Как устроена схема
Мошенники получают доступ к переписке между компаниями — через взломанную почту одной из сторон или через поддельный адрес, отличающийся от настоящего одной буквой. Они изучают, как выглядят документы, кто подписывает письма, когда ожидаются платежи. Затем в удобный момент отправляют письмо о смене реквизитов. Иногда в нём меняется только номер счёта, иногда — ещё и наименование банка.
Особенно опасно, когда письмо приходит с настоящего адреса партнёра. Это значит, что взломана его почта, и никакие внешние признаки не помогут отличить подделку.
Что сверить по реестру
Компания, которая меняет банковские реквизиты, обычно не меняет регистрационные данные. Наименование, номера и директор должны остаться прежними. Если в письме изменилось что-то из этого, это повод для особого внимания.
Если компания меняет реквизиты, бесплатная проверка организации по ИНН позволяет сверить ОГРН из 13 цифр с записью ЕГРЮЛ.
Основной регистрационный номер не меняется ни при каких изменениях, кроме реорганизации. Если в письме указан другой номер, это либо грубая ошибка, либо попытка выдать другую компанию за вашего партнёра. Сервис Выберу Контрагенты показывает актуальные регистрационные данные и директора, так что сравнение занимает минуту.
Но банковских реквизитов в реестре нет. Сверка с реестром отсекает только грубые подделки. Для смены счёта нужна дополнительная проверка.
Как подтвердить изменения
Главное правило: подтверждать смену реквизитов по каналу, который не зависит от полученного письма. Звонок по номеру из письма бесполезен — его могли подменить так же, как всё остальное.
- Позвонить в бухгалтерию партнёра по номеру из договора, с его официального сайта или из ранее сохранённых контактов.
- Попросить назвать новые реквизиты и сверить их с письмом.
- Уточнить причину смены банка и дату, с которой действуют новые реквизиты.
- Если сумма платежа крупная, запросить письмо, подписанное электронной подписью директора.
- Первый платёж на новый счёт отправить небольшой суммой и попросить подтвердить получение.
Эти шаги занимают полчаса. Мошенник не сможет ответить на звонок по номеру, который он не контролирует.
Признаки поддельного письма
Подделку часто выдают одни и те же детали:
- срочность вроде «оплатить сегодня на новый счёт»: давление сроком мешает проверке;
- счёт в банке другого региона без объяснений — компании редко меняют банк без причины;
- получателем указано другое юрлицо или физическое лицо, то есть платёж уйдёт не вашему кредитору;
- адрес почты отличается от привычного одним символом — классический способ подмены;
- просьба не звонить и решать «все вопросы в письменном виде», чтобы избежать независимой проверки.
Наличие любого из этих признаков — повод остановить платёж до подтверждения.
Если деньги уже ушли
Время здесь критично. Нужно немедленно связаться со своим банком и попросить отозвать платёж или заблокировать его в банке получателя. Чем раньше это сделано, тем выше шанс вернуть деньги. Параллельно подаётся заявление в полицию и сообщается партнёру, чтобы он проверил свою почту на предмет взлома.
Долг перед партнёром при этом не погашается: деньги ушли не ему. Вопрос о том, кто отвечает за потерю, решается в зависимости от обстоятельств — чья почта была взломана и проявила ли бухгалтерия разумную осторожность.
Защита собственной почты
Схема работает в обе стороны: мошенники могут взломать и вашу почту, чтобы рассылать письма о смене реквизитов вашим покупателям. Покупатели переведут деньги на чужой счёт, а ваша компания останется без оплаты и с испорченными отношениями.
Минимальная защита — двухфакторная аутентификация для всех почтовых ящиков, через которые идёт переписка с партнёрами о платежах. Пароли не передаются по почте и не хранятся в общих файлах. Если сотрудник увольняется, доступы закрываются в тот же день.
Полезно заранее предупредить постоянных покупателей, что ваша компания никогда не меняет реквизиты одним письмом, и попросить их всегда перезванивать по известному номеру. Это простое предупреждение срабатывает лучше любых технических мер: покупатель, получив подозрительное письмо, сам свяжется с вами.
Внутренний регламент
Компании, которые сталкивались с такими случаями, вводят простое правило: никакие изменения банковских реквизитов не вносятся в учётную систему без звонка по независимому номеру и подписи ответственного лица. Правило записывается в регламент, и бухгалтер не может нарушить его даже по просьбе руководителя, если тот не подтвердил изменения тем же способом. Это неудобно ровно до первого предотвращённого случая. Регламент полезно напоминать сотрудникам раз в несколько месяцев и показывать на новых примерах: схемы меняются, а привычка перезванивать работает против любой из них.
Автор: Александр Петров
