Поддельный счёт
Счёт за подписку, которую вы не оформляли, за покупку, которой не было, или счёт поставщика с изменёнными реквизитами.
Как это выглядит
- PDF во вложении: подписка продлена, скоро спишут крупную сумму.
- Строка «если вы этого не делали, позвоните по этому номеру» — вот настоящая ловушка.
- Для компаний: счёт знакомого поставщика приходит с новыми банковскими реквизитами.
Как распознать
- Вы действительно подписаны? Проверьте выписку. Нет списания — нет счёта.
- Не звоните по номеру из счёта. Он принадлежит мошенникам, и «отмена» пройдёт через удалённый доступ или данные карты.
- Изменённые реквизиты в счёте поставщика — старейший приём корпоративного мошенничества. Всегда подтверждайте новые реквизиты звонком по номеру, который у вас уже был.
- Вместо того чтобы открывать вложение, посмотрите свои счета в приложении сервиса.
Что делать
- Не платите, не звоните, не открывайте вложение.
- Войдите в сервис сами и посмотрите историю платежей.
- Если у вас компания, сделайте устное подтверждение любой смены реквизитов правилом. Одно правило предотвращает очень много потерь.
Если это уже случилось
- Если вы позвонили и установили программу удалённого доступа — отключите устройство, удалите программу и смените пароли с другой машины.
- Если вы заплатили, позвоните в банк — при корпоративных переводах важны первые часы.
- Если платёж был корпоративным, в тот же день сообщите бухгалтерии и банку и сохраните всю переписку.
Частые вопросы
Я открыл PDF. Мог ли я заразиться?
Возможно, но редко: цель этой схемы — заставить вас позвонить. Всё же обновите устройство и удалите то, что установилось само.
Письмо выглядело как от нашего настоящего поставщика.
Почтовые ящики взламывают, а ответы вставляют в настоящую переписку. Поэтому смену реквизитов подтверждают по телефону, а не письмом.