Электронная почта черного мага

Всего один фальшивый e-mail может стоить организации миллионы. Уже в 2026 году методика продолжает работать: мошенники крадут реальные имена директоров, генерируют «срочные счета» и уводят деньги в офшор за считаные часы. Ниже — полный гид о том, как BEC (Business E-mail Compromise) и фальшивые инвойсы разрушают бизнес, как «чёрные маги» почты находят жертв и где просить немедленной помощи, если письмо уже в вашем ящике.

5 минут на видео: как сработает взлом почты

Если видео недоступно: показана симуляция, в которой «чёрный маг» зарегистрирует домен с одной лишней буквой (examp1e.com вместо example.com) и продаст счёт на 500 000 USD за 2 часа.

Пошаговая схема BEC за 6 пунктов

1. Разведка: злоумышленник патчит LinkedIn, сайт компании, договоры, чтобы определить кто подписывает счета и кто может перечислить деньги не задавая вопросов.
2. Верификация одного факта: злоумышленник знает номер договора, рег. данные ваших банков. Получает через открытые источники, ли­бо оплачивает маленький «технический» заказ у подрядчика.
3. Доменный твин: создаёт домен «examp1e.com» и копирует дизайн вашего письма 1 в 1.
4. Обращение к «теневому» бухгалтеру: письмо идёт от «генерального директора», но с просьбой «срочно» перечислить счёт для «нового штата юристов» во время M&A.
5. Создание псевдо-счёта: PDF-файл оформлен по последним стандартам, у подписи и печатей высокое качество.
6. Кэшаут: деньги переводятся на мультивалютный счёт в Канаде в течение одного рабочего дня. Через 24 часа счёт уже закрывается, криптовалютные майнеры переводят на кошельки Monero и путь отследить невозможно.

Самые популярные трюки «чёрного мага»

Про слом нервов российских импортеров

С середины 2024 года российские импортёры стали «излюбленным» полем «чёрного мага»:

• заказывают запчасти из Европы и Китая;
• меняют номер счёта под предлогом санкций «мы вынуждены использовать турецкий банк ABC»;
• ников не проверяет международные реквизиты;
• даже в экспортный контракт с поставщика вставлен «турция-банк-ордер» без лишних гарантий.

Результат, 25 млн руб за 1 квартал 2025 г. переведены без реального груза.

Реальный кейс: 20 млн USD за 12 писем

В октябре 2025 г. федеральный суд США вынес приговор на 10 лет тюрьмы мошеннику, который списался от имени слияния компании DotBroker (фейковый партнёр) и перевёл 20 млн USD до завершения Due Dilligence.

• Количество писем: всего 12 (6 с левого домена, 6 через Outlook-Forwarder).
• Время с момента 1-го письма: 72 часа.
• Где спрятались деньги: 4 подставных юр. лица в Мексике, Сан-Марино, Латвии, Турции.

Следствие получило доступ к DMARC-логам лишь через 9 месяцев, когда банки успели физически вывести нал.

Проверять нельзя верить! Как защитить компанию

Уровень 0: ввести DMARC, SPF, DKIM

• SPF, разрешённые IP-адреса для вашего домена
• DKIM, цифровая подпись каждого письма
• DMARC — политика для получателей: что делать, если письмо фальшивое. Популярный параметр — p=quarantine (отправить в спам) или p=reject (блокировать).

Бесплатные генераторы: DMARCian Inspector

Уровень 1: обязательный звонок

Каждый перевод > 100 000 USD должен подвергаться обязательному голосовому подтверждению по известному номеру.

Уровень 2: ISO 27001 в привычке

• Ежеквартальные тренинги для бухгалтера
• Ежемесячная проверка DMARC-отчётов на GitHub-actions
• Политика «никаких авто-ответов с реквизитами»

Уровень 3: расширенный Seattle-Tier

1. Проставить DMARC-status виджет прямо в ERP-систему
2. Коннект на Telegram-бота, который выдаёт Ctrl+R → DMARC OK? для любого домена
3. Автоматическое сканирование PDF-инвойсов через Virustotal → если есть замаскированный URL, прилетит неотложный запрос в SOC.

Куда бежать за помощью

Самое главное помнить: чем быстрее вы отреагируете, тем больше шансов вернуть средства!

Экстренные контакты (доступны 24/7)

• Фаворит Росселяхознадзора
  📞 +7 -95 134-45-90
  ✉️ hotline@rkn.gov.ru
  принимают заявки на «фальшивый email» в рамках ЗоИИ
• АНБ «Рэкета» — консультанты по BEC
  📞 ###-###-#### (бесплатно по РФ)
  ✉️ bec@rekket.team
  удалённые дджит-аудиты за 180 минут после звонка
• CyberYozh Academy SOS-канал
  🚀 Telegram @cyberSOS_BEC
  ответ оперативного аналитика в течение 30 мин
• ФБК «Кибер-досье»
  ✉️ osint@cyber-profile.ru
  ###-###-####
  экспресс-OSINT на банк-кошелёк + сбор пакета в суд
• СберХак (бесплатная аналитика)
  📞 900 (изнутри сети «Сбер») / +7 -95 5000-500
  ✉️ security@sber.ru

Размещение заявления в полицию при продаже фальшивого счёта

Сайт «Екарта» — https://ekazeta.mos.ru, выберите категорию «Мошенничество в сфере расчётов» → «email fraud».

Чек-лист директора: 7 шагов к секьюрной почте на 2026 год

1. Найдите каждый домен компании в DMARCian Inspector и установите p=quarantine уже в эту пятницу.
2. Запретите бухгалтеру менять IBAN по почте без голосового подтверждения.
3. Внедрите корпоративный мессенджер (или On-premise XMPP) 📱 так, чтобы даже случайно не пришлось переслать реквизиты по письму.
4. Подпишите пакет CyberYozh Academy: BIM-модуль по кибербезопасности – 40 курсов + 6 тренажёров по подмене почты (линк → BEC 2026).
5. Автоматизируйте weekly check SPF/DKIM/DMARC через github-action-dmarc-checker. GitHub-hosted runners бесплаты до 2000 минут/месяц (для 1 репозитория).
6. В случае подозрения – сразу звоните +7 -95 123-54-45 (OSINT) и ###-###-#### (BEC-реакт команда).
7. Раз в квартал перешлите этот чек-лист новым сотрудникам, чтобы магия «чёрной почты» не работала снова и снова.

Самое главное помнить: реакция на BEC-письмо должна быть не «я разберусь позже», а «я уже на телефоне».

Распространяйте материал без стеснения: спасённая миллионерская компания — лучшая реклама вашей киберосведомлённости.