Алгоритм действий, если вы получили подозрительное уведомление:
🖊️ Не нажимайте на ссылки и не сканируйте QR.
🖊️ Не отправляйте ответы по реквизитам, указанным в самом письме.
🖊️ Сохраните оригинал письма/скриншоты - не удаляйте ничего.
🖊️ Подготовьте быстрые проверочные вопросы: какой номер и дата приказа; на каком основании проводится проверка (статья закона, жалоба); кто подписал приказ (ФИО, должность)?
🖊️ Позвоните в ведомство по номеру, указанному на официальном сайте этого ведомства (НЕ по номеру из письма!). Спросите: существует ли такой приказ/уведомление?
🖊️ Если инспектор пришел лично - попросите предъявить ордер/приказ, удостоверение и служебное задание, затем позвоните в ведомство и уточните легитимность.
🖊️ Сообщите своему ИТ-специалисту: если вы переходили по ссылкам или скачивали вложения - отключите устройство от сети, проведите проверку на вирусы, поменяйте пароли.

Конкретные подозрительные формулировки - будьте настороже:
«Межведомственная комиссия при РФМ» - неточное название.
«Документ направлен Вам через СДЭК» / «подтвердите оплату» / «переведите сумму для разблокировки» - классические признаки мошенничества.
Требование «срочно открыть файл для избежания ответственности» или «иначе счет будет заблокирован» - давление и шантаж.

Что делать, если вы уже перешли по ссылке, ввели данные или скачали файл:
❗Немедленно отключите устройство от сети;
❗Сообщите IT-специалисту и смените пароли на ключевых сервисах;
❗Проведите антивирусную проверку и, при необходимости, восстановите систему из резервной копии;
❗Если передали банковские реквизиты - свяжитесь с банком и предупредите о возможном мошенничестве. Обратитесь в полицию и зафиксируйте факт фишинга.

Почему это важно для НКО:
🖊️ Проверки - реальная вещь, но мошенники научились имитировать официальный стиль.
🖊️ Репутация, персональные данные и финансовая устойчивость - под угрозой, если «на старте» вы отреагировали неверно.
🖊️ Лучшая защита - формальная верификация: звонок в ведомство, проверка КЭП.