Пишет Дмитрий Федосеев.

перешлите это сообщение команде и другим руководителям.


Руководитель у нас внезапно стал «маньяком распродаж» и попросил перевести деньги незнакомцу.

Спойлер: это были мошенники, а не мой шопоголизм.

История, от которой хочется орать

Пишут в службу заботы: привет, это руководитель, у нас срочная распродажа, нужны деньги, прямо сейчас, переводите вот сюда. На чужие ФИО…

Имя, фамилия,на аватарке – всё как положено, совпадают с собственником.

И вот люди, которым сто раз говорили:
проверяйте всё,
нет личного или голосового подтверждения – не отправляйте,
есть сомнения – звоните, уточняйте, тормозите. Здравый смысл превыше всего - одно из правил Айболит Плюс.

Что делают эти люди?
Правильно. Не проверяют.
И переводят примерно 85 000. Сразу. Без стоп, без звонка, без «а точно?».

Когда жадность мошенников спасла кассу

Но мошенникам наших 85 000 показались так себе добычей.
Они убедились, что в кассе ещё есть деньги, и начали давить: давайте ещё, вот тут распродажа, ещё немного, ещё переведите.

И вот тут, внезапно, у сотрудников сработало то самое:
а может, что-то не так?
Может, всё-таки странно, что «руководитель» просит перевести деньги на чужое имя, с чужого аккаунта, да ещё в режиме пожар?

Спойлер номер два:
да, всё было не так.
Нарушили вообще все правила, какие у нас были, но хотя бы в какой-то момент включили голову и остановились.

Вторая серия: тот, кто думал, что его не коснётся.

Сегодня мне пишет коллега из другой клиники.

Тот самый, который слышал эту историю в первый день, когда всё произошло.
Слышал, кивал, возмущался, что понял, и… ничего не сделал. Или сделал, но так, что не помогло.

Потому что «ну это у них, у нас-то такого не будет».
И вот теперь – сюрприз.
Коснулось. Причём ущерб сильно больше, кратно больше, чем у нас.

Вот тут становится максимально больно.
История была не просто страшилкой для внутреннего чата, а реальным кейсом, на котором можно было перестроить процессы, усилить защиту и закрыть дыры.

Но человек выбрал стратегию «пронесёт».
Не пронесло.

Что стоит в кассовой дисциплине

После всего этого я честно сел и подумал:
хватит «надеяться на адекватность».
Нужны жёсткие правила, которые нельзя обойти переписками, голосовыми и «секретными поручениями руководителя».

Вот практика, которую мы теперь вводим:

- Любая просьба «срочно перевести деньги» по переписке, голосовому, сообщению – автоматически стоп. Никаких оплат «по тексту».
- Чтобы вообще поговорить о переводе, человек должен назвать пароль. Пароль один, уникальный, лежит в сейфе администратора в запечатанном конверте.
- Пароль совпал – это не повод расслабиться, это повод взять телефон, позвонить по известному номеру и лично подтвердить запрос. Всё равно стоп, пока нет живого голоса.
- Администратору запрещено выполнять финансовые распоряжения, пришедшие только в переписке или голосовых. Нужна живая проверка, минимум два этапа контроля.

Да, это неудобно.
Да, это медленнее.
Зато это дешевле, чем ещё один минус 85 000. Или минус полмиллиона.

Самое странное в этой истории

Меня до сих пор поражает один момент.
Каким нужно быть наивным, чтобы решить, что адекватный руководитель внезапно начинает писать:
переведите деньги на чужое имя, с чужого аккаунта, без договора, без подтверждения, потому что «распродажа» и «надо срочно»?

Это не про интеллект, это про ответственность.
Если ты работаешь с деньгами, у тебя нет права «думать, что пронесёт».
У тебя есть обязанность останавливать любые сомнительные операции, даже если на тебя давят, даже если «все уже делают».

И да, я сейчас действительно немного ору.
Потому что я знаю, как легко всё это предотвратить, и как больно смотреть, когда взрослые люди наступают на одни и те же грабли.

Вывод простой:
истории про мошенников – это не «у них там», это потенциально про вас и вашу кассу.

Пока вы не закрепили правило «стоп, проверка, пароль, звонок», вы играете в рулетку на деньги клиники.

Если вы владелец клиники или руководите командой администраторов – перестаньте надеяться на сознательность, настройте систему.
Сделайте так, чтобы никакая «распродажа» от имени руководителя не могла вытащить деньги из кассы.

Еще еще вариант, запретить администраторам вообще трогать наличные. (Но по мне это крайний шаг)

Коллеги, заружбеные посты актуальны, надо ли и дальше их искать и размещать ? 👆