Минута 1: остановиться и подтвердить
В момент подозрения на мошеннический перевод первый шаг — подтвердить его, а не сразу в панике звонить в банк. Откройте сделку, сверьте счёт-получатель с тем, что должно было быть подтверждено, и сразу вовлеките ещё одного человека. Вторая пара глаз ловит ошибки, которые взволнованный первый реагирующий может пропустить.
Час 1: позвоните в отправляющий банк
Свяжитесь с банком, отправившим перевод, и запросите отзыв как можно скорее. Шансы на восстановление резко падают после первых 24 часов, поэтому этот звонок не должен ждать окончания полного внутреннего расследования. Держите под рукой номер подтверждения перевода, сумму, дату/время и реквизиты счёта-получателя ещё до звонка.
Час 4: подайте заявление в правоохранительные органы
Сообщите об инциденте в FBI Internet Crime Complaint Center (IC3.gov) как можно скорее. Вовлечение правоохранителей — особенно раннее — значительно повышает шансы заморозить средства до того, как они уйдут дальше. Локальная полиция тоже может быть уведомлена, но IC3 — канал, построенный специально для этого.
День 1: всё задокументировать
Когда немедленное реагирование запущено, начните документировать: каждое письмо в цепочке, каждый звонок, метки времени каждого действия. Этот журнал важен для расследования банка, для любого страхового обращения и для понимания, где именно процесс сломался.
Следующие недели: разбор и корректировка
После немедленного реагирования разберите, что произошло. Где мошенническую инструкцию приняли за легитимную? Какой шаг проверки, будь он на месте, поймал бы её? План реагирования, который не подпитывает обновление профилактики, решает лишь половину задачи.
Почему важно записать это заранее
Ни один из шагов выше не сложен, но под реальным давлением люди пропускают шаги, теряют время, решая, кто за что отвечает, или колеблются перед первым звонком. План, записанный заранее, снимает эти сомнения именно тогда, когда они дороже всего.
- Как быстро нужно запросить отзыв перевода, чтобы был хоть какой-то шанс?
- Как можно скорее. Шансы на восстановление существенно падают после первых 24 часов, поэтому запрос на отзыв не должен ждать полного внутреннего разбора.
- Кто должен отвечать за подачу заявления в IC3?
- Тот, кто ведёт реагирование на мошенничество внутри компании, должен иметь это заранее закреплённым за собой, чтобы это не задерживалось из-за сомнений в ответственности во время реального инцидента.