Информационные агентства - кладезь оперативной информации, доверия и трафика. Но у этой профессии есть теневая сторона: журналисты, редакторы и IT‑персонал регулярно попадают в поле внимания финансовых мошенников.
От фишинга на редакционные почты до утечек и подмен платёжных запросов - риски реальны и дорого стоят.
Эта статья - практическое руководство для редакций и агентств, где собраны конкретные шаги, процессы и примеры, которые помогут защитить бюджеты, репутацию и читателей. Я не буду витать в облаках: только проверенные практики, чек‑листы и объяснения, почему это работает.
Поехали.
Организация безопасности и политика против мошенничества
Без чёткого регламента любая защита превращается в набор случайных действий. Для информационного агентства важна не только техническая, но и административная сторона: кто отвечает за что, как реагировать и какие документы регламентируют процессы.
Первый шаг - разработать и внедрить политику информационной безопасности и политику против финансового мошенничества. Важно включить туда правила работы с платёжными поручениями, утверждения расходов, порядок использования корпоративных карт, требования к подрядчикам и поставщикам.
Документ должен быть простым, ясным и доступным всем сотрудникам: от корреспондента до директора по финансам.
Практика: заведите три уровня согласования для любых выплат свыше определённой суммы (например, 50 000 руб.). Это снижает риск подмены реквизитов или одобрения платёжей по фальшивым счетам.
Также введите обязательную проверку новых поставщиков: сверка ИНН, выписка из ЕГРЮЛ/ЕГРИП, подтверждение контактных телефонов из официальных источников (не из письма от потенциального поставщика).
Важное уточнение: политика должна включать сценарии реагирования на инциденты - кто оповещается, какие временные рамки, какие внешние службы подключать (банк, правоохранительные органы, CERT). Чем быстрее и чётче действие, тем выше шанс минимизировать ущерб и вернуть деньги.
Защита почты и коммуникаций: пресекаем фишинг и BEC
Почта - любимая точка входа мошенников. Business Email Compromise (BEC) и фишинговые атаки на сотрудников редакции приводят к сливу платёжных реквизитов, подмене писем от руководства и компрометации источников.
Для агентств это особенно опасно: от утечки журналистских расследований до сбора денег на "ложный" проект.
Технически: внедрите DMARC/DKIM/SPF для всех доменов агентства. Это базовый, но критически важный уровень - он снижает вероятность подделки писем и даёт почтовым сервисам механизм верификации.
Администратор домена должен настроить строгую политику (p=quarantine или p=reject) после тестового периода. По статистике отрасли, корректная настройка SPF/DKIM/DMARC снижает успешные фишинговые рассылки по домену на десятки процентов.
Организационно: проведите регулярные тренинги по фишингу для сотрудников. Тренировка должна включать фальшивые фишинг‑рассылки с последующим разбором ошибок. Обратите внимание: корреспонденты, редакторы и бухгалтерия могут быть атакованы по разному - сценарии обучения должны это учитывать.
Визуализируйте признаки подозрительного письма: несоответствие адреса отправителя, просьбы срочно перевести деньги, запросы реквизитов по неофициальным каналам.
Практика: заведите правило "двух каналов" - любые изменения реквизитов поставщика подтверждаются по другому каналу (телефон/видео/через менеджера). Даже если письмо выглядит правдоподобно, активируйте проверку. Это реально спасает: в одном кейсе агентство предотвратило перевод 1,2 млн руб.
после простой проверки по телефону.
Защита платежей и контроль расходов
Финансовая дисциплина - основа защиты от мошенничества. Важно не только как вы платите, но и кто подписывает платежи, какие лимиты применяются и как отслеживаются массовые операции.
Внедрите многоуровневые подписи для платёжных поручений. Система должна требовать подтверждения транзакций двумя и более ответсвенными лицами при сумме выше порога.
Используйте банковские сервисы с многофакторной аутентификацией и отдельные цифровые сертификаты для ответственных сотрудников.
Контроль: ведите журнал всех финансовых операций и раз в неделю проводите сверку между бухгалтерией и ответственным менеджером проекта. Автоматические уведомления при попытке смены реквизитов - обязательны.
Кроме того, используйте программы мониторинга, которые анализируют поведение счёта: частые повторяющиеся платёжные реквизиты, увеличивающиеся суммы переводов, внезапные изменения в графике платежей.
Пример: одна региональная редакция внедрила правило, что иностранные переводы выше $3 000 требуют согласования с финансовым директором и проверку договора. Это сократило случаи "подставных" переводов подрядчикам и уменьшило число споров с банком по возврату средств.
IT‑защита! Пароли, MFA, сегментация сети
IT‑инфраструктура агентства - ещё одна крепость, которую нужно укреплять. Здесь важны не экзотические технологии, а системность: пароли, многофакторная аутентификация (MFA), обновления и сегментация сети.
Пароли: запрет на повторное использование паролей, минимальная длина и сложность, регулярная принудительная смена при подозрении на утечку. Лучше использовать менеджер паролей корпоративного класса и обучать сотрудников пользоваться им. Это особенно важно, когда работники подключаются к чужим Wi‑Fi в полевых условиях.
MFA: включите многофакторную аутентификацию для всех корпоративных сервисов - почта, облачные хранилища, банковские кабинеты. Предпочтительнее аппаратные ключи (FIDO2) или приложения‑генераторы кодов, а не SMS, которые уязвимы к SIM‑свопу.
Статистика показывает, что MFA снижает риск взлома учётной записи более чем в 99% случаев при использовании аппаратных ключей.
Сегментация сети: распределите доступ по роли. Редакционный офис не должен иметь тот же сетевой доступ к платёжным системам, что и бухгалтерия. Для удалённых сотрудников настройте VPN и политики доступа.
Периодически взламывайте собственную инфраструктуру (пентест) и проводите сканирование уязвимостей.
Работа с подрядчиками и внешними источниками? Проверка контрагентов
Много мошенничества происходит через "новых поставщиков". Чаще всего мошенники регистрируют компанию "под заказ" и присылают счета на оплату услуг или поставок. Для информагентства это может быть производство материалов, хостинг, софт или услуги фрилансеров.
Процедура KYC (Know Your Customer/Supplier) должна стать стандартом. При подключении нового поставщика собирайте пакет документов: ИНН, ОГРН, выписка из ЕГРЮЛ, банковские реквизиты, подтверждение контактных лиц.
Попросите выслать оригинал счета с печатью и подписью, и сравните реквизиты в нескольких источниках (официальный сайт, налоговая, телефонный разговор).
Умные проверки: используйте открытые источники для проверки контрагента - сайты госреестров, профиль компании в соцсетях, отзывы, поисковые истории. В некоторых случаях имеет смысл запросить предоплату небольшой суммы и проверить реакцию поставщика.
Если контрагент уклоняется от прозрачности повод отказаться.
Пример: агентство заказало техподдержку хостинга; новый "поставщик" сменил реквизиты на последние минуты и направил счёт на срочное перечисление.
Бухгалтер включил стандартную проверку и обнаружил, что номер телефона поставщика был зарегистрирован на физлицо из другого региона - операция отменили и сообщили банкирам.
Защита репутации и предотвращение мошенничества с читателями
Информационные агентства несут ответственность перед аудиторией. Мошенники могут использовать бренд агентства для афер: фальшивые подписки, сборы на псевдо‑расследования, фишинговые рассылки от имени редакции. Это бьёт по доверию и аудитории, а значит - и по доходам.
Активно следите за упоминаниями бренда в сети: настройте мониторинг ключевых слов, имён доменов и социальных профилей. Если обнаруживается фальшивая страница или рассылка от имени агентства - немедленно фиксируйте инцидент, подавайте жалобы на платформу и публикуйте официальное разъяснение для читателей.
Чем быстрее вы реагируете, тем меньше людей попадётся на удочку мошенников.
Обучайте аудиторию: публикуйте материалы о том, как отличать официальные рассылки, где платить за подписки и как агентство собирает донаты (если собирает).
Прозрачность финансовых потоков (публикация отчётов по благотворительным кампаниям) снижает шансы мошенников использовать ваш бренд.
Пример: одно агентство столкнулось с фейковой рассылкой о "сборе средств на поддержку журналиста". Команда быстро опубликовала опровержение, уведомила платёжные системы и через 24 часа большинство рассылок было остановлено.
Потери репутации были минимальны благодаря прозрачной и быстрой реакции.
Мониторинг и аналитика мошеннических попыток
Нельзя защищаться вслепую - нужно измерять и анализировать. Сбор данных об инцидентах помогает выявлять паттерны, уязвимости и предсказывать новые атаки.
Для агентства это значит вести учёт всех попыток мошенничества, классифицируя их по типу, каналу и финансовому эффекту.
Инструменты: используйте SIEM‑системы (или более простые лог‑сервисы) для агрегирования событий: попытки входа, изменение реквизитов, подозрительные IP‑адреса. Регулярно анализируйте логи и формируйте отчёты для руководства и совещаний по рискам.
Важно связывать данные безопасности с финансовыми журналами поможет обнаруживать корреляции между событиями.
Примеры метрик: количество фишинговых писем, процент успешных фишинговых атак по результатам тестов, количество запросов на изменение реквизитов, среднее время реакции на инцидент, финансовый ущерб. Сравнение этих показателей по кварталам показывает эффективность мер безопасности и помогает выделять приоритеты.
Уточнение: мониторинг должен быть регулярным, а отчётность - ориентированной на конкретные действия. Не стоит собирать тонны данных без цели - концентрируйтесь на тех событиях, которые реально несут риск для бюджета и репутации.
Юридические меры и взаимодействие с банками и правоохранительными органами
Когда мошенничество всё же произошло, важно быстро подключать законные инструменты. Знание процедур возврата средств и правильная работа с банком может вернуть значительную часть потерянных денег.
Для этого у агентства должны быть заранее отработанные сценарии и контакты в банках и правоохранительных органах.
Шаги: немедленно обратиться в банк с заявлением о мошеннической операции, приложить копии подозрительных писем и журналов операций. Параллельно - сообщение в полицию и Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (если речь о массовой подмене источников/рассылке).
Важно составить досудебное уведомление и, при необходимости, вести претензионную переписку с контрагентом.
Юридическая подготовка включает в себя наличие утверждённого образца заявлений, договоров и регламента взаимодействия с подрядчиками.
Рекомендуется согласовать с юристом форму договора, предусматривающую штрафные санкции за недостоверные реквизиты и пункт о подтверждении личности выгодоприобретателя.
Статистика: согласно внутренним исследованиям банков, оперативность обращения (в первые 24 часа) увеличивает шанс вернуть средства на 30–50%. Поэтому скорость реакции - ключевой фактор.
Не откладывайте, даже если сумма кажется небольшой: цепочка может растянуться и привести к большим потерям.
Обучение сотрудников и корпоративная культура безопасности
Технологии помогают, но всё равно основная защита люди. Корпоративная культура безопасности должна быть повседневной практикой, а не одноразовым тренингом.
Сотрудники агентств часто работают в стрессовом режиме, на выезде и с ограниченными ресурсами - учёба должна быть адаптирована под эти реалии.
Формат обучения: короткие, практичные модули по 15–30 минут, регулярные разборы кейсов, и имитационные атаки (фишинговые письма). Делайте кампанию обучения интерактивной и интересной: конкурсы, бейджи за прохождение курсов, разборы реальных инцидентов.
Убедитесь, что бухгалтера и админы получают более глубокие практические модули, а редакторы - ориентированные на полевые риски.
Поддержка культуры: вознаграждайте тех, кто вовремя сообщает о подозрениях, внедрите простой канал для сообщений о рисках (а не "стоп‑слово", которое никто не использует).
Руководство должно показывать пример - ограничение доступа, следование регламентам, открытая коммуникация об инцидентах.
Пример внедрения: одна редакция проводила месячную кампанию "Безопасный репортаж", включающую тренинг по безопасным соединениям и проверке источников в полевых условиях. После кампании число инцидентов упало на 40% в течение трёх месяцев.
Финальная мысль: защита от финансового мошенничества систематическая работа, а не "включил антивирус и забыл". Для информационного агентства важны скорость, прозрачность и простота процессов: чем проще правило, тем выше вероятность, что его выполнят.
Вложите в подготовку людей и базовые технические меры - и большая часть угроз просто перестанет работать.
Q&A - частые вопросы
Об авторе
