Сценарий риска

Массовая замена телефонов и email в Bitrix24: как обнаружить

Подмена контактов — способ «увести» клиентов, не удаляя карточки: в CRM остаются записи, но телефоны и email ведут к другому человеку. Детектируется порогом замен в скользящем окне и историей критичных полей.

Запросить пилот Как это работает →

Работает внутри Bitrix24. Только необходимая телеметрия, значения маскируются.

22:14Начало серии замен телефоновКонтакты

22:20Замены продолжаются, темп 3–4 в минуту · 24Контакты

22:29Замена email на адреса одного домена · 18Контакты

22:32Создан инцидент «Подмена контактных данных»Инцидент

Иван С. (демо)Менеджер по работе с клиентами

Требуется проверка

Период: 22:14 — 22:32
Событий: 44

Инцидент #INC-2026-0421

Как развивается

Хронология событий

После подмены компания продолжает «работать с клиентом», но звонки и письма уходят на подставные контакты. Ущерб проявляется через недели, когда клиенты «внезапно» уходят.

22:14Начало серии замен телефоновКонтакты
22:20Замены продолжаются, темп 3–4 в минутуКонтакты · 24 объектов
22:29Замена email на адреса одного доменаКонтакты · 18 объектов
22:32Создан инцидент «Подмена контактных данных»Инцидент
ИтогИнцидент сформированСработало правило сценария «Массовая замена контактов»

Признаки

Что увидит Veriqon

Аномальное поведение

Превышение порога замен телефонов или email в скользящем окне. Массовая очистка контактных полей.

Риски для клиентов

Доказательная база

Все события собраны в единую хронологию с привязкой к объектам Bitrix24 — материал для проверки, а не обвинение.

Полный список признаков

Превышение порога замен телефонов или email в скользящем окне
Массовая очистка контактных полей
Подозрительные дубли: один и тот же новый контакт у многих карточек (по HMAC-отпечаткам)
Замены в нерабочее время или с чужими объектами

Полное покрытиеФактическое покрытие зависит от каналов вашего портала

Что Veriqon не может подтвердить автоматически

Единичные точечные замены ниже порога — настройте порог под свой портал
Замены, выполненные до подключения Veriqon, — история ведется с момента установки

Пример

Как выглядит объяснение инцидента

Высокий рискИнцидент #INC-2026-0421Демо-данные

Кто

Иван С. (демо)Менеджер по работе с клиентами

Дата: 30.05.2026
Период активности: 22:14 — 22:32
Действия: 44 событий

Факторы риска

42 телефона изменены за 18 минут+40
18 новых email принадлежат одному внешнему домену+30
Активность за пределами рабочего окна (22:14–22:32)+20

Итоговый риск · порог срабатывания: 6090

Примеры затронутых данных

ООО «Аль***»+7 (9**) ***-**-21
ООО «Гор***»+7 (9**) ***-**-44
ООО «Инт***»+7 (9**) ***-**-55

Ещё 13 клиентов

Хронология (фрагмент)

Время	Событие	Объект	Детали
22:14	Начало серии замен телефонов	Контакты	—
22:20	Замены продолжаются, темп 3–4 в минуту	Контакты	24 объектов
22:29	Замена email на адреса одного домена	Контакты	18 объектов
22:32	Создан инцидент «Подмена контактных данных»	Инцидент	—

Каждый фактор раскрывает источник данных. Инцидент — признак риска и материал для проверки, а не доказательство нарушения.

Настройки Bitrix24

Что дополнительно настроить

Включите историю CRM для чувствительных полей
Ограничьте массовое редактирование списков правами
Проверяйте импорт: массовая загрузка может переписать контакты

Пройти самопроверку настроек Bitrix24 →

Связанные материалы

Чувствительные поля →Объяснимые инциденты →Как расследовать массовую замену контактов →Как защитить клиентскую базу в Bitrix24 →

FAQ

Частые вопросы

Видит ли Veriqon сами номера телефонов?

Для сравнения используются keyed HMAC-отпечатки, в интерфейсе значения маскируются: +7 (9**) ***-**-13. Открытые значения не хранятся в логах и аналитике.

А если замены делает интеграция?

Внесите ее в Центр доверия — события источника будут помечаться как штатные. Неизвестный источник массовых замен корректно вызовет инцидент.

Попробуйте Veriqon в пилотном режиме

Подключим за 1 день, настроим сценарии и покажем первые результаты на вашем портале Bitrix24.

Запросить пилот Диагностика Bitrix24

Пилот — без обязательств