Бизнес
Подмена реквизитов в счёте: как не оплатить мошенникам вместо поставщика
Поставщик «внезапно сменил банк», а письмо пришло с похожего домена — классическая схема подмены реквизитов. Рассказываем, как построить проверку платежей и что делать в первые часы после ошибочной оплаты.
Содержание
- Как устроена схема с подменой реквизитов
- Признаки подделки: настоящая смена реквизитов и мошенническая
- Порядок проверки для бухгалтерии и руководителя
- Если оплата уже ушла: первые часы
- Кто несёт убытки и как это решается
- Как поставщику защитить своих клиентов
- Если вы частное лицо и платите по счёту
- Короткий чек-лист перед оплатой
Как устроена схема с подменой реквизитов
Подмена реквизитов — одна из самых «тихих» и дорогих схем против бизнеса. Никто не взламывает банк и не звонит с угрозами. Бухгалтер получает обычное письмо от знакомого поставщика: тот же стиль, та же подпись, правильная сумма, номер договора. Отличие одно — в счёте указан новый расчётный счёт, а в письме короткое пояснение: «Сменили обслуживающий банк», «Старый счёт временно заблокирован», «Оплату по этому счёту, пожалуйста, направьте на реквизиты нашей дочерней компании».
Деньги уходят мошенникам, а обнаруживается это через дни или недели, когда настоящий поставщик спрашивает, почему не оплачен счёт. К этому моменту средства обычно уже переведены дальше по цепочке счетов.
Технически письмо попадает к вам одним из трёх путей:
- Взломан ящик поставщика. Злоумышленник читает переписку, дожидается момента выставления счёта и отправляет подделку прямо из настоящего ящика, иногда в ту же ветку переписки.
- Зарегистрирован домен-двойник. Адрес отличается одной буквой, дефисом или доменной зоной: postavshik.ru и postavschik.ru, company-trade.ru и companytrade.ru.
- Взломан ваш собственный ящик. Тогда мошенник видит входящие счета и может перехватывать и подменять их, а также скрывать ответы настоящего контрагента правилами фильтрации.
Признаки подделки: настоящая смена реквизитов и мошенническая
Компании действительно меняют банки, поэтому само письмо о новых реквизитах ещё не доказательство обмана. Важно, как именно сообщают о смене.
| Признак | Обычная смена реквизитов | Типичная подмена |
|---|---|---|
| Как сообщают | Официальное письмо за подписью руководителя, иногда дополнительное соглашение к договору, заранее | Короткая строка в письме со счётом или «новый счёт во вложении» |
| Срочность | Есть переходный период, старый счёт какое-то время работает | «Оплатите сегодня, иначе отгрузка сорвётся» |
| Получатель | То же юрлицо, тот же ИНН | Другое юрлицо, ИП, «партнёр», «дочерняя компания», физическое лицо |
| Объяснение | Понятное и проверяемое | Расплывчатое: «проверка», «заморозка», «технические причины» |
| Канал связи | Менеджер легко подтверждает по телефону | Просят общаться только по почте, телефон «временно не работает» |
| Документ | Счёт оформлен как обычно | Сдвинутые поля, другой шрифт в блоке реквизитов, размытая печать |
Порядок проверки для бухгалтерии и руководителя
Самое надёжное средство — не интуиция сотрудника, а письменное правило, которое одинаково выполняется всегда. Пример регламента, который можно адаптировать под свою компанию:
- Любые новые реквизиты получателя — стоп-сигнал. Платёж не проводится, пока не пройдена проверка, независимо от суммы и срочности.
- Подтверждение голосом по ранее известному номеру. Звоните контактному лицу по телефону из договора, карточки контрагента или прошлой переписки, но не по номеру из письма с новыми реквизитами. Спрашивайте открыто: «Вы действительно меняли расчётный счёт? Назовите, пожалуйста, последние цифры нового счёта».
- Сверка юрлица. ИНН и название получателя в счёте должны совпадать с данными контрагента. Выписку из ЕГРЮЛ можно получить на сайте ФНС. Учтите: банковских счетов в ЕГРЮЛ нет, поэтому сам счёт так не проверить — только юрлицо.
- Проверка банка по БИК. Убедитесь, что БИК и корреспондентский счёт относятся к реальному банку, и обратите внимание, если банк находится в регионе, никак не связанном с контрагентом.
- Принцип двух ключей. Внесение новых реквизитов в карточку контрагента и подписание платежа делают разные люди.
- Фиксация. Кто, когда и по какому номеру подтвердил реквизиты — запишите в карточке контрагента или служебной записке.
Для крупных платежей разумно сначала отправить небольшую сумму и попросить контрагента подтвердить её получение по телефону. Это не заменяет звонок, но добавляет ещё одну проверку.
Если оплата уже ушла: первые часы
Скорость здесь решает многое: чем раньше банк узнает о проблеме, тем больше шансов, что деньги ещё не выведены. Гарантий возврата никто дать не может, но пассивность гарантированно ухудшает ситуацию.
- Позвоните в свой банк по официальному номеру для юрлиц или через персонального менеджера. Скажите: «Платёжное поручение номер такой-то от такой-то даты отправлено на реквизиты мошенников в результате подмены счёта. Прошу срочно связаться с банком получателя и принять меры по приостановке и возврату средств». Затем продублируйте заявление письменно через банк-клиент.
- Сообщите настоящему контрагенту по известному телефону: возможно, взломан их ящик и пострадали и другие клиенты.
- Сохраните доказательства: письмо с подменённым счётом в исходном виде (файл письма, а не только скриншот), служебные заголовки, сам счёт, платёжное поручение, выписку, записи о звонках.
- Подайте заявление в полицию о мошенничестве (статья 159 УК РФ). Приложите хронологию и копии документов. Номер талона-уведомления передайте в банк.
- Проверьте свою почту: смените пароли, завершите активные сеансы, посмотрите правила пересылки и фильтры. Если подмена произошла из-за взлома вашего ящика, она может повториться.
Кто несёт убытки и как это решается
Обязательство перед поставщиком, как правило, считается исполненным, только когда деньги поступили на его настоящие реквизиты. Поэтому плательщик рискует заплатить дважды. Но ситуация не всегда однозначна: если подмена произошла из-за взлома ящика поставщика, если стороны договорились об обмене документами по почте и о порядке смены реквизитов, распределение ответственности может решаться в переговорах или в суде с учётом договора и обстоятельств. Здесь стоит подключить юриста и не делать поспешных письменных признаний.
Чтобы спорных ситуаций было меньше, включайте в договоры пункт: реквизиты меняются только дополнительным соглашением или письмом за подписью руководителя, а уведомление по электронной почте без подтверждения не является основанием для оплаты на новый счёт.
Как поставщику защитить своих клиентов
Схема бьёт и по продавцу: деньги не пришли, клиент считает, что заплатил, отношения испорчены. Что может сделать сторона, выставляющая счета:
- Предупредите клиентов заранее: «Мы никогда не меняем реквизиты письмом. Любое такое сообщение подтверждайте звонком».
- Добавьте эту фразу в подпись писем и в шаблон счёта.
- Включите двухфакторную аутентификацию на всех ящиках, особенно у бухгалтерии и отдела продаж.
- Настройте для своего домена SPF, DKIM и DMARC — это усложняет отправку писем от вашего имени.
- Время от времени проверяйте, не зарегистрированы ли похожие на ваш домены.
- Если клиент сообщил о подозрительном письме от вас — сразу проверьте ящики сотрудников и предупредите остальных клиентов.
Если вы частное лицо и платите по счёту
Та же схема встречается и у физических лиц: оплата ремонта, мебели на заказ, обучения, аренды. Письмо или сообщение «от компании» содержит новые реквизиты, часто карту физлица. Правило то же: не платите по реквизитам, полученным в сообщении, пока не подтвердили их по телефону, который был у вас раньше, или в личном кабинете на официальном сайте. Если деньги ушли, звоните в банк по номеру на обороте карты, затем подавайте заявление в полицию — можно через Госуслуги. Если банк не реагирует на обращение, жалобу можно направить через интернет-приёмную Банка России.
Короткий чек-лист перед оплатой
- Реквизиты совпадают с договором и прошлыми платежами?
- Получатель — то же юрлицо с тем же ИНН?
- Смена реквизитов подтверждена голосом по ранее известному номеру?
- Письмо пришло с того же домена, что и раньше, а поле «Ответить» не ведёт на другой адрес?
- Нет необъяснимой срочности и просьбы «не звонить»?
- Изменение в карточке контрагента внёс и проверил не тот же человек, что подписывает платёж?
Частые вопросы
Как проверить, что реквизиты в счёте настоящие?
Сверьте их с договором и прошлыми платежами, проверьте ИНН получателя и банк по БИК, а главное — подтвердите смену реквизитов голосом по телефону, который был у вас до получения письма.
Можно ли вернуть деньги, отправленные по поддельному счёту?
Иногда удаётся, если быстро обратиться в банк, пока средства не выведены, но гарантий нет. Параллельно подайте заявление в полицию и сохраните все письма и платёжные документы.
Кто отвечает, если бухгалтер оплатил счёт мошенников?
Обычно обязательство перед поставщиком не считается исполненным, пока деньги не пришли на его настоящий счёт. Распределение убытков зависит от договора и обстоятельств взлома, поэтому стоит обратиться к юристу.
Можно ли проверить расчётный счёт по выписке из ЕГРЮЛ?
Нет, банковские счета в ЕГРЮЛ не указываются. Выписка помогает проверить само юрлицо и его ИНН, а принадлежность счёта нужно подтверждать у контрагента напрямую.
Как поставщику предупредить клиентов о мошенниках?
Сообщите клиентам, что вы не меняете реквизиты письмом, добавьте это в подпись и шаблон счёта, защитите почту двухфакторной аутентификацией и настройте SPF, DKIM и DMARC.
Обновлено 09.10.2026. Контакты ведомств и банков проверяйте на их официальных сайтах.