Цифровая школа Автор: Иван Юрьевич “Руководитель” просит срочный перевод или доступ Авторитет и знакомый голос не отменяют согласование. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-3/ Навык ----- Проверить распоряжение независимым установленным каналом. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Канал проверки поручения 1. Выберите из макета: ответить в тот же чат / позвонить на новый присланный номер / использовать известный рабочий контакт. 2. Составьте фразу паузы и 2 вопроса о назначении/получателе. 3. Укажите, кому сообщить по утверждённой процедуре, без настоящих имён и телефонов. Официально описанная схема -------------------------- Банк России описывает поддельные голоса/видео руководителей. Учебный чат: “Срочно оплати подрядчика, никому не говори, я на встрече”. Это вымышленная адаптация. Разделяйте личность и полномочие операции ----------------------------------------- Даже если сообщение действительно отправил руководитель, операция может требовать согласования, проверки реквизитов и участия ответственных. Если аккаунт захвачен или голос подделан, привычное имя усиливает давление. Проверяйте и отправителя, и законность/процедуру самого действия. Номер или второй “подтверждающий коллега” из того же сообщения могут контролироваться злоумышленниками. Используйте ранее известный контакт, рабочий справочник или утверждённый процесс. Отсутствие ответа не превращает просьбу в подтверждённую. Спокойная фраза для задержки ---------------------------- “Выполню после проверки по нашему порядку” — профессиональное действие, а не отказ помогать. Не принимайте тайный режим и перенос в личный мессенджер как замену одобрения. При уже отправленных деньгах сразу используйте банк/ответственных за безопасность; не откладывайте ради выяснения, каким способом имитирован голос. 1. Остановите перевод/выдачу прав и не передавайте коды. 2. Свяжитесь по известному независимому контакту или утверждённому маршруту согласования. 3. Уточните задачу, сумму, получателя и полномочия; изменение реквизитов проверьте отдельно. 4. Если подтвердить нельзя, не выполняйте опасное действие. Зафиксируйте запрос и сообщите ответственному без пересылки секретов. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Канал проверки поручения ------------------------ 1. Выберите из макета: ответить в тот же чат / позвонить на новый присланный номер / использовать известный рабочий контакт. 2. Составьте фразу паузы и 2 вопроса о назначении/получателе. 3. Укажите, кому сообщить по утверждённой процедуре, без настоящих имён и телефонов. Проверьте себя: - Проверка независима от запроса. - Процедура важна даже при знакомом голосе. - Неизвестное не одобрено по таймеру. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Знакомый голос просит оплату вне процедуры. Вы… Выберите один вариант. 1. Проверяете личность и саму операцию по рабочему порядку 2. Платите без согласования 3. Диктуете SMS-код Ответ: 1. 1. Одного сходства голоса мало. 2. Авторитет не отменяет контроль операции. 3. Это может разрешить списание. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Новый номер для “проверки начальника” прислан тем же чатом. Он… Выберите один вариант. 1. Всегда безопаснее старого 2. Снимает все требования согласования 3. Не является независимым подтверждением Ответ: 3. 1. Оснований для этого нет. 2. Номер не изменяет процедуру. 3. Источник контакта тот же. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Просьба “никому не сообщать” должна… Выберите один вариант. 1. Сделать перевод обязательным 2. Повысить настороженность и не мешать установленной проверке 3. Запретить обращаться к ответственным Ответ: 2. 1. Секретность не создаёт полномочие. 2. Изоляция — признак давления. 3. Так создаётся слепое выполнение. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Руководитель подтверждён, реквизиты внезапно новые. Что проверить? Выберите один вариант. 1. Основание смены получателя по процедуре 2. Только аватарку 3. Ничего, должность гарантирует всё Ответ: 1. 1. Подлинность человека не проверяет автоматически все данные. 2. Она не относится к реквизитам. 3. Это чрезмерное доверие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Деньги уже ушли по подозрительной просьбе. Приоритет? Выберите один вариант. 1. Ждать конца расследования в чате 2. Сделать ещё перевод для возврата 3. Банк и ответственные по фактам, без задержки Ответ: 3. 1. Это может быть тот же злоумышленник. 2. Так можно продолжить схему. 3. Технический разбор голоса не должен тормозить помощь. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- «Руководитель» требует срочный перевод или доступ https://learn.ivan-it.net/memos/memo-36/ Подозрительный голос или звонок от «родственника» https://learn.ivan-it.net/memos/memo-21/ Перевёл деньги мошенникам https://learn.ivan-it.net/memos/money-transfer/ Источники и границы проверки ---------------------------- Банк России. Обман с использованием дипфейков https://www.cbr.ru/information_security/pmp/15082024/ Просмотрено: 2026-10-27 Подтверждает: Регулятор описывает поддельные голоса и видео с просьбами перевести деньги и рекомендует самостоятельно связаться со знакомым. Ограничения: Предупреждение о схеме, не конкретное происшествие. Визуальные артефакты и личный вопрос не дают гарантии подлинности; приоритет у независимого канала. Банк России. Действия при финансовом мошенничестве https://www.cbr.ru/information_security/pmp/ Просмотрено: 2026-10-27 Подтверждает: При подозрительных операциях обращаются в свой банк по независимо найденному контакту; при хищении также в полицию. Ограничения: Не заменяет анализ конкретной операции и действующего закона. Возврат не обещается; обращение не откладывают ради урока. Google. Уровни доступа к файлам и папкам https://support.google.com/drive/answer/2494822/?co=GENIE.Platform%3DDesktop&hl=ru Просмотрено: 2026-10-27 Подтверждает: Доступ бывает персональным и по ссылке; читатель, комментатор и редактор имеют разные права. Ограничения: Учебная/рабочая организация может ограничивать общий доступ. Отзыв ссылки не уничтожает уже скачанные или скопированные данные. Google. Проверка скомпрометированного аккаунта https://support.google.com/accounts/answer/6294825?hl=ru Просмотрено: 2026-10-27 Подтверждает: Процедура включает восстановление при утрате входа, события безопасности, устройства, связанные приложения и настройки почты. Ограничения: Рабочие/учебные аккаунты могут управляться администратором. Отдельные действия и срок зависят от подтверждений; гарантии возврата доступа нет. Microsoft. Поддельная техническая поддержка https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams Просмотрено: 2026-10-27 Подтверждает: Поддельные звонки/предупреждения могут склонять к установке ПО и выдаче удалённого доступа; Microsoft не запрашивает личные/финансовые сведения нежданным звонком. Ограничения: Это предупреждение о схеме, а не утверждение, что всякая настоящая удалённая поддержка незаконна. Согласованный официальный сеанс имеет другой контекст.