Как бизнесу не пострадать от фальшивых партнерских предложений

Бизнес-компании, учредители, руководители часто получают партнерские предложения от разных организаций. Теперь этим могут воспользоваться мошенники, чтобы украсть корпоративную информацию и личные данные сотрудников. В 2025 году эксперты «Лаборатории Касперского» обратили внимание на рассылку, которую имитировали злоумышленники, чтобы представители компании перешли по фишинговым ссылкам в письме. Таким образом, сотрудников заставляют перевести средства на якобы безопасные счета. Давайте рассмотрим одну из таких схем и выясним, как можно этому противодействовать.

Фальшивое предложение партнерства от авиакомпаний

Многие компании с удовольствием воспользуются случаем стать партнером известной авиакомпании. Это не только выгодные условия для полетов на самолетах для сотрудников, но и престиж в бизнес-среде. На это желание выделиться и стать партнером авиакомпании и сыграли злоумышленники. Компаниям были разосланы партнерские предложения от авиакомпаний. Дизайн сообщений и почтовый адрес были скопированы хакерами идеально. Письма были рассчитаны на то, чтобы сотрудники компаний откликнулись. Если это происходит, запускается второй этап мошенничества. Компании просят оплатить депозит в несколько тысяч долларов, который якобы возвращается после заключения официального партнерского соглашения. Это объясняется тем, что сделки часто срываются, так как владельцы отклоняют предложения после того, как авиакомпания рассчитывала на соглашение. И сделать перевод надо прямо сейчас, чтобы получить приоритетное размещение для партнеров.

Как понять, что с сообщением не так

Необходимо обучать сотрудников компаний, что при получении таких сообщений не надо спешить выполнять условия. Сначала проверяем адрес отправителя, элементарно, посмотрев данные на официальном сайте авиакомпании. Вы сразу увидите разницу, хотя изначально не замечали, что почтовый адрес подменный, а истинная почта авиакомпании находится на другом домене.

Правилами корпоративной этики не запрещается написать в авиакомпании для уточнения, присылали ли они подобные сообщения. Как правило, для ответов на вопросы и сообщения закреплен специальный сотрудник, поэтому ничего страшного в том, что вы напишите, нет. Тем более, что ответ вы получите быстро.

Самый красный флаг в том, что вам предлагают срочно внести деньги за какой-то депозит. Сотрудники должны взять за правило спрашивать обо всех финансовых сделках вышестоящего начальника, а не распоряжаться ими по своему усмотрению. В компаниях, где это четко прописано и оговорено, обычно сотрудники не попадаются на разводы мошенников. Обращаем внимание, что партнеров выбирают по другому принципу, а не по количеству внесенных финансовых средств.

Как защититься от фишинга без забот

Все эти проблемы с фишинговыми ссылками, денежными вымогательствами, атаками хакеров можно избежать, если установить Kaspersky Security для почтовых серверов. Все вредоносные, фишинговые, мошеннические сообщения фильтруются и блокируются на стадии поступления. Сотрудники просто их не получают. Это дополнительная мера защиты отлично срабатывает и в ситуации целенаправленных спамовских рассылок, чем часто пользуются конкуренты, чтобы затормозить работу другой компании. Программа Касперского отлично интегрируется с сервером, обеспечивает защиту корпоративной электронной почты на уровне шлюза и на уровне почтового ящика. Лицензию на Kaspersky Security для почтовых серверов можно приобрести отдельно у Золотого Партнера Касперского компании QP-SOFT. Также защита почтового сервера автоматически включена в другие популярные ПО, например, Kaspersky Symphony XDR, Kaspersky Security, Kaspersky Anti Targeted Attack.