Шахрайство генерального директора/BEC
Електронна адреса, схожа на вашого боса. Терміново. Конфіденційно. Трансфер. INCIBE називає це шахрайством генерального директора; поліція, BEC (зламана корпоративна електронна пошта). У 2024 році ФБР оцінило 2,77 мільярда доларів цього виду шахрайства у світі. В Іспанії, 2025–2026: хвиля операцій, перенаправлення рахунків-фактур і платіжних відомостей.
Як це працює
Три варіанти, які розділяє INCIBE. 1. Фальшивий генеральний директор: Співробітник адміністрації отримує лист (або ватсап) від «директора»: конфіденційна робота, нікого не копіювати, потрібно зараз заплатити постачальнику. Іноді присутній голосовий діпфейк. 2. Людина в електронному листі: Вони перехоплюють реальний потік постачальник-клієнт і змінюють IBAN рахунку-фактури. 3. Відхилення від заробітної плати: HR отримує електронний лист «від працівника» з проханням змінити обліковий запис. В Аліканте (вересень 2026 р.) Цивільна гвардія задокументувала перенаправлення 2000 євро таким чином.
Вересень 2026 року, Мадрид: поліція затримала чоловіка на гарячому, який видавався за генерального директора нафтової компанії та вимагав від компанії в Чамартіні шість платежів по 20 000 євро (120 000 євро). Липень 2026 року: мережа з 140 мільйонами користувачів у кількох країнах, 61 з них у шахрайстві з генеральними директорами у 2024 році, 67 підставних осіб відкривають рахунки в Іспанії. Січень 2026: операція проти Black Axe, 34 арештовані в Севільї, Мадриді, Малазі та Барселоні.
Годинник короткий: судово-медичні експерти стверджують, що між електронним листом і передачею пройшло менше півгодини. Потім мул і геть з ЄС.
Що робити в МСП
- Жодна зміна IBAN або терміновий платіж не виконується без голосового дзвінка на номер порядку денного, а не електронною поштою.
- Подвійна авторизація для нових переказів або переказів понад порогову суму.
- Стажер не купує подарункові картки «для боса». Це варіант, який описує INCIBE.
- Якщо гроші вже пішли: банк за хвилини (повідомлення про шахрайство), 091 / Цивільна гвардія, 017 компанії.
Джерела: компанії INCIBE, 3 липня 2025 р.; EFE/Поліція Мадрида 9 вересня 2026 р. (120 000 євро); Europa Press Alicante 9 вересня 2026 р. (нарахування заробітної плати); Euronews 13 липня 2026 (140 млн євро).
Як зібрати (викройка)
Маскування не має значення: поспіх, авторитет (банк, казначейство, бос, відомий, технік) і канал, який ви не контролюєте (посилання, PDF, AnyDesk, Bizum «навпаки», новий IBAN). Мета полягає в тому, щоб ви не перевіряли звичайний канал — додаток, який у вас уже був, 900 на картці, лист від Nedgia, штаб-квартиру .gob.es.
Приклад таблиці
Марія отримує повідомлення, тисне, підтверджує «щоб не втратити квартиру / посилку / шефа». Через десять хвилин гроші або ключ вже не ваші. Відшкодування залежить від повідомлення банку протягом першої години та звітності. Видалення чату видаляє докази.
Що робити завжди
- Не натискайте посилання в повідомленні. Введіть веб-сайт або відкрийте встановлену програму.
- По телефону код SMS не диктується. Немає 12 слів у чаті.
- 017 INCIBE (і WhatsApp 900 116 117). Скарга: denuncias.policia.es або поліцейська дільниця.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
safe.madrid підсумовує сповіщення від INCIBE, поліції, CNMV, AEMPS і журналістики (Maldita.es та подібні). Він не замінює ці організації.
