Сообщение от «руководителя» в Telegram или Viber: как работает схема Fake Boss в Беларуси
Fake Boss — схема, в которой мошенники пишут работнику от имени его директора: создают в Telegram или Viber аккаунт с реальными фамилией и фото руководителя. «Директор» предупреждает о «проверке» и готовит жертву к звонку «из органов», после которого начинается классическое выманивание денег и кодов. Расчёт на то, что указание начальника не принято перепроверять.
Как работает схема
В Telegram или Viber приходит сообщение от «директора» — аккаунт с настоящими ФИО и фотографией из открытых источников (сайт организации, соцсети, фото с мероприятий). Стиль деловой и правдоподобный: «Вы на рабочем месте? В отношении нашей организации проводится проверка».
Дальше ключевой ход: «директор» предупреждает, что с вами свяжется сотрудник КГБ, МВД, налоговой или Нацбанка, и требует конфиденциальности — «идёт служебная проверка, никому не рассказывайте». Так жертву изолируют от коллег, которые могли бы остановить обман.
Затем звонит «сотрудник органов» — часто по видеосвязи, с «удостоверением» на камеру. Начинается вишинг (на него, по данным Следственного комитета, приходится более 45% кибермошенничеств): «через ваш счёт легализуют деньги», нужно «задекларировать средства», «перевести их на безопасный счёт», а иногда — «оформить упреждающий кредит», чтобы «перехватить заявку мошенников».
Под двойным давлением — авторитета начальника и «органов» — человек снимает сбережения, переводит их на продиктованные счета, называет коды из SMS. Отдельная мишень — бухгалтеры и кадровики: у них доступ к счетам организации и данным работников. По сообщению БЕЛТА, в конце 2025 года центр кибербезопасности А1 нейтрализовал крупную схему типа «фальшивый руководитель», нацеленную на белорусов: злоумышленники неделями вели переписку, собирая данные о счетах жертв.
Признаки: перед вами мошенник, если…
- «Руководитель» пишет с нового или неизвестного аккаунта, хотя обычно общается с вами иначе.
- Требование секретности: «никому не говорите, это служебная проверка».
- Предупреждение, что сейчас позвонят «из КГБ, милиции, налоговой или Нацбанка».
- Давление срочностью: решить всё нужно немедленно, «на кону репутация организации».
- Разговор быстро сводится к деньгам: «безопасные счета», коды из SMS, оформление кредита.
- Собеседник против того, чтобы вы перезвонили руководителю по обычному номеру или зашли к нему лично.
- Аккаунт создан недавно, номер скрыт, из контента — одна фотография.
Уже попались? Что делать в первый час
- Прекратите переписку и позвоните настоящему руководителю по номеру из своей телефонной книги — не по номеру из мессенджера. Одного звонка достаточно, чтобы схема развалилась.
- Если уже перевели деньги — немедленно позвоните в контакт-центр своего банка: заблокируйте карту и попросите остановить или отозвать перевод.
- Если называли коды из SMS или устанавливали приложения по указке «куратора» — заблокируйте карты, смените пароли интернет-банкинга, удалите программы удалённого доступа.
- Если успели оформить кредит — сразу письменно уведомите банк о мошенничестве и напишите заявление в РОВД.
- Сообщите о случившемся в свою организацию — руководству и тем, кто отвечает за безопасность: мошенники обычно идут «по списку» сотрудников, и следующей жертвой может стать коллега.
- Сохраните переписку, скриншоты фейкового аккаунта и номера телефонов — не удаляйте чат до обращения в милицию.
Как защититься заранее
- Договоритесь в коллективе о простом правиле: любые указания о деньгах и данных — только голосом или лично, мессенджер не считается.
- Запомните: «никому не говорите» — фирменный знак мошенников. Настоящие проверки не требуют скрывать их от коллег и семьи.
- Госорганы Беларуси не звонят гражданам в Telegram и Viber, не проводят «декларирование средств» по телефону и не работают с «безопасными счетами».
- Уберите из открытых профилей соцсетей место работы и должность — именно оттуда мошенники строят «карту» организации.
- Бухгалтерам и кассирам: любой платёж по «личному распоряжению руководителя» — только после подтверждения по второму каналу связи.
- Руководителям: предупредите коллектив, что никогда не будете писать о деньгах с новых аккаунтов, — одно собрание экономит миллионы.
Куда сообщать в Беларуси
- Милиция — 102
Круглосуточно. При хищении денег подавайте заявление в РОВД по месту жительства — это официальный старт расследования.
- Ваш банк — телефон на обороте карты
Если назвали коды или данные карты — немедленно блокируйте карту и оспаривайте операции через банк.
Официальный бот милиции: проверка подозрительных аккаунтов и сайтов, приём сообщений о мошенниках.
Сообщить о фишинговом сайте или вредоносной рассылке: форма на сайте или [email protected].
Расскажите о новой схеме через нашу форму — проверим, предупредим читателей и передадим данные в МВД.
Частые вопросы
Мне в Telegram пишет директор. Как понять, что это мошенник?
Перезвоните руководителю по номеру, который у вас уже был, или зайдите к нему лично — это единственная надёжная проверка. Признаки подделки: новый аккаунт, скрытый номер, требование секретности и обещание «звонка из органов». Настоящий директор не решает денежные вопросы срочными сообщениями с незнакомого аккаунта.
«Руководитель» предупредил, что мне позвонят из милиции или КГБ. Такое бывает по-настоящему?
Нет. Сотрудники госорганов Беларуси не анонсируют свои звонки через начальника в мессенджере и не проводят «проверки со счетами» по телефону. Официальное взаимодействие — это повестка, личный приём или письмо. Предупреждение о «звонке из органов» в переписке — характерный маркер схемы Fake Boss.
Я перевёл деньги по указанию «директора». Что мне будет?
Как правило, человек в такой ситуации признаётся потерпевшим от мошенничества (статья 209 УК Беларуси); итоговую правовую оценку даёт следствие с учётом всех обстоятельств. Поэтому важно действовать сразу: сообщите в банк, напишите заявление в милицию и уведомите организацию. Чем быстрее подано заявление, тем выше шанс заблокировать счета, на которые ушли деньги.
Откуда мошенники знают, как зовут моего начальника и где я работаю?
Из открытых источников: сайта организации, соцсетей сотрудников, публикаций и фото с корпоративных мероприятий. Схема массовая: собрав структуру компании, злоумышленники рассылают одинаковые сообщения сразу десяткам работников — кто-то да поверит. Поэтому чем меньше рабочих данных в открытых профилях, тем сложнее вас выбрать целью.
Источники
- БЕЛТА — центр кибербезопасности А1 нейтрализовал крупную схему «фальшивый руководитель»
- Следственный комитет Республики Беларусь — как меняются схемы мошенников
- СБ. Беларусь сегодня — сообщение от «руководства» в мессенджере: перепроверьте
Материал носит информационный характер и описывает типовые схемы обмана без указания конкретных лиц. Фактические данные приводятся по официальным сообщениям государственных органов Республики Беларусь со ссылками на первоисточники.