Современное фишинговое письмо выглядит как рабочая переписка. Тема «Срочно», отправитель похож на знакомого поставщика, во вложении «акт сверки». Ничего подозрительного — обычное рабочее утро.
С развитием ИИ такие письма стали более персональными: в них появляются детали реальных сделок, а ошибок в тексте все меньше. Техническая защита снижает часть риска, но решение все равно принимает сотрудник — за несколько секунд до клика. Есть три вещи, которые можно проверить и наладить внутри компании без внешнего аудита:
📌 Правило второго канала. Любой подозрительный запрос на оплату, смену реквизитов или выдачу доступов подтверждается звонком на ранее известный номер, а не по контактам, указанным в письме.
📌 Ревизия доступов. Проверьте, у кого из сотрудников остались права, которые им уже не нужны: уволенные, переведенные, временные исполнители по договору.
📌 Инструкция на случай ошибки. У сотрудников должен быть простой и понятный порядок действий: что делать, если открыл подозрительную ссылку или вложение, кому сообщить и в какой срок.
Качество фишинговых писем растёт с каждым годом, и отличить подделку все сложнее. Но все три меры выше не требуют дополнительного бюджета, и внедрить их можно за один день. Иногда именно такие простые шаги оказываются полезнее дорогих технических решений.