Как защитить колл-центр от звонков «фейк-боссов»

Звонок «фейк-босса» строится на срочности: неизвестный человек представляется руководителем, требует перевести деньги, сообщить код или срочно изменить порядок работы. Защитить линию помогает заранее утверждённый сценарий проверки. В статье разберём, какие признаки должен заметить оператор, когда разговор нужно остановить, как подтвердить распоряжение через независимый канал и какие правила добавить в базу знаний колл-центра.

Почему оператор может поверить «руководителю»?

Телефонный разговор создаёт давление. Звонящий говорит уверенно, называет должность, ссылается на проверку, конфликт или срочную оплату. Оператор слышит знакомое имя, но не всегда понимает, кто находится на другом конце линии. Номер на экране тоже не подтверждает личность собеседника: клиент или злоумышленник может звонить с другого телефона.

Особенно уязвима линия, где оператор одновременно отвечает клиентам, принимает заявки и передаёт внутренние поручения. Если в компании нет единого порядка, сотрудник начинает оценивать ситуацию по интонации и собственной памяти. Поэтому правило проверки нужно описать заранее: какие распоряжения считаются рискованными, кому их передавать и каким способом подтверждать.

Полезно разделить обращения на обычные и чувствительные. К первой группе относятся вопросы о графике, статусе заявки или передаче контакта. Ко второй — просьбы сообщить пароль, код из SMS, данные банковского доступа, изменить реквизиты, выдать доступ к CRM, срочно перевести деньги или нарушить привычную процедуру.

Какие признаки указывают на звонок «фейк-босса»?

Один признак ещё не доказывает обман. Сочетание нескольких признаков должно запустить проверочный сценарий, даже если собеседник знает имя руководителя и детали работы компании.

• Звонящий требует действовать немедленно и не оставляет времени на уточнение.
• Он просит сохранить разговор в тайне: не сообщать бухгалтеру, администратору или владельцу бизнеса.
• Собеседник меняет привычный порядок действий и объясняет это «особой ситуацией».
• Он просит назвать код, пароль, реквизиты, данные карты или открыть доступ к системе.
• Руководитель якобы находится на совещании, в дороге или возле другого телефона и поэтому недоступен для обратной проверки.
• Звонящий раздражается, когда оператор задаёт обычные вопросы: кто поручил действие, какой номер заявки, через кого подтвердить распоряжение.

Оператору не нужно спорить или доказывать, что собеседник мошенник. Достаточно спокойно сказать: «Я зафиксирую распоряжение и проверю его по внутреннему правилу». Такая формулировка не раскрывает детали защиты и переводит разговор из режима давления в обычную рабочую процедуру.

Какой сценарий проверки дать оператору?

Сценарий должен помещаться на одну страницу и быть доступным во время звонка. В нём лучше использовать короткие фразы без сложных терминов. Оператор проходит шаги по порядку и не меняет их из-за настойчивости собеседника.

1. Представиться и записать данные. Оператор называет своё имя, фиксирует время звонка, номер, имя собеседника и его должность. Если звонящий отказывается представиться, разговор переводят на старшего сотрудника.
2. Уточнить распоряжение. Нужно попросить сформулировать задачу одним предложением. Например: изменить реквизиты, сообщить код или открыть доступ к кабинету.
3. Остановить рискованное действие. Оператор не передаёт секретные сведения, не меняет данные и не выполняет перевод во время звонка.
4. Назвать порядок проверки. Подходит фраза: «Такие поручения мы подтверждаем через внутренний контакт. Я свяжусь с руководителем по номеру из рабочего списка».
5. Перезвонить самостоятельно. Номер берут из внутреннего справочника или CRM, а не из сообщения и не из диктовки собеседника. Если руководитель недоступен, оператор обращается к назначенному заместителю.
6. Зафиксировать результат. В карточке обращения указывают, что просили сделать, кто подтвердил или отклонил поручение и какое действие принято.

Если речь идёт о доступе к рабочей системе, оператор не должен входить по ссылке из звонка или устанавливать программу по просьбе неизвестного человека. Для таких случаев в инструкции указывают отдельный контакт технического специалиста. Если компания пользуется CRM, карточку обращения стоит связывать с задачей руководителя, чтобы проверка не осталась только в телефонной записи.

Какие фразы использовать во время разговора?

Оператор может отвечать спокойно и без обвинений. Подойдут такие формулировки:

• «Я не могу сообщить код по телефону. Сначала подтвержу запрос по рабочему контакту».
• «Изменение реквизитов требует проверки вторым сотрудником».
• «Я записал поручение. После подтверждения сообщу, какое действие выполнено».
• «Если вопрос срочный, его всё равно нужно подтвердить по установленному каналу».

Не стоит сообщать звонящему, какие именно контрольные вопросы использует компания. Достаточно объяснить общий порядок. Чем меньше внутренней информации оператор раскрывает во время проверки, тем сложнее подстроиться под процедуру.

Как встроить защиту в работу входящей линии?

Одной памятки мало, если она хранится в папке, которую оператор открывает только после инцидента. Правило проверки добавляют в базу знаний рядом со скриптами по оплате, доступам и изменению реквизитов. О том, как структурировать такую базу для небольшой команды, можно прочитать в материале как создать базу знаний для операторов малого бизнеса.

На входящей линии полезно настроить отдельную категорию «Подозрительное внутреннее распоряжение». При выборе категории оператор видит обязательные поля: номер звонка, имя звонящего, требуемое действие, сотрудник для подтверждения и итог проверки. Так руководитель получает не пересказ в мессенджере, а последовательную запись события.

Для компаний с небольшой сменой подойдёт простая схема: оператор принимает звонок, старший смены проверяет распоряжение, руководитель подтверждает его по известному номеру. При большом количестве обращений контакт-центр может принять первую линию, зафиксировать детали и передать рискованный запрос ответственному сотруднику. Здесь важна граница полномочий: оператор собирает сведения, но не принимает решение о переводе денег или выдаче доступа.

После инцидента стоит разобрать запись разговора и обновить сценарий. Оценивать нужно не только результат, но и соблюдение шагов: задал ли оператор уточняющие вопросы, отказался ли от передачи кода, использовал ли независимый номер и сделал ли запись в системе. Такой подход помогает проверять качество звонков без прослушивания всех разговоров подряд; соответствующие методы описаны в материале как оценивать качество звонков менеджеров без прослушивания всех.

Какие ошибки чаще всего ослабляют защиту?

• Проверяют только номер на экране. Номер не заменяет обратный звонок по внутреннему справочнику.
• Разрешают исключения «для руководителя». Если правило можно отменить одной фразой о срочности, оно не работает.
• Хранят контакты в личном телефоне сотрудника. После смены оператора или отпуска номер становится недоступен, поэтому нужен общий актуальный список.
• Требуют от оператора распознать мошенника. Его задача — следовать процедуре, а не проводить расследование по голосу.
• Не обучают новых сотрудников на примерах. На вводном занятии полезно разыграть звонок с требованием кода, перевода и изменения реквизитов.
• Не пересматривают сценарий. После каждого реального или учебного случая нужно убрать неоднозначные формулировки и уточнить маршрут проверки.