Здравствуйте!
Это (ФИО). Являюсь сотрудником оперативного управления Центра информационной безопасности ФСБ.

Мне отзвонился (ФИО руководителя), сообщил, что о моем звонке вас предупредил, верно?
С уведомлением он вас ознакомил?
То есть понимание, почему с вами связываюсь, есть?

Если говорит, что нет понимания — тогда вкратце объяснить: на вашем рабочем месте (название организации) произошла утечка данных действующих и бывших сотрудников, по этому поводу была инициирована проверка, будем выяснять, кто к этому может быть причастен. По отношению к этим людям уже будут применены меры пресечения. С вами я сейчас связываюсь не как с человеком, кто эти данные мог слить, а как с человеком, чьи данные были подвергнуты утечке.

Ну в любом случае все более подробно объясню в ходе диалога. Но прежде чем приступим, поставлю в известность, что разговор наш будет проходить под запись. Вся предоставленная вам информация разглашению не подлежит, так как входит в список сведений, которые могут быть использованы против национальной безопасности России.

Исходя из этого, мне необходимо понимать: на момент разговора вы территориально находитесь дома, либо же в общественном месте?
В соседнем помещении кто-то есть?
Кто-то может вмешаться в наш разговор?

Сразу поставлю в известность, что наш разговор не на 10–15 минут, разговор может занять определенное количество времени. Как в целом располагаете своим временем?

В случае если будут поступать звонки, об этом ставьте меня в известность. Также, если кто-то внезапно к вам зайдет, мне просто скажите: «одну минуту», для того чтобы я понимал, что вы не один/одна, и на этот момент разговор мы с вами приостановим.

ПРОБИТЬ КАТАЛИ / НЕ КАТАЛИ

Значит, по ситуации: произошла массовая утечка данных граждан с государственных учреждений, организаций критически важной инфраструктуры, коммерческих банков.
Ситуация серьёзная, в вашей организации более 10 людей подверглись мошенническим действиям.

Естественно, вы не первый, с кем я связываюсь. Вам коллеги по этому поводу ничего не говорили? В целом с коллегами поддерживаете общение?

По вопросам сотрудничества с ФСБ, возможно, что‑то слышали от коллег на работе?

На данный момент определенный штат сотрудников вашей организации будет проходить проверки, но в первую очередь интересует информация касательно вашего руководства. С кем зачастую контактируете (контактировали)? В каких отношениях состояли? Возможно, были конфликты, притеснения в ваш адрес?

Я почему спрашиваю: дело в том, что руководство, как ранее я обозначила, так же будет проходить проверки на момент следствия. Обусловлено это тем, что лишь на прошлой неделе было задержано три директора различных организаций по подозрению в компрометации данных сотрудников.

Ранее побеседовал с вашими коллегами, в целом ни у кого конфликтных ситуаций не возникало, в основном о руководстве отзывались положительно. Но мы затронули тему касательно того, что участились звонки мошеннического характера, где представляются сотрудниками полиции, банками, операторами сотовой связи, прокуратурой, пенсионными фондами, госуслугами, энергосбытом и так далее. Как часто вам такие звонки поступают? За последнее время не участились?

Кем представляются? Чем был обусловлен звонок? Информацию конфиденциального характера запрашивали? На каком этапе прервали разговор?

На будущее напоминаю: если с вами связываются из какой‑либо официальной организации, никто не имеет права запрашивать конфиденциальные данные — данные карт, пароли, коды из СМС, паспортные данные. Никому ни под каким предлогом их не сообщайте.
Также очень много звонков поступает касаемо сотрудничества за деньги: просят сделать фото какого‑то объекта военной инфраструктуры или указать его координаты.

Скажите, поступали вам такого рода звонки, уведомления?

Такие звонки поступают со стороны Украины. Думаю, не стоит объяснять, с чем это связано?
Скажите, с Украиной связь у вас есть? Близкие друзья?

Если да: «С начала СВО ни с кем там не контактировали?»

Объясню, почему спрашиваю:

− Украинские спецслужбы вербуют граждан, в частности сотрудников коммерческих банков, со стороны вражеских спецслужб с целью хищения денег у наших граждан и подрыва доверия к силовым структурам России.
− Получив доступ к счетам наших людей, обставляют всё таким образом, будто это наши люди через подставные реквизиты выводят деньги на Украину.

И сейчас есть подозрение, что всё это происходит не без участия руководящего состава вашей организации. У нас есть информация, что руководство вашей организации сливало данные своих сотрудников.

Мы получили списки граждан, данные которых были переданы третьим лицам. Вы по этому списку проходите также.

Вы понимаете, о каких персональных данных идет речь? Речь идет о полном пакете документов, который вы предоставляли при трудоустройстве: паспорт, СНИЛС, ИНН, номера карт, номера счетов, номера телефонов.

Если не работает: «И вот по этой ситуации спрошу, может, у вас есть какие‑то догадки по произошедшему?»

Если работает: «Может, по месту работы замечали что‑то подозрительное со стороны отдела кадров, бухгалтерии или высшего руководства? Может, вас просили занести дополнительные документы под видом актуализации данных? Могли в спешке что‑нибудь подписать без ознакомления?»

Также меня интересует причина вашего ухода. Это не связано с конфликтами либо притеснением со стороны руководства?

Тогда объясню вам, как мы обнаружили утечку данных. Информацию мы получили со стороны Росфинмониторинга. Вы знаете, чем занимается этот орган?

Росфинмониторинг — это главное подразделение нашей финансовой разведки, государственный орган, который контролирует финансовые передвижения по нашей стране, в частности незаконные и подозрительные.

По сведениям Росфинмониторинга, в связи с этой утечкой был обнаружен ряд запросов на перевод денежных средств некому Галанову Александру Сергеевичу, 24.10.1983 г.р., является уроженцем г. Новокузнецк Кемеровской области. Об этом человеке что‑то слышали?

Объясню тогда, чем вызван интерес к этому человеку. В свою очередь он значится в списках террористов, находится в федеральном розыске и обвиняется по 205 и 275 статьям УК РФ — это терроризм и госизмена. Также, в свою очередь, является командиром так называемого «Русского добровольческого корпуса», участники которого систематически совершают нападения на мирное население в приграничных регионах России — это Курская, Белгородская, Брянская области. Зачастую в новостных сводках фигурирует сокращенное название «РДК». Возможно, об этом военизированном формировании что‑то слышали?

Так вот, покровителями Галанова, который возглавляет РДК, являются украинские спецслужбы, и он сам сейчас находится на Украине.

А с вами я связываюсь по причине того, что нам поступил документ от Росфинмониторинга о том, что вчерашним днем от вашего имени была попытка перевода в адрес этого человека!

Свою причастность к этому отрицаете?

Значит, поступим следующим образом: дабы я не был голословен, я вам направлю процессуальный документ, на основании которого я с вами связываюсь. В нем будут указаны детали попытки перевода.

Как понимаете, как сейчас этот документ выглядит с нашей стороны?

Для нас сейчас всё выглядит так, будто именно вы пытались перевести 1 млн рублей в адрес Галанова. Поэтому все подозрения со стороны государства падают на вас. Но я сейчас с вами связываюсь не с целью вас обвинить. Если бы я такую цель преследовала, мы бы уже общались в другом порядке: вы бы были вызваны в управление в качестве подозреваемого по делу о финансировании терроризма. Связываюсь для того, чтобы в первую очередь разобраться в этой ситуации и выяснить обстоятельства.

Поэтому, если вы говорите, что этого не делали, как считаете, каким образом в этом документе оказались ваши данные?

Я ранее уже упоминала, что это не первый случай: более 8 человек попали в аналогичную ситуацию, от имени всех этих людей либо же пытались, либо же уже профинансировали терроризм. Всех их связывает только место работы — они либо работали там ранее, либо работают сейчас. Как вы считаете, это похоже на совпадение?

Это не совпадение, это уже определенная закономерность. Исходя из этого мы и сделали вывод, что утечка произошла именно из вашего места работы.

Если вы говорите, что вы этого не делали: у кого есть техническая возможность выполнять переводы от вашего имени?

Я вам объясню: выполнять операции могут сотрудники банков. У них есть доступ к банковской системе, информации о ваших счетах, паспортным данным, вашим личным кабинетам и к СМС‑сообщениям, которые банки вам присылают. То есть любой из сотрудников банка, сидя за своим рабочим компьютером и имея на руках ваши данные, от вашего имени может совершить перевод. Посторонний человек с улицы не может с вашим паспортом прийти в банк и совершать операции. Поэтому тут два варианта: или это могли делать вы, или сотрудники банка, третьего варианта тут быть не может.

Так как переводы выполняют сотрудники банков, они могут продолжаться, и на этом вряд ли кто‑то остановится. Исходя из смежных эпизодов, они будут пытаться сделать это до тех пор, пока перевод не состоится; сумма будет не важна: это миллион, 10 миллионов или условно 100 рублей. Вы понимаете, на кого ляжет ответственность, если перевод пройдет?

Представьте: вы приходите в банк. Что вы делаете в первую очередь? Предоставляете паспорт или карту. Технически операцию выполняет сотрудник, но отправителем в документах будете вы, а не сотрудник банка. Такая же ситуация и сейчас: действия выполняются от вашего имени. Если от вашего имени перевод состоится, вам придется доказывать свою непричастность в судебном порядке, против вас будет доказательная база — документ от Росфинмониторинга и выписки банка.

Так как подозреваются сотрудники банков, сейчас в первую очередь мы будем ставить на проверку те банки, в которых на законных основаниях хранятся ваши данные, а также банки, в которых вы являлись клиентом ранее.

Узнаем, в каких банках на сегодняшний день хранятся ваши данные, а также банки, в которых вы являлись клиентом ранее. Нарекания на сотрудничество с этой структурой ранее были?

Когда, какое отделение посещали?

Конфликты с сотрудниками банка были?

Когда‑то имели контакт с личным менеджером в каком‑то из банков? Это специалист, который обеспечивает комфортное обслуживание и финансовое информирование VIP‑клиентов.

Возвращаясь к документу от Росфинмониторинга, сумма попытки перевода указана 1 млн рублей. Кто‑то помимо вас и сотрудников банка знал, что вы такие суммы в банке храните?

Для того чтобы я сейчас понимала, что информацию донесла вам корректно, объясните проблему, с которой столкнулись, своими словами полностью, как вы сейчас ее понимаете.

Внимательно слушаем, потом исправляем. Если говорит «никак» или подобное — «а мы с вами все это время о чем общались? Или вы меня не слушали?» Если не может нормально объяснить, задаем вопросы: как понимаете, кто сейчас использует ваши данные и чем это может быть чревато для вас.

Что касаемо ситуации, должен вам напомнить о том, что о факте нашего с вами диалога и о его содержании вы никому никакой информации не разглашаете на основании статьи 310 УК РФ, а именно — неразглашение данных предварительного расследования. Это касается сейчас абсолютно всех: для законодательства нет исключений — это ваш муж, брат, коллега или друг.

Если вы условно распространите информацию даже кому‑то из родственников, эта информация пойдет в массы и нарушит или оборвет ход следствия. Не только вы понесете ответственность, но и тот человек, который эту информацию получил от вас.

Сейчас документы по вам буду дозаполнять и направлять их в Центральный банк. Какую роль этот орган играет в нашей стране?

Центральный банк — это главный финансово регулирующий орган на территории нашего государства. Именно он выдает лицензию для работы коммерческих банков, а также контролирует их работу. Напрямую он не работает с физическими лицами, только с юридическими.

Но сейчас в первую очередь речь идет о национальной безопасности, потому что за те деньги, которые переводятся от имени граждан, производится закупка дронов, боеприпасов, оружия, наших ребят на СВО убивают, мирное население. И я сейчас прежде всего заинтересована в предотвращении этого.

Как раз со стороны Центрального банка вам будет выделен специалист для решения ситуации с использованием ваших данных — чтобы, во‑первых, избежать проблем с переводами на Галанова, а во‑вторых, не решать последствия по правовой и финансовой части.

То есть вам сотрудник ЦБ предоставит регламент решения проблемы, с которой вы столкнулись: что сейчас необходимо делать, куда обращаться для того, чтобы ограничить доступ третьих лиц к вашим документам и в последующем подобные операции от вашего имени не повторялись.

Можно добавить: «Я вам ранее упоминал о ваших коллегах, которые были подвержены мошенническим действиям — как раз таки ЦБ и оказал им своевременную помощь в решении этой проблемы, не допустив таким образом списание денежных средств в адрес таких людей, как Галанов. Вам сейчас очень повезло, что попытка перевода была приостановлена: если бы перевод состоялся, мы бы с вами уже в таком порядке не общались бы».

Ну а там уже были бы выдвинуты обвинения по 205 и 275 статьям — это содействие терроризму и госизмена. А сейчас, на фоне СВО, санкции по этим статьям довольно‑таки ужесточили — это от 15 лет до пожизненного с конфискацией имущества, и родственников так же могли бы притянуть якобы за пособничество терроризму. Поэтому ситуация довольно‑таки серьёзная.

Поэтому думать вам сейчас нужно не о деньгах, а о том, как эту проблему решить и не подставить себя, своих родных и близких.

Если человек не вдупляет или не вдуплял, или вы услышали что‑то странное в его словах или голосе после провала за ЦБ: «Как вы для себя понимаете, для чего вам выделяется специалист ЦБ со стороны государства?»

Специалист Центрального банка вам выделяется для того, чтобы предоставить четкий и понятный ряд инструкций по решению этой проблемы: что необходимо сделать, чтобы решить эту ситуацию, какие инстанции, возможно, потребуется задействовать. Эти вопросы вы уже зададите своему специалисту.

Ваша задача — придерживаться тех инструкций, которые вам будут предоставлены, для того чтобы ситуацию эту решить и в дальнейшем не понести ответственность за те действия, которые вы не совершали. После этого мы уже сможем исключить вас из списка подозреваемых.

Я получила ответ от Центрального банка, ознакомилась с документом, вам его так же направил(а). Сейчас зайдите, с ним ознакомьтесь. Обратите внимание на ФИО специалиста и на средство связи, по которому он будет с вами связываться.

Ко мне вопросы еще какие‑нибудь есть?

Если ко мне вопросов нет, то я вас более не задерживаю. Но в любом случае контакты мои у вас остаются, если будут какие‑то дополнительные сведения — вы сможете со мной связаться, чтобы об этом сообщить.

Ожидайте звонка от Центрального банка, действуйте строго по инструкции.

Тогда всего доброго, честь имею.