Шаг 1. В мессенджере пришло сообщение якобы от директора: фото и инициалы совпадали, но номер - другой. По звонку подлог был выявлен сразу.

Шаг 2. Через неделю появился «клиент» - представитель РЖД. Отгрузку назначили на пятницу перед праздниками: время, когда проверять сложнее. Документы, e-mail и терминология выглядели убедительно; запросили 200 тонн с отсрочкой.

Шаг 3. Когда выяснилось, что «заказчик» не готов оплатить комиссию факторинга, это стал тревожный сигнал - крупные компании обычно учитывают сопутствующие расходы.

Момент истины. Доверенности имели нестандартный формат, на каждого водителя были отдельные документы. Появились условия расчёта наличными и доставка на частный адрес. Проверка у реального сотрудника РЖД подтвердила: он не причастен - его данные украли.