Сотруднику приходит сообщение от аккаунта с именем и фото директора: «Срочно, позвоните мне, будет звонок, никому не говорите». Памятка помогает проверить такую просьбу. Проверка может занять время, и это нормально: срочность и секретность — поводы перепроверить поручение. Памятка рассчитана на учителей, секретаря, завхоза, бухгалтера и классных руководителей, а также на директора, который отвечает за предупреждение коллектива.

Когда применять

Применяйте памятку, если вам пишет или звонит человек, который представляется директором или завучем, и он:

  • просит перевести деньги, купить карты или оплатить счёт;
  • спрашивает код из СМС или пароль;
  • требует прислать список учеников, сотрудников или другие данные школы;
  • сообщает, что вам позвонит «сотрудник» от его имени;
  • просит никому не говорить и действовать срочно.

Шаги сотрудника

  1. Остановитесь. Коды из СМС и пароли не передаются в ответ на поручение никому, даже знакомому человеку. Перевод денег и отправку служебных файлов отложите до проверки поручения по принятому в школе порядку.
  2. Позвоните сами по номеру директора или канцелярии, который знали раньше: из контактов телефона, школьного справочника, официального сайта. Номер из подозрительного сообщения и звонок в тот же чат не годятся: проверка через тот же подозрительный аккаунт не является независимой.
  3. Если директор недоступен, обратитесь к заместителю, чей номер вам известен, или подойдите лично.
  4. Сохраните факты: скриншоты переписки, время, имя и ссылку на аккаунт. Храните их в месте с ограниченным доступом, не в общей папке школы. Не пересылайте в общий чат коды, пароли и персональные данные.
  5. Сообщите о случае проверенным каналом: директору, заместителю или [контакт для проверки]. Факты показывайте только ответственному, не публикуйте их; данные детей и коды не выкладывайте.

Имя, фото профиля, голос в записи и старая переписка личность не подтверждают. Настоящий аккаунт тоже может оказаться под чужим контролем, поэтому история переписки не гарантия.

Действия директора

  1. Предупредите коллектив через известный исправный канал: рабочий чат, который вы контролируете, объявление, совещание. Приложите готовое сообщение из этой памятки.
  2. Назначьте и назовите людям [контакт для проверки] с телефоном, который сотрудники знают заранее.
  3. Вместе с ответственным за ИТ определите, какой из двух случаев перед вами:
    • отдельный аккаунт с вашим именем и фото — возможный клон. Сообщите о нём через сервис мессенджера;
    • сообщения приходят из вашего настоящего аккаунта, в нём есть неизвестные сеансы или входы — это подозрение на посторонний доступ, даже если вы сами ещё можете войти. Наличие у вас доступа захват аккаунта не исключает: чужие сеансы могут оставаться.
  4. При подозрении на посторонний доступ ИТ помогает проверить список сеансов, завершить чужие и восстановить доступ по официальной инструкции соответствующего сервиса. Сотрудники не проводят самостоятельное расследование: их задача — сохранить факты и сообщить.
  5. Предупредите коллектив, что от вашего имени могут писать посторонние.
  6. Обращения сотрудников и скриншоты храните в месте с ограниченным доступом, не в общей папке школы.

Если вы уже выполнили просьбу

  • Передали код из СМС или мессенджера: восстановите доступ через официальный сервис с безопасного устройства, проверьте подключённые устройства, завершите незнакомые сеансы и, если применимо, смените пароль по официальной инструкции сервиса.
  • Назвали банковский код или перевели деньги: немедленно позвоните в банк по номеру с обратной стороны карты или с официального сайта банка.
  • Если подозреваете мошенничество, обратитесь в полицию. Возврат денег никто заранее гарантировать не может.
  • Передали школьные данные, списки или доступы: сообщите директору и ответственному за защиту персональных данных. Ответственный оценивает инцидент: какие данные ушли, кому и через какой канал, а также какие меры реагирования и уведомления требуются. Смена пароля такую оценку не заменяет. Памятка не заменяет установленный порядок реагирования, и одних внутренних актов школы может быть недостаточно.

Готовое сообщение для рабочего чата

Коллеги, напоминаю правило проверки. Если вам пишет или звонит человек, который представляется директором или завучем, и просит срочно перевести деньги, назвать код, прислать пароль, список или документы, остановитесь и проверьте просьбу. Имя и фото в профиле легко скопировать. Коды и пароли не передаются в ответ на поручение никому, даже знакомому человеку. По деньгам и служебным файлам сначала позвоните руководителю сами по номеру, который знали раньше, или обратитесь к [контакт для проверки]. Скриншоты, время и имя аккаунта сохраните и покажите только [контакт для проверки]. Спросить можно в любой момент.

Перед отправкой замените поле [контакт для проверки] на должность, имя и телефон, известные сотрудникам.

Скачать

Типичные ошибки

  • Перезвонить на номер из сообщения или ответить в том же чате.
  • Доверять аккаунту из-за фото, должности и привычного стиля письма.
  • Выполнять просьбу, пока «директор» просит секретности.
  • Пересылать код или скриншот с паролем в рабочий чат для «совета».
  • Ограничиться сменой пароля, когда могли уйти данные школы.
  • Считать, что раз вы входите в свой аккаунт, посторонних сеансов в нём нет.
  • Хранить скриншоты инцидента в общей папке школы.

Источники

  • Банк России, «Использование ложных аккаунтов руководителей Банка России в мессенджерах», обновлено 16.09.2024, проверено 17.10.2026: cbr.ru. Подтверждает описание схемы с копией имени и фото руководителя и рекомендации не сообщать данные, не переводить деньги и звонить в банк по официальному номеру.
  • Прокуратура Республики Башкортостан, разъяснение о восстановлении доступа к Госуслугам и выходе с других устройств, проверено 17.10.2026: epp.genproc.gov.ru. Подтверждает пример восстановления доступа и завершения сеансов на других устройствах для Госуслуг. Это не инструкция для всех сервисов: для мессенджера и других сервисов действуйте по официальной инструкции соответствующего сервиса.

Школьный порядок действий в памятке составлен редакцией на основе этих материалов. Памятка организационная, не заменяет локальные акты школы и установленный порядок реагирования на инциденты.