Мошенники от имени госорганов: Илья Завьялов разбирает звонок, сценарий и правило, которое его останавливает

01

Почему официальное имя работает так хорошо

Звонок незнакомца с просьбой о деньгах почти всегда заканчивается ничем. Звонок человека, который называет себя налоговой, полицией или финансовым регулятором, срабатывает намного чаще, потому что он заимствует власть, подчиняться которой людей учат с детства.

Должность выполняет сразу три работы. Она объясняет, откуда звонящий знает подробности о компании, объясняет срочность и превращает отказ в препятствование официальной процедуре вместо обычной осторожности.

Компании особенно удобная цель. Сотрудник бухгалтерии каждый день проводит платежи, привык действовать по указанию сверху и не хочет оказаться тем, кто затянул правовой вопрос, который потом окажется настоящим.

Мошенничество бьёт по порядку работы, а не по конкретному человеку. Аккуратный сотрудник, выполняющий указание убедительного должностного лица, делает ровно то, ради чего его наняли, и поэтому защиту тоже приходится вписывать в порядок работы.

Тот же сценарий направлен и на частных людей, но в компании он приземляется иначе. Частный человек теряет сбережения, а компания теряет деньги своей зарплаты, поставщиков и налогов, и потеря превращается в историю, о которой узнают клиенты и банк.

02

Четыре повторяющихся сценария

Налоговый сценарий: неуплаченная задолженность, пеня, которая растёт каждый день, и предложение закрыть вопрос сегодня, чтобы избежать проверки или блокировки счёта. Платёж уходит на особый счёт, якобы предназначенный для урегулирования.

Следственный сценарий: директор или сотрудник фигурирует в уголовном деле, коллега якобы под подозрением, и компанию просят конфиденциально помочь, переведя средства на безопасный счёт на время проверки.

Сценарий регулятора: проверка, проблема с лицензией или нарушение требований, которые решаются оплатой сбора или подтверждением реквизитов на портале, похожем на официальный.

Сценарий защищённого счёта: сотрудник банка, работающий вместе с полицией, сообщает, что счёт компании скомпрометирован и деньги надо немедленно перевести на защищённый счёт под их контролем. Все четыре кончаются одним и тем же: переводом, который компания делает сама.

03

Что звонящему уже известно

Подробности, которые убеждают, обычно публичны. Регистрационные данные компании, имена руководителей, адрес и имя бухгалтера есть в государственных реестрах и на сайте самой компании.

Утёкшие базы добавляют остальное: личный номер сотрудника, свежий счёт, название банка. Ничто из этого не доказывает, что звонит должностное лицо. Это доказывает только подготовку, которую мошенники делают всегда, а должностным лицам она редко нужна.

Подменённый номер завершает картину. На экране может высветиться настоящий номер отдела полиции или налоговой, и это не доказывает ничего, потому что показанный номер выбирает звонящий.

Отсюда правило для сотрудников, которое легко сформулировать. Знание о нас не является доказательством полномочий. Доказательство одно: звонок, который мы сделали сами, по номеру, который мы нашли сами.

Полезно понимать, как собирается эта подготовка, потому что так видно, где её можно прервать. Почти всё берётся из трёх мест: запись в государственном реестре, страница команды на сайте и профили в деловых соцсетях, где видно, кто работает в финансах. Спрятать это целиком нельзя, и реальная цель в том, чтобы знание имени никогда не открывало платёж.

04

Цифры по России

Банк России считает потери от операций без согласия клиентов. За 2025 год это 29,3 миллиарда рублей, на 6,4 процента больше, чем годом раньше, при росте числа операций на 31,2 процента, от Москвы и Санкт-Петербурга до Новосибирска и Екатеринбурга.

Вернуть удаётся всё меньше. Банки возвратили клиентам 5,9 процента похищенного, 1 731,3 миллиона рублей, против 9,9 процента годом раньше, а это значит, что рассчитывать на возврат после перевода почти не приходится.

Средняя сумма операции снизилась до 18,6 тысячи рублей против 22,9 тысячи, то есть мошенники берут чаще и понемногу. Для компании опаснее другое: один звонок в бухгалтерию обходится во много раз дороже средней операции.

Банки стали останавливать больше. Они заблокировали 134,16 миллиона подозрительных операций против 72,17 миллиона годом раньше, но добровольный перевод, который сотрудник делает сам по указанию мнимого должностного лица, такой защитой ловится хуже всего.

05

Правило проверки для компании

Закончите разговор и перезвоните по опубликованному номеру. Не по номеру, который назвал звонящий, и не по номеру на экране, а по номеру с официального сайта ведомства или из переписки, которая у вас уже есть.

Ни одно ведомство не требует оплаты подарочными картами, криптовалютой, переводом частному лицу или на так называемый безопасный счёт. Любая такая просьба закрывает вопрос, что бы ей ни предшествовало.

Применяйте правило двух подписей к любому платежу, которого требует внешний орган. Тот, кто принял звонок, платёж не утверждает, а утверждающий проверяет независимо, прежде чем деньги куда-то уйдут.

Настоящие ведомства выставляют требования письменно, по официальным каналам, и дают время на ответ. Требование заплатить в течение часа с предупреждением никому не говорить описывает мошенничество, а не ведомство.

Подавайте обратный звонок как обычный порядок, а не как подозрение. Сотруднику гораздо легче сказать мы всегда перезваниваем по номеру с сайта, чем сказать мне кажется, вы мошенник, и настоящее должностное лицо никогда не возразит против первого.

06

Почему сильнее всего страдают небольшие компании

У крупной компании обычно есть казначейство, двойное подтверждение платежей в банке и служба безопасности, которая этот звонок уже слышала. У компании из двадцати человек часто один человек платит по счетам, телефон директора висит на сайте, а письменных правил нет вовсе.

Это не упрёк, а причина, по которой мошенники выбирают именно их. Звонящему нужен один человек с правом отправлять деньги и никого рядом, кто мог бы усомниться, и маленькая фирма по умолчанию даёт ровно это сочетание.

Исправление ничего не стоит и занимает один вечер. Письменное правило обратного звонка, вторая подпись на любом платеже по внешнему требованию и назначенный человек, которому сообщают о каждом таком звонке, закрывают ту щель, под которую написан сценарий.

07

Куда звонить и куда сообщать в России

Налоговая направляет требования компании по официальным каналам, через личный кабинет и систему электронного документооборота, и не требует срочного платежа по телефону. Звонок, который начинается с требования заплатить сегодня, это и есть схема.

Ни полиция, ни ФСБ, ни Банк России не просят переводить деньги на безопасный счёт. Таких счетов не существует, и любая просьба перевести средства ради их защиты заканчивает разговор.

Позвоните в свой банк по номеру с карты или с сайта, а не по номеру из сообщения, и попросите остановить перевод. Сообщите в полицию по номеру 102 с мобильного или 112 и направьте обращение в интернет-приёмную Банка России.

Если звонящий назвался сотрудником конкретного отдела, найдите телефон дежурной части этого отдела на официальном сайте МВД и спросите, существуют ли такой сотрудник и такое дело.

08

Что бухгалтерии записать заранее

Инструкцию на одну страницу для всех, кто проводит платежи: ведомства проверяются обратным звонком по опубликованному номеру, и ни один платёж, запрошенный по телефону, не проводится в тот же день.

Назначенного человека, которому сообщают о каждом таком обращении, включая отклонённые. Сценарии повторяются, и третий звонок в компанию обычно подготовлен лучше первого.

Список настоящих ведомств, с которыми компания действительно работает, с их опубликованными контактами и именем обычного контактного лица. Когда настоящий номер под рукой, пропадает соблазн звонить по присланному.

Правило, что просьба звонящего о конфиденциальности сама по себе является признаком. Настоящее расследование не держится на том, что сотрудник скрывает платёж от собственного руководства.

Короткую тренировку раз в год. Десять минут, когда кто-то изображает звонящего с убедительным сценарием, а бухгалтерия отрабатывает окончание разговора и обратный звонок, превращают правило на бумаге в привычку, а под давлением срабатывает именно привычка.

09

Если деньги уже ушли

Сразу позвоните в банк по номеру с его сайта или с карты и попросите отозвать платёж и пометить счёт получателя. Здесь часы важнее полноты.

Запишите всё, пока помните: номера, названные имена и должности, дословную формулировку требования, время каждого звонка и присланные реквизиты.

Заявите в полицию и в то ведомство, чьим именем воспользовались. Ведомства отслеживают подделку под себя и используют заявления, чтобы предупреждать других и находить счета.

Ждите повторного звонка с предложением вернуть деньги, иногда от якобы второго должностного лица. Это та же операция, вернувшаяся к компании, которая, как она теперь знает, платит.