Это небольшой пост про очередной вид мошенничества и способы борьбы с ним.
Для человека информационно чистоплотного я ничего нового не скажу. Но все‑таки считаю важным об этом рассказать и предложить способы проверки. Я бы и не стал писать пост на Хабр, темы мошеннических сообщений и звонков заезжена. Но, в данном случае, удивила таргетированность и проработка «клиента». Выяснить где я работал, выяснить кто является управляющим компании, составить схему разговора так, чтобы я не понял что человек не имеет отношения к компании... Для меня это что‑то новенькое, о чем я даже не слышал, хотя стараюсь быть в курсе актуальных разводов....
Итак, сегодня мне написал человек, имя которого совпадает с СЕО с моей работы, в которой я работал пару лет назад. И сообщил, что в компании произошла утечка данных, в связи с чем начато расследование ФСБ и со мной свяжется сотрудник, чтобы провести проверку в моем отношении, т.к. проверяют всех — и текущих сотрудников и бывших.
Также просит не распространять информацию среди сотрудников компании, т.к. это помешает проведению проверки.
Это пахнет(типовая схема: я ничего спрашивать не буду, но предупреждаю что вам позвонит ОГО‑ГО‑КТО!). Но может быть и правдой. И как быть? Если это настоящая проверка — действительно не стоит лишний раз болтать. Но настоящая ли это проверка?
В моем случае всё достаточно просто — у меня есть проверенные контакты СЕО, т.к. мы с ним пересекались. Но так не у всех. Например, мой коллега, работающий сейчас в этой же компании с СЕО никогда не общался, и не может узнать настоящий это контакт или нет.
Что же делать?
Во‑первых есть очевидные правила в такой ситуации: никакой информации по телефону. «Товарищ полицейский, Вы хотите что‑то узнать? Повестку и встретимся в отделении вашей организации». Не надо бояться сотрудников правоохранительных органов, уж они то вполне поймут почему вы не хотите ничего говорить по телефону. Конечно, есть реальные полицейские которые хотят что‑то узнать и бывают недовольны. Смело шлите их писать повестку, это ничем вам не грозит(проверено).
Ну и, конечно, никаких звонков через мессенджеры. По телефону можно поговорить чтобы понять чего хотят(не сообщая ничего чувствительного), по мессенджерам нет смысла даже начинать разговор — это маркер мошенников. «По вайберу» можно с участковым поговорить, которого вы уже знаете. Не более.
Во‑вторых — просто спросите у коллег реальные контакты написавшего вам человека. После чего смело пишите ему на реальные контакты про эту ситуацию, это точно не будет распространением информации, ведь «он» вам её и дал. Это очевидный шаг, по сути весь пост написан ради него. Но сейчас я на себе проверил, в условиях стресса, потребовалось время чтобы к нему прийти.