Имперсонация

Когда человека, организацию или бренд имитируют (или аккаунт захватывают), чтобы обмануть: как распознать и правильно отреагировать.

Что это

Мошенническое использование чужой идентичности (имя, фото/логотип, стиль общения, e-mail/телефон, домены) или захват существующего аккаунта, чтобы выдать себя за человека/организацию и получить деньги, данные или доступ.

Распространённые каналы

Профили/клоны в соцсетях и мессенджерах (WhatsApp/Telegram)
E-mail-спуфинг (отображаемое имя, иной «Reply-To», похожие домены)
Подмена номера телефона (caller-ID spoofing), SIM-swap/port-out
Дипфейки/голосовые клоны, поддельные логотипы и зеркальные сайты

Типичные примеры

Мошенничество «директором» / BEC: имитация руководителя для перевода денег или получения данных
Ложная «поддержка» банка/ведомства по телефону (подменённый номер)
Клон страницы/аккаунта Facebook или Instagram мэрии/бренда для сборов платежей/пожертвований
Письмо «поставщика» с похожим доменом (rn→m, 0→O, .fr→.com) и изменённым IBAN
Сообщение WhatsApp от «родственника» с просьбой срочного перевода (неизвестный номер)

Как реагировать?

Прекратите общение и проверьте через официальный канал (публичный номер/сайт, уже известный контакт)
Не передавайте коды/OTP; не устанавливайте ПО для удалённого доступа
Защитите аккаунты: смените пароли, включите MFA, проверьте сессии и правила пересылки почты
Сохраните доказательства и сообщите в ICU6 / на соответствующей платформе

Сообщить Узнать больше

Всё для профилактики и реагирования

Основные формы имперсонации

Клон профиля/страницы: копируются имя, фото, био, посты
Похожие домены и e-mail-спуфинг: вводящее в заблуждение отображаемое имя, иной «Reply-To»
Account Takeover (ATO): реально скомпрометированный почтовый/соц. аккаунт
Caller-ID spoofing, SIM-swap/мошенническая переносимость номера
Видео- или голосовой дипфейк, имитирующий человека

Фактические сигналы тревоги

E-mail/URL почти как у оригинала (rn/m, 0/O, .fr/.com)
«Reply-To» или домен отправителя отличается от видимого адреса
Недавний аккаунт, мало истории, украденные фото; меняющиеся номера
Требование секретности/срочности, необычный платёж, изменённый IBAN
Неизвестные правила пересылки или входы из неожиданных стран

Экспресс-проверка (5 мин)

Сравните официальный e-mail/URL (верифицированный сайт/профиль) с контактным адресом в сообщении
Откройте детали письма: реальный отправитель, «Reply-To», домены и подписи
Проверьте по независимому каналу (официальный номер с сайта, зашифрованное сообщение знакомому контакту)
Обратный поиск фото/имени + проверка истории аккаунта
При сомнениях: ничего не платите, ничего не устанавливайте, сообщите в ICU6

Для организаций (бренды, мэрии, школы…)

Внедрите SPF/DKIM и DMARC (p=quarantine или reject); мониторьте отчёты
Усиление аккаунтов: обязательная MFA, ревизия прав и правил пересылки
Резервируйте опечаточные домены и отслеживайте регистрацию похожих доменов
Политика платежей: двойная проверка IBAN и внепочтовый канал для изменений
Официальные страницы: значок верификации, чёткие реквизиты и контакты

Для частных лиц

Включите 2FA, используйте уникальные пароли, управляйте активными сессиями
Ограничьте публичность (друзья, номера, e-mail) для уменьшения клонирования профилей
Проверяйте «возраст» профилей и несоответствия в публикациях
Не делитесь кодами/OTP; отклоняйте любые запросы на удалённый доступ

Если аккаунт скомпрометирован / деньги отправлены

Банк: позвоните по официальному номеру, попытайтесь остановить/вернуть платёж; сообщите IBAN и ссылку
Аккаунты: смените пароль, отключите токены/устройства, удалите переадресации/правила
Платформы: сообщите о фейке/захвате и восстановите доступ
Информирование: предупредите контакты о циркулирующем фейковом аккаунте (закреплённое сообщение)

Сохранение и передача доказательств

Скриншоты с датой/временем; письма с полными заголовками; журналы входов
URL, домены, ID профилей, номера звонящих, IBAN
Не публикуйте чувствительные данные; отправляйте через форму ICU6

Сообщить Узнать больше