Бухгалтер оплатила счёт на 480 000 ₽. Поставщик настоящий, счёт настоящий, подпись настоящая. Отличались три цифры в номере расчётного счёта — и деньги ушли не поставщику, а тому, кто их ждал. Разбираю, как это делают, почему переписка не спасает и что проверять за десять секунд.
Как это выглядит в реальности
Поставщик присылает счёт в понедельник. В среду он же присылает письмо: «Изменились банковские реквизиты, оплатите, пожалуйста, по новому счёту». Всё сходится: логотип, подпись, ИНН, сумма, номер счёта. Отличается одна строка — расчётный счёт.
Дальше тишина. Через неделю бухгалтер звонит поставщику уточнить отгрузку, и выясняется: письма не было, реквизиты не менялись, деньги не приходили.
Самое неприятное в этой схеме — она не требует взлома. Не нужно ломать почту поставщика, не нужно подделывать печать. Достаточно узнать, с кем вы работаете, и вовремя прислать письмо в правильный момент.
Приём первый: старый счёт с новыми реквизитами
Самый частый и самый незаметный. Мошенник берёт настоящий счёт, который уже был у вас в переписке, и меняет в нём только банковские данные. Всё остальное — номер, дата, сумма, подпись — остаётся на месте.
Почему не замечают: счёт действительно пришёл от того же человека, тема письма «Re: Счёт на оплату», а в переписке он выглядит как продолжение разговора.
Что спасает: сверять реквизиты не с прошлым письмом, а с тем, что вы знаете про поставщика. Если платёж идёт впервые или реквизиты «изменились» — звонок поставщику по номеру из договора, а не из письма.
Приём второй: адрес, который почти совпадает
Домен-двойник: буква «о» заменена цифрой «0», «rn» превращается в «m», добавлено одно слово — buhgalter-1c.ru вместо buhgalter-1c.ru. На глаз в списке переписки это один и тот же адрес.
Дальше письмо приходит будто от поставщика: «Просим закрыть задолженность». Внутри — счёт с новыми реквизитами. Отправитель не клиент, а его тень.
Что спасает: раскрыть адрес целиком, а не читать имя отправителя. И второе — если поставщик вдруг пишет с другого адреса, это не «новая почта», это повод позвонить.
Приём третий: «оплатите на карту»
Просьба перевести на личную карту — почти всегда признак схемы. Особенно если речь идёт об организации: у юридического лица есть расчётный счёт, и перевод физическому лицу не закроет задолженность перед организацией.
Объяснение обычно звучит логично: «у нас блокировка счёта», «так быстрее», «директор просил». Логика здесь не важна — важен результат: деньги уходят человеку, а не контрагенту, и вернуть их через суд почти невозможно.
Что спасает: правило «платим только на расчётный счёт организации». Без исключений и без «ну это же наш поставщик, мы его знаем».
Приём четвёртый: срок в двенадцать секунд
«Срочно, до конца дня, иначе отгрузка встанет». Срочность — это инструмент, а не обстоятельство. Она нужна ровно для того, чтобы вы не позвонили и не сверили.
Настоящий поставщик тоже иногда торопит. Разница в том, что настоящий поставщик не против звонка, а мошеннику звонок не нужен.
Что спасает: любое письмо «срочно» проверяем вдвое внимательнее. Пять минут звонка дешевле потерянных четырёхсот тысяч.
Что проверить за десять секунд
Порядок важен: сначала то, что ловит большинство схем.
Первое — реквизиты. Расчётный счёт в счёте сверяем с договором или с предыдущим платежом этому поставщику. Не совпало — звонок, а не оплата.
Второе — адрес отправителя. Не имя в списке писем, а полный адрес. Если домен отличается одной буквой, это уже ответ.
Третье — ИНН и название. Налоговый номер должен принадлежать той организации, что указана в документе. Проверяется бесплатно на сайте налоговой за минуту.
Четвёртое — формат платежа. Расчётный счёт организации — да. Карта физлица, электронный кошелёк, «перевод по номеру телефона» — нет.
Пятое — кто просит. Если просьба «оплатить срочно и на другой счёт» приходит от человека, с которым вы никогда не разговаривали, это не поставщик.
Если уже заплатили
Первые часы решают больше, чем следующие месяцы.
Сразу звоните в банк и говорите одно слово: «мошенничество». По закону у банка есть механизм возврата, если получатель ещё не снял деньги, — но работает он только по заявлению и только быстро.
Дальше — заявление в полицию. Речь идёт о мошенничестве, состав описан в статье 159 Уголовного кодекса. Заявление нужно не для того, чтобы вернуть деньги завтра, а чтобы у вас была бумага: без неё банк и суд разговаривать не будут.
И третье, самое неприятное: позвоните поставщику. Возможно, он уже получал такие жалобы и знает, кто ему подражает. Это не вернёт деньги, но поможет остановить следующего.
Почему это работает
Схема живёт не на технической уязвимости, а на скорости. Бухгалтер ведёт двадцать поставщиков, получает двадцать писем в день, и у него нет времени сверять каждую строку с договором.
Мошенник это знает. Поэтому он не пытается вас обмануть — он старается, чтобы вы не заметили.
Единственная защита, которая работает без героизма: реквизиты проверяются всегда, независимо от того, кто прислал счёт и как срочно его просят оплатить. Одно правило, которое дешевле любого аудита.
Вопрос к вам: приходили ли вам письма с «изменением реквизитов»? И как вы поняли, что это подделка — или не поняли? Напишите в комментариях, мне интересно собрать реальные истории: они полезнее любых предупреждений.
Разбор форматов — XML, PDF, фото — и того, что из них читается машиной, а что нет, я собрал отдельно: разбор форматов счетов.
Разберём пять ваших счетов бесплатно
Без карты и без звонков: загрузите файлы и посмотрите, что получится.
Попробовать