В 2024 году киберпреступность в России достигла нового уровня изощренности. Эксперты отмечают взрывной рост атак на финансовые системы компаний через поддельные счета-фактуры. Этот метод стал настоящим бичом для бизнеса — от мелких ИП до крупных корпораций.
Как работает схема
Мошенники действуют по отработанному сценарию:
- Внедряются в email-переписку компании (чаще через фишинг)
- Изучают шаблоны документов и цепочки согласования
- Создают идеальные копии реальных счетов-фактур с измененными реквизитами
- Подменяют документы в момент отправки или согласования
"В 80% случаев жертвы обнаруживают подлог только когда настоящий поставщик требует оплаты", — отмечает эксперт по кибербезопасности Сбербанка.
Реальные цифры потерь
По данным Центробанка РФ за первый квартал 2024:
- Общий ущерб от таких атак превысил 3,7 млрд рублей
- Средний чек мошеннической операции — 2,4 млн рублей
- Каждая пятая компания в России хотя бы раз сталкивалась с попыткой подобного взлома
Кейс: атака на сеть аптек
В феврале 2024 года группа хакеров вывела 89 миллионов рублей из бюджета крупной аптечной сети. Преступники три месяца изучали переписку бухгалтерии, затем подменили реквизиты поставщика упаковки. Деньги ушли на подконтрольные мошенникам счета в Казахстане.
Почему это работает
Эксперты выделяют три ключевых фактора успеха таких атак:
- Человеческий фактор — сотрудники не проверяют каждый документ
- Техническая уязвимость — слабая защита корпоративной почты
- Юридическая неграмотность — многие считают, что банк обязан вернуть украденное
Как защититься
Российские эксперты по кибербезопасности рекомендуют:
- Внедрить двухфакторную аутентификацию для доступа к финансовым системам
- Использовать электронный документооборот с цифровой подписью
- Проводить регулярные проверки контрагентов
- Обучать сотрудников распознаванию фишинга
"Лучшая защита — комбинация технологий и человеческой бдительности", — утверждает руководитель направления кибербезопасности "Ростелекома".
Будущее угроз
Аналитики прогнозируют развитие атак с использованием искусственного интеллекта. Уже сейчас встречаются случаи, когда нейросети генерируют голосовые сообщения "от директора" с указанием срочно оплатить поддельный счет.
Российские компании начинают отвечать тем же — внедряют системы анализа документов на основе ИИ. Лидером в этом направлении стал "Лаборатория Касперского", разработавшая специальный модуль для выявления поддельных финансовых документов.
Вопрос читателям: Сталкивалась ли ваша компания с попытками мошенничества через поддельные счета? Как вы защищаетесь от таких угроз?
Рекомендуем почитать
- Тайна самоликвидирующихся трупов в моргах России