Фишинговые письма: одно сообщение «мы сменили банковский счёт» обходится обманутой компании в среднем в SAR 461,000. 6 шагов защиты

Самое дорогое фишинговое письмо, которое получит ваша компания, не содержит ни вируса, ни странной ссылки. Оно выглядит как обычное сообщение от знакомого поставщика: его банковский счёт изменился, и он просит оплатить следующий счёт на новый IBAN. В отчёте ФБР о киберпреступности за 2025 год этот вид мошенничества, называемый компрометацией деловой почты (BEC), дал 24,768 жалоб и $3,046,598,558 убытков — около $123,000 на жалобу, или примерно SAR 461,000. Решение почти ничего не стоит: никогда не меняйте банковские реквизиты получателя на основании письма. Подтверждайте звонком по номеру из ваших собственных записей и требуйте, чтобы изменение одобрил второй сотрудник. (Сторону одобрения платежей мы разобрали в статье о взломе Binance и контроле одобрения платежей.)

Как выглядит фишинговое письмо в 2026 году

Раньше советовали искать орфографические ошибки. Это больше не работает. В отчёте ФБР говорится, что чат-генераторы быстро создают письма официального тона, имитирующие генерального директора или других руководителей компании, а клонирование голоса может использоваться для запроса перевода. В 2025 году ФБР получило более 22,000 жалоб с упоминанием искусственного интеллекта, с убытками свыше $893 млн, а компании сообщили о потере более $30 млн в случаях компрометации деловой почты с использованием ИИ.

Поэтому оценивайте запрос, а не качество текста. Признаки, которые по-прежнему работают:

• Изменение банковских реквизитов, особенно прямо перед крупным платежом.
• Срочность и секретность: «оплатите сегодня», «я на совещании, не звоните», «никому не говорите».
• Почти правильный адрес отправителя: одна изменённая буква в домене или бесплатный почтовый ящик вместо домена компании.
• Запрос в обход обычного порядка: руководитель напрямую просит бухгалтера перевести деньги вне системы.

Цифры, стоящие за проблемой

Центр жалоб на интернет-преступления ФБР (IC3) получил в 2025 году 1,008,597 жалоб с заявленными убытками $20.877 млрд, что на 26% больше, чем в 2024 году. Только фишинг и подмена отправителя дали 191,561 жалобу. Число жалоб на компрометацию деловой почты выросло с 21,442 в 2024 году до 24,768 в 2025 году. Это жалобы, поданные в США, а не саудовские данные, но метод везде одинаков: преступник не взламывает ваш банк, он убеждает вашего собственного сотрудника отправить деньги.

В том же отчёте есть самый полезный урок для любой финансовой команды: скорость. Когда пострадавшие сообщали быстро, группа ФБР по возврату активов вместе с банками замораживала средства. По 3,900 инцидентам в 2025 году она заморозила $679,013,183, доля успеха — 58%. Совет самого ФБР: время решает всё, немедленно свяжитесь с банком и попросите отозвать перевод.

6 шагов, которые защищают вашу компанию

1. Правило обратного звонка для любого изменения реквизитов. Любой запрос на смену счёта поставщика, сотрудника или партнёра подтверждается звонком по номеру, который уже есть в ваших записях, и никогда по номеру из письма. Закрепите это письменно как правило, чтобы никто не стеснялся переспросить.
2. Два человека на каждого нового получателя. Один сотрудник вводит новый IBAN, другой одобряет его с другого устройства. Попросите банк включить это в корпоративном портале.
3. Многофакторная аутентификация для почты. Шаблон стандарта защиты электронной почты Национального управления кибербезопасности Саудовской Аравии (NCA) требует MFA для доступа к веб-почте и мобильным почтовым приложениям, а также для администраторов почты. Большинство случаев компрометации деловой почты начинается с украденного пароля от почты.
4. SPF, DKIM и DMARC для вашего домена. Тот же шаблон NCA требует эти три записи, чтобы другие серверы могли отклонять письма, выдающие себя за ваш домен. Они защищают ваших клиентов и поставщиков от поддельных писем от вашего имени.
5. Фильтрация и пометка внешних отправителей. Шаблон NCA требует блокировать входящие сообщения с вредоносными ссылками или попытками фишинга и помещать в карантин сообщения среднего риска. Добавьте заметную пометку на каждое письмо из-за пределов компании.
6. План реагирования на одной странице. Если деньги ушли: сразу позвоните в банк и попросите отозвать перевод, смените пароль почты, проверьте ящик на правила пересылки, которые вы не создавали, и предупредите поставщика, чьим именем воспользовались.

Чему научить сотрудников за 15 минут

Длинный курс не нужен. Научите трём привычкам: проверять полный адрес отправителя, никогда не выполнять платёжный запрос, пришедший только по почте, и сообщать о подозрительном письме, а не удалять его. Затем раз в квартал отправляйте безобидное тестовое письмо и обсуждайте результаты, никого не обвиняя. Команда, которая быстро сообщает, ценнее команды, уверенной, что она никогда не кликает.

Взгляд Origami

Мы считаем фишинг скорее проблемой процессов, чем технологий. Почтовые фильтры всегда будут пропускать часть писем, а ИИ с каждым месяцем делает поддельные письма убедительнее. Неизменным остаётся правило внутри ваших систем: изменить банковские реквизиты без проверки и второго одобрения должно быть невозможно. Когда мы разрабатываем индивидуальные системы для учёта, закупок или платежей, мы встраиваем это правило в саму систему вместе с журналом каждого изменения данных получателей, чтобы оно не зависело от чьей-то памяти. Если вам нужна проверка настроек почты и порядка одобрения платежей, свяжитесь с нами или посмотрите наши услуги.

Источники

• FBI Internet Crime Complaint Center — 2025 IC3 Annual Report: общее число жалоб и убытков, данные о компрометации деловой почты и фишинге, жалобы, связанные с ИИ, и результаты заморозки средств группой по возврату активов.
• Национальное управление кибербезопасности (NCA) — Email Protection Standard template: требования к MFA, SPF, DKIM, DMARC и блокировке фишинговых сообщений.