывают аккаунты в мессенджерах и корпоративной почте, получают доступ к переписке реального сотрудника и от его имени просят коллег срочно оплатить счет по левым реквизитам.Часть это начинается с фишингового письма, которое кто-то открыл, а дальше - подмена реквизитов контрагента, и бухгалтер переводит деньги на "новый счет" поставщика.
Как понять. Если неожиданно приходит просьба перевести деньги на незнакомые реквизиты или на карту физлица - обязательно позвоните человеку по номеру, который есть в корпоративной базе, а не по тому, что указан в сообщении. Любое изменение реквизитов проверяйте по телефону.

Схема №3: "Клиент" просит номер входящего вызова
Новая и очень новарная история. Она нацелена на предпринимателей, мастеров, самоязанятых - всех, кто общается с заказчиками через маркетплейсы, доски объявлений или мессенджеры. Схема выглядит так. Мошенник пишет по видом клиента, спрашивает про услугу. Предлагает созвониться и сбрасывает через секунду. Потом пишет: "Не мог дозвониться, продиктуйте последние 4 цифры номера, с которого был звонок, я подтвержу, что вы реальны". На самом деле эти цифры - код для входа в сервис или банковские приложения. Вы сами даете доступ мошеннику к своему аккаунту.
Как понять. Мошенники сейчас используют не только СМС-коды, и но номера входящих. Никогда не сообщайте незнакомцам никакие цифры. Курьер, заказчик, сотрудник банка - никто не должен знать ваши коды.

Схема №4: Фишинг под видом господдержки
Эта схема бьет по малому и среднему бизнесу, который постоянно ищет субсидии и гранты. Мошенники регистрируют домены, которые выглядят как сайт Минэкономики, Фонда поддержки предпринимательства, налоговой или банков. Потом рассылают письма с предложением "пройти ускоренную регистрацию" или "подтвердить данные" ждя получени субсидии. В письме ссылка на поддельный сайт, где просят ввести логин, пароль, а иногда и код от Госуслуг или банка.
Как понять. Фишинг - это 68% все киберпреступлений. Никогда не переходите по ссылкам из писем. Всегда вводите адрес сайта вручную в браузере. Государство никогда не запрашивает пароли и коды через ссылки. Всю информацию о субсидиях проверяйте только на официальных сайтах.

Схема №5: Дропперство - сотрудник становится подставным лицом
Самая опасная с точки зрения закона. Мошенники под видом кадровиков или бухгалтеров просят сотрудника передать паспортные данные или выпустить на себя банковскую карту для "корпоративных нужд" или уговаривают оформить микрозайм якобы для временного пополнения счета компании. На самом деле эти карты и данные используют для обналичивания украденных денег. Сотрудник становится соучастником и может сесть.
Как понять. Никогда не передавайте личные документы и не оформляйте карты по просьбе третьих лиц, даж если они представляются сотрудниками вашей компании. Все кадровые и финансовые вопросы решаются через официальные процедуры - с подписью, печатью, а не через устные просьбы в мессенджерах.

Почему даже опытные предприниматели попадаются?

Мошенники не взламывают пароли. Они взламывают психологию.
Их главное оружие - стресс и спешка. Вас торопят, пугают блокировкой счета, арестом имущества, срывом контракта. Рациональное мышление отключается. Плюс эффект авторитета: если "руководитель" сам звонит и требует, подчиненный боится ослушаться. К тому же мошенники собирают контекст - они могут знать имена, проекты, текущие сделки из соцсетей и сайта. Атака становится максимально убедительной.

7 простых правил, которые реально спасают бизнес

1. Второй канал. Любой денежный запрос по видео, аудито или в мессенджере перепроверяйте через другой канал. Корпоративный телефон (не тот, что в мессенджере), личная встреча, письмо с ЭЦП.

2. Никакой срочности. Введите правило: платеж по устному распоряжению не проходит без 30 минут на проверку. Мешенники давят на срочность - лишите их этого.

3. Проверяйте контрагентов. Перед авансом смотрите ИНН в реестре ФНС. Не проходите по ссылкам на реквизиты, запрашивайте отдельно.

4. Коды - никому. Напоминайте сотрудникам: никаких СМС-кодов, паролей, цифр входящих вызовов. Никому, это железное правило.

5. Двухфакторка. Включите везде: почта, CRM, банк, мессенджеры. Не панацея, но серьезный барьер.

6. Учите людей. Проводите регулярные семинары по кибербезопасности. Разбирайте реальные случаи. Создайте культуру "здорового недоверия", ведь лучше перепроверить, чем потерять деньги.

7. Самозапреты и мониторинг. Оформите запозапреты на кредиты и сделки с недвижимостью без личного участия через Госуслуги. Подключите сервисы монитоинга утечек данных. Они предупредят, если данные компании утекли

Что делать, если попались?

1. Заблокируйте счет и сразу сообщите в банк по официальному номеру.

2. Смените все пароли в системах.

3. Сохраните скриншоты, номера звонков, записи разговоров, видео.

4. Напишите заявление в полицию, возьмите талон-уведомление.

5. Расскажите сотрудникам, чтобы ситуация не повторилась.

6. Проведите внутреннее расследование, найдите уязвимость и закройте ее.

Кибермошенничество в бизнесе - это уже не про хакеров и подвале.

Технологии ИИ и дипфейков сделали атаки почти неотличимыми от реальности. Но у вас есть оружие - простая привычка перепроверять. Внедрите ее в компании, учите команду, никогда не верьте срочности без подтверждения. И главное - расскажите об этом партнерам и сотрудникам. Один предупрежденный человек может спасти компанию от миллионных потерь.