Телефонное мошенничество перестало быть проблемой только физических лиц. В 2026 году под ударом оказываются микро-, малые и средние предприятия Беларуси: кафе в Минске, салоны красоты в Гомеле, магазины в Бресте. Мошенники звонят от имени банков, налоговой, поставщиков или даже постоянных клиентов. Их цель — получить доступ к счетам компании, данным клиентов или заставить перевести деньги. В этой статье разберём, какие схемы работают сейчас и как построить защиту, не нанимая отдел безопасности.
Схемы, которые бьют по карману МСБ в 2026 году
Типичный сценарий: в небольшую стоматологию в Витебске звонит «сотрудник банка» и сообщает, что расчётный счёт заблокирован из-за подозрительной операции. Секретарь переключает звонок на бухгалтера, тот называет код из SMS, и со счёта списывают 4 500 BYN. Другой вариант — звонок от «налоговой инспекции» с требованием оплатить штраф через терминал. Владелец магазина в Барановичах поверил и перевёл 780 BYN.
Совет: создайте для сотрудников короткий чек-лист «Стоп-фразы». Если звонящий просит назвать код из SMS, реквизиты карты или пароль от личного кабинета — это 100% мошенник. Распечатайте памятку и повесьте рядом с телефоном. Раз в месяц проводите пятиминутное напоминание на утренней планерке.
Как организовать проверку входящих звонков, чтобы не попасться на удочку
Пример из жизни: в салон красоты в Гродно позвонил «постоянный клиент» и попросил срочно пробить оплату купона на процедуру. Администратор назвала остаток на внутреннем счёте клиента. Через час этот «клиент» позвонил с другого номера, представился мужем и попросил вернуть деньги на другую карту. Салон потерял 320 BYN.
Чтобы этого избежать, внедрите правило: любую просьбу изменить реквизиты или перевести деньги подтверждайте обратным звонком на номер, который уже есть в базе. Для автоматизации используйте простую IVR — она может направлять звонки от «поставщиков» на отдельную линию, где оператор проверяет данные по чек-листу. Дополнительно полезно вести базу знаний с образцами мошеннических скриптов — это ускорит распознавание угроз (база знаний для операторов).
Защита исходящих звонков: как не выдать клиентов
Мошенники часто звонят, представляясь сотрудниками компании, и выуживают данные клиентов. Например, в Могилёве автомастерская обзванивала клиентов после ремонта. Злоумышленники за пару дней до этого позвонили от имени мастерской и попросили назвать номер карты для возврата переплаты. Три клиента потеряли деньги. Компании пришлось выплачивать компенсации, чтобы не потерять репутацию.
Совет: при обзвоне используйте предварительную верификацию. Оператор называет номер заказа и просит клиента подтвердить только одну деталь (дату ремонта). Никаких запросов кодов или данных карты. Если звоните по ранее собранной базе — включите preview-дозвон, чтобы оператор видел историю общения (Preview-дозвон в облачном колл-центре). Это снижает риск ошибки.
Типичные ошибки при защите от телефонного мошенничества:
- Доверие к определителю номера — мошенники подменяют номера банков и госорганов.
- Отсутствие двухэтапной проверки для финансовых операций по телефону.
- Хранение логинов и паролей от онлайн-банка на видном месте (на стикере у монитора).
- Игнорирование обучения сотрудников — один звонок может стоить месячной выручки.
- Использование одного пароля для всех сервисов — при утечке мошенники получают доступ ко всему.
3 шага, которые можно сделать на этой неделе:
- Проведите аудит безопасности телефонии: проверьте, какие номера могут звонить на городской и мобильные телефоны компании. Отключите прямые внешние линии для бухгалтерии — направьте все звонки через секретаря или IVR.
- Составьте и разошлите сотрудникам памятку «Как отличить настоящего клиента от мошенника». Включите примеры фраз, которые используют злоумышленники: «срочно, иначе договор расторгнут», «вы получили кодовое слово? продиктуйте его». Сделайте так, чтобы памятка всегда была под рукой — на стене или в чате.
- Настройте отдельный список контактов для критически важных звонков (банк, налоговая, основные поставщики). Если звонок идёт с номера, не совпадающего с сохранённым — перезванивайте сами по официальному номеру из договора или сайта.
Полезные ссылки: как защититься от кибератак, маскирующихся под ИИ-сервисы — сценарии, когда мошенники используют подделку голоса.