Мошенники от имени госорганов: Илья Завьялов разбирает звонок, сценарий и правило, которое его останавливает

01

Почему официальное имя работает так хорошо

Звонок незнакомца с просьбой о деньгах почти всегда заканчивается ничем. Звонок человека, который называет себя налоговой, полицией или финансовым регулятором, срабатывает намного чаще, потому что он заимствует власть, подчиняться которой людей учат с детства.

Должность выполняет сразу три работы. Она объясняет, откуда звонящий знает подробности о компании, объясняет срочность и превращает отказ в препятствование официальной процедуре вместо обычной осторожности.

Компании особенно удобная цель. Сотрудник бухгалтерии каждый день проводит платежи, привык действовать по указанию сверху и не хочет оказаться тем, кто затянул правовой вопрос, который потом окажется настоящим.

Мошенничество бьёт по порядку работы, а не по конкретному человеку. Аккуратный сотрудник, выполняющий указание убедительного должностного лица, делает ровно то, ради чего его наняли, и поэтому защиту тоже приходится вписывать в порядок работы.

Тот же сценарий направлен и на частных людей, но в компании он приземляется иначе. Частный человек теряет сбережения, а компания теряет деньги своей зарплаты, поставщиков и налогов, и потеря превращается в историю, о которой узнают клиенты и банк.

02

Четыре повторяющихся сценария

Налоговый сценарий: неуплаченная задолженность, пеня, которая растёт каждый день, и предложение закрыть вопрос сегодня, чтобы избежать проверки или блокировки счёта. Платёж уходит на особый счёт, якобы предназначенный для урегулирования.

Следственный сценарий: директор или сотрудник фигурирует в уголовном деле, коллега якобы под подозрением, и компанию просят конфиденциально помочь, переведя средства на безопасный счёт на время проверки.

Сценарий регулятора: проверка, проблема с лицензией или нарушение требований, которые решаются оплатой сбора или подтверждением реквизитов на портале, похожем на официальный.

Сценарий защищённого счёта: сотрудник банка, работающий вместе с полицией, сообщает, что счёт компании скомпрометирован и деньги надо немедленно перевести на защищённый счёт под их контролем. Все четыре кончаются одним и тем же: переводом, который компания делает сама.

03

Что звонящему уже известно

Подробности, которые убеждают, обычно публичны. Регистрационные данные компании, имена руководителей, адрес и имя бухгалтера есть в государственных реестрах и на сайте самой компании.

Утёкшие базы добавляют остальное: личный номер сотрудника, свежий счёт, название банка. Ничто из этого не доказывает, что звонит должностное лицо. Это доказывает только подготовку, которую мошенники делают всегда, а должностным лицам она редко нужна.

Подменённый номер завершает картину. На экране может высветиться настоящий номер отдела полиции или налоговой, и это не доказывает ничего, потому что показанный номер выбирает звонящий.

Отсюда правило для сотрудников, которое легко сформулировать. Знание о нас не является доказательством полномочий. Доказательство одно: звонок, который мы сделали сами, по номеру, который мы нашли сами.

Полезно понимать, как собирается эта подготовка, потому что так видно, где её можно прервать. Почти всё берётся из трёх мест: запись в государственном реестре, страница команды на сайте и профили в деловых соцсетях, где видно, кто работает в финансах. Спрятать это целиком нельзя, и реальная цель в том, чтобы знание имени никогда не открывало платёж.

04

Цифры по Украине

НБУ ведёт статистику карточного мошенничества. За 2025 год зафиксировано 256 тысяч мошеннических операций, на 5 процентов меньше, чем годом раньше, от Киева и Харькова до Одессы, Днепра и Львова.

Операций меньше, а денег уходит больше. Убытки выросли на 24 процента, до 1,4 миллиарда гривен, потому что средняя сумма одной операции выросла на 30 процентов, до 5 536 гривен против 4 247 годом раньше.

Почти всё происходит в интернете. 83 процента мошеннических операций проведено онлайн, и на них пришёлся 91 процент суммы убытков, а средняя интернет-операция составила 6 043 гривны.

Для компании это значит простое. Звонок мнимого должностного лица почти всегда заканчивается переводом или вводом данных на поддельной странице, и то и другое сотрудник делает сам, поэтому защищает здесь порядок работы, а не банковский фильтр.

05

Правило проверки для компании

Закончите разговор и перезвоните по опубликованному номеру. Не по номеру, который назвал звонящий, и не по номеру на экране, а по номеру с официального сайта ведомства или из переписки, которая у вас уже есть.

Ни одно ведомство не требует оплаты подарочными картами, криптовалютой, переводом частному лицу или на так называемый безопасный счёт. Любая такая просьба закрывает вопрос, что бы ей ни предшествовало.

Применяйте правило двух подписей к любому платежу, которого требует внешний орган. Тот, кто принял звонок, платёж не утверждает, а утверждающий проверяет независимо, прежде чем деньги куда-то уйдут.

Настоящие ведомства выставляют требования письменно, по официальным каналам, и дают время на ответ. Требование заплатить в течение часа с предупреждением никому не говорить описывает мошенничество, а не ведомство.

Подавайте обратный звонок как обычный порядок, а не как подозрение. Сотруднику гораздо легче сказать мы всегда перезваниваем по номеру с сайта, чем сказать мне кажется, вы мошенник, и настоящее должностное лицо никогда не возразит против первого.

06

Почему сильнее всего страдают небольшие компании

У крупной компании обычно есть казначейство, двойное подтверждение платежей в банке и служба безопасности, которая этот звонок уже слышала. У компании из двадцати человек часто один человек платит по счетам, телефон директора висит на сайте, а письменных правил нет вовсе.

Это не упрёк, а причина, по которой мошенники выбирают именно их. Звонящему нужен один человек с правом отправлять деньги и никого рядом, кто мог бы усомниться, и маленькая фирма по умолчанию даёт ровно это сочетание.

Исправление ничего не стоит и занимает один вечер. Письменное правило обратного звонка, вторая подпись на любом платеже по внешнему требованию и назначенный человек, которому сообщают о каждом таком звонке, закрывают ту щель, под которую написан сценарий.

07

Куда звонить и куда сообщать в Украине

Налоговая служба направляет требования через электронный кабинет плательщика и официальную переписку и не требует срочного платежа по телефону. Звонок, который начинается с требования заплатить сегодня, это и есть схема.

Ни Нацполиция, ни СБУ, ни НБУ не просят переводить деньги на безопасный счёт и не звонят бухгалтерии с требованием перевода. Любая такая просьба заканчивает разговор.

Позвоните в свой банк по номеру с карты или из приложения, а не по номеру из сообщения, и попросите остановить перевод. Сообщите в полицию по номеру 102 и в киберполицию через сайт cyberpolice.gov.ua.

Если звонящий назвался сотрудником конкретного отдела, найдите телефон этого отдела на официальном сайте Нацполиции и спросите, существуют ли такой сотрудник и такое производство.

08

Что бухгалтерии записать заранее

Инструкцию на одну страницу для всех, кто проводит платежи: ведомства проверяются обратным звонком по опубликованному номеру, и ни один платёж, запрошенный по телефону, не проводится в тот же день.

Назначенного человека, которому сообщают о каждом таком обращении, включая отклонённые. Сценарии повторяются, и третий звонок в компанию обычно подготовлен лучше первого.

Список настоящих ведомств, с которыми компания действительно работает, с их опубликованными контактами и именем обычного контактного лица. Когда настоящий номер под рукой, пропадает соблазн звонить по присланному.

Правило, что просьба звонящего о конфиденциальности сама по себе является признаком. Настоящее расследование не держится на том, что сотрудник скрывает платёж от собственного руководства.

Короткую тренировку раз в год. Десять минут, когда кто-то изображает звонящего с убедительным сценарием, а бухгалтерия отрабатывает окончание разговора и обратный звонок, превращают правило на бумаге в привычку, а под давлением срабатывает именно привычка.

09

Если деньги уже ушли

Сразу позвоните в банк по номеру с его сайта или с карты и попросите отозвать платёж и пометить счёт получателя. Здесь часы важнее полноты.

Запишите всё, пока помните: номера, названные имена и должности, дословную формулировку требования, время каждого звонка и присланные реквизиты.

Заявите в полицию и в то ведомство, чьим именем воспользовались. Ведомства отслеживают подделку под себя и используют заявления, чтобы предупреждать других и находить счета.

Ждите повторного звонка с предложением вернуть деньги, иногда от якобы второго должностного лица. Это та же операция, вернувшаяся к компании, которая, как она теперь знает, платит.