Как письмо начальника превращается в точку входа
В такой атаке злоумышленнику не обязательно ломать почтовый сервер или подбирать сложный пароль. Ему нужно добиться одного действия: чтобы сотрудник сам ввёл данные на поддельной странице, открыл вредоносный файл или выполнил платёж по ложным реквизитам. Поэтому письмо строят вокруг знакомого рабочего сценария, а не вокруг технической угрозы.
Имя руководителя в строке отправителя само по себе не доказывает, кто написал сообщение. Его можно подменить так, чтобы письмо выглядело убедительно; иногда же преступники получают доступ к настоящему почтовому ящику и пишут с него. В первом случае обман может выдать адрес или домен — часть адреса после знака @. Во втором письмо способно продолжить реальную переписку, поэтому внешних признаков подделки может быть меньше.
Почему привычная срочность работает
Рабочая почта — поток небольших поручений, которые часто выполняют на автомате. Когда сообщение похоже на обычную задачу и требует быстрого ответа, человек может сосредоточиться на содержании, а не на проверке адреса и ссылки. Особенно убедительным запрос делает контекст: упоминание проекта, коллег или уже обсуждавшегося счёта. Эти детали могут быть собраны из открытых источников или украденной переписки.
Поддельная ссылка обычно ведёт не туда, куда обещает текст. Страница может копировать окно входа в почту или корпоративную систему: введённые пароль и код подтверждения попадают к злоумышленнику. Если же целью был платёж, человека могут подтолкнуть изменить реквизиты или отправить деньги на чужой счёт. В обоих случаях «взлом» начинается с доверенного действия самого сотрудника.
Проверка должна идти по другому каналу
Если просьба необычна, срочна или связана с паролем и деньгами, безопаснее подтвердить её отдельно: например, позвонить руководителю по уже известному номеру или написать ему в корпоративном чате. Это важно не потому, что каждое письмо от начальника подозрительно, а потому, что ответ на то же письмо не проверяет личность отправителя — злоумышленник может контролировать и переписку.
Так одна и та же привычка, которая помогает быстро работать, становится уязвимостью: достаточно, чтобы поддельный запрос попал в обычный поток задач и не потребовал от адресата остановиться и проверить его другим способом.
