Если коллега пишет с нового аккаунта, не доверяйте только имени или фотографии: проверьте адрес профиля, найдите контакт в корпоративном справочнике и подтвердите запрос через уже известный канал связи. До проверки не открывайте вложения, не переходите по ссылкам и не отправляйте коды, пароли, документы или рабочие данные.
Что проверить до ответа новому аккаунту
- Совпадают ли имя, адрес профиля и известные вам сведения о коллеге.
- Можно ли найти человека в корпоративном справочнике или внутренней системе.
- Подтверждает ли коллега сообщение по знакомому номеру или в привычном рабочем канале.
- Не требует ли собеседник срочных действий, секретности или передачи кодов и данных.
- Сохраните сообщение и сообщите о подозрительном профиле службе безопасности.
Сверьте имя, адрес профиля и историю активности
Эта проверка подходит для новых аккаунтов в рабочем чате, почте и социальных сетях. Не принимайте решение только по одному признаку: новый профиль или отсутствие публикаций сами по себе не доказывают обман.
Сравните адрес профиля с тем, который коллега использовал раньше. Обратите внимание на лишние символы, замену букв и необычный домен. Проверьте историю активности, если она доступна: дата создания профиля, прежние сообщения и рабочий контекст могут помочь оценить риск, но не подтверждают личность окончательно.
Не пытайтесь проверять аккаунт, переходя по присланным ссылкам, скачивая файлы или вводя учетные данные на открывшихся страницах. Если профиль вызывает сомнения, переходите к проверке через независимый корпоративный канал.
Найдите коллегу через корпоративный справочник
Для проверки понадобятся доступ к внутреннему справочнику, корпоративному порталу или другому утвержденному источнику контактов. Используйте сохраненный адрес, номер или внутренний профиль коллеги, а не данные, присланные новым аккаунтом.
Если справочник недоступен, спросите руководителя или сотрудника, который знает коллегу, через уже знакомый рабочий канал. Не просите новый аккаунт прислать удостоверение личности, код подтверждения или другие чувствительные сведения: это не заменяет корпоративную проверку.
Подтвердите личность по знакомому каналу связи
Перед обращением подготовьтесь:
- Откройте корпоративный справочник или найдите прежний чат с коллегой.
- Выберите канал связи, которым пользовались до появления нового аккаунта.
- Не используйте номер или ссылку из подозрительного сообщения.
- Заранее решите, какие данные нельзя отправлять до подтверждения личности.
- Найдите проверенный контакт. Позвоните на известный рабочий номер или напишите в прежний корпоративный чат. Не отвечайте на подозрительное сообщение с просьбой подтвердить личность там же.
- Уточните факт обращения. Коротко спросите, создавал ли коллега новый аккаунт и отправлял ли именно этот запрос. Не пересылайте ему пароли, коды входа или конфиденциальные вложения.
- Проверьте контекст. Уточните, о какой задаче идет речь, и сверьте ответ с обычным рабочим процессом. Общие сведения или знание имени коллеги не являются надежным подтверждением.
- Дождитесь подтверждения. Если связаться не удалось, отложите действие и обратитесь к руководителю или службе безопасности. Не выполняйте срочную просьбу только потому, что собеседник называет себя коллегой.
Безопасная формулировка: «Я проверю запрос по рабочему контакту и вернусь к вам». Такой ответ не раскрывает внутренние сведения и не подтверждает готовность выполнить действие.
Распознайте давление, срочность и просьбы о секретах
Оценивайте сочетание признаков, а не каждый по отдельности. Перед продолжением проверьте:
- Требуют ли перевести деньги, изменить реквизиты или срочно согласовать платеж.
- Просят ли сообщить пароль, одноразовый код, данные учетной записи или ключ доступа.
- Настаивают ли на обходе обычного процесса согласования.
- Просят ли сохранить разговор в тайне от руководителя или службы безопасности.
- Создают ли искусственную срочность и мешают ли спокойно проверить запрос.
- Присылают ли неожиданные ссылки, вложения или файлы для входа в систему.
- Изменился ли стиль общения или появились просьбы, нехарактерные для коллеги.
Один признак не подтверждает мошенничество, но сочетание давления, секретности и запроса на чувствительные данные требует остановить взаимодействие. Так проще понять, как распознать мошенника в интернете, не полагаясь на догадки по фотографии или имени.
Безопасно ответьте, не раскрывая рабочие данные
Пока личность не подтверждена, не отправляйте внутренние документы, сведения о клиентах, пароли, коды и данные о доступах. Не сообщайте, какие защитные меры использует компания, и не пересылайте переписку с конфиденциальной информацией.
Частые ошибки, которых стоит избегать:
- Переходить по ссылке из сообщения, чтобы «проверить профиль» или войти в рабочую систему.
- Открывать неожиданные вложения, особенно если собеседник торопит.
- Отправлять код подтверждения, даже если просьба выглядит как обычная помощь коллеге.
- Считать знакомое имя или фотографию достаточным доказательством.
- Подтверждать платеж, смену реквизитов или выдачу доступа без штатного согласования.
- Продолжать разговор в новом аккаунте, когда можно связаться с коллегой по известному каналу.
- Удалять подозрительную переписку до того, как ее проверит служба безопасности.
Для защиты от фишинга для бизнеса важно соблюдать утвержденные процедуры, даже если запрос выглядит правдоподобно. Если вы уже открыли ссылку или передали данные, действуйте по внутреннему порядку реагирования и как можно скорее сообщите ответственным специалистам.
Сообщите о подозрительном профиле службе безопасности
Если личность не удалось подтвердить или запрос выглядит опасным, сохраните сообщение, имя профиля, адрес аккаунта и время обращения. Не пересылайте потенциально вредоносные файлы коллегам для самостоятельной проверки.
В зависимости от ситуации используйте подходящий канал:
- Кнопка жалобы в рабочем сервисе. Подходит, если корпоративная платформа позволяет отметить фишинг или подозрительный аккаунт.
- Внутренний адрес или система заявок. Используйте их для передачи ссылки на профиль и описания запроса по установленной процедуре.
- Руководитель или дежурная команда ИТ. Обратитесь к ним, если нужно быстро остановить платеж, отзыв доступа или выполнение другой рискованной просьбы.
Если мошенники выдают себя за знакомых и пишут от имени коллеги, предупредите самого сотрудника через проверенный канал. Если не знаете, что делать, если мошенники пишут от имени коллеги, не отвечайте на их просьбы и передайте проверку службе безопасности.
Разбор сомнений при проверке нового аккаунта
Новый аккаунт всегда означает мошенничество?
Нет. У коллеги может появиться новый профиль по рабочей причине, но это нужно подтвердить через известный канал связи или корпоративный справочник.
Достаточно ли узнать голос коллеги по телефону?
Голос может помочь, но не заменяет проверку рабочего запроса. Свяжитесь с человеком по сохраненному номеру и следуйте обычным процедурам согласования.
Что написать новому аккаунту, пока идет проверка?
Можно ответить: «Я подтвержу запрос по рабочему каналу и вернусь». Не сообщайте при этом пароли, коды, внутренние данные или сведения о мерах защиты.
Что делать, если коллега не отвечает по знакомому каналу?
Не выполняйте срочную или чувствительную просьбу без подтверждения. Обратитесь к руководителю, ИТ-команде или службе безопасности по принятому в компании порядку.
Можно ли открыть присланное вложение в изолированной среде?
Не открывайте его самостоятельно, если этого не предусматривает рабочая процедура. Передайте сообщение специалистам по безопасности для проверки.
Что делать, если я уже отправил код или рабочие данные?
Немедленно сообщите службе безопасности и следуйте ее инструкциям. Если переданы учетные данные, используйте установленный компанией порядок их смены и защиты аккаунта от взлома.
Как отличить ошибку коллеги от попытки обмана?
По одному сообщению это определить нельзя. Проверьте личность и запрос независимо, а при сомнении сохраните переписку и передайте ее ответственным специалистам.
Автор: Сергей Орлов