“По старым реквизитам пока не платите, у нас проблема с банком. Прикрепили новый инвойс. Если отправите сегодня, успеем отгрузить до праздников”.
Когда товар нужен к определенной дате, такое письмо легко принять за очередной рабочий вопрос. Вы уже обсудили заказ с менеджером, согласовали цену и ждете отгрузку. Меняется только счет.
Откладывать оплату не хочется: потом придется объяснять, почему поставка задержалась.
Перед китайскими праздниками эта спешка особенно понятна. В 2026 году выходные по случаю Дня образования КНР приходятся на 1–7 октября. У конкретного поставщика или банка может быть свой график работы, но времени на согласования действительно остается мало.
В такой момент стоит связаться с поставщиком вне почтовой переписки. Пока он не подтвердит новые данные через независимый, ранее проверенный контакт, платеж лучше приостановить.
Почему письмо может выглядеть совершенно обычным
Подмена платежных реквизитов относится к сценариям BEC, Business Email Compromise. Мошенник вмешивается в деловую переписку и убеждает компанию отправить деньги на подконтрольный ему счет.
Иногда подделку выдает адрес: лишняя буква в домене, другой символ, незнакомое окончание. Но злоумышленник может получить доступ к настоящему ящику. Тогда письмо придет от привычного менеджера, внутри старой цепочки, с верным номером заказа и суммой. Эти подробности уже есть в переписке, которую он читает.
Поэтому вопрос “Вы точно поменяли счет?” в ответном письме мало что решает. Если почта взломана, подтверждение пришлет тот же человек, который подменил реквизиты.
Сначала позвоните по старому номеру
Используйте контакт, по которому общались до сообщения о смене банка. Подойдет сохраненный рабочий телефон менеджера или известный номер офиса.
Номер из нового инвойса для такой проверки не годится. Его могли заменить вместе со счетом. FBI прямо рекомендует проверять изменения по контактам, которые уже были у компании.
Во время разговора попросите поставщика назвать нового получателя, банк и номер счета, затем сопоставьте их с документом. Уточните, к какому заказу относятся изменения и с какой даты нужно использовать эти данные. Общее “да, это наше письмо” оставляет слишком много места для недоразумения.
Если менеджер недоступен, можно обратиться к другому сотруднику, с которым вы раньше работали. Новый человек, которого представили в подозрительном письме, пока не может быть единственным источником подтверждения.
Не удалось связаться ни с кем? Сообщите, что оплатите после проверки, и обсудите срок отгрузки, когда поставщик выйдет на связь. Обещание успеть до праздников не заменяет подтверждения реквизитов.
Посмотрите, что именно изменилось
Поставщик может действительно открыть счет в другом банке. Однако просьба обновить реквизиты иногда означает гораздо больше. Теперь деньги должна получить другая компания или физическое лицо.
Откройте договор, прежний инвойс и новый документ рядом. Сравните полное название получателя, номер счета, банк и его страну, SWIFT/BIC, если он используется. Проверьте также валюту и назначение платежа - они должны соответствовать согласованной сделке.
Счет в другой стране сам по себе не доказывает мошенничество. Но у поставщика должно быть понятное объяснение, почему деньги теперь идут туда. При этом не перепутайте банк получателя с банком-корреспондентом. Иностранный посредник в платежной инструкции еще не означает, что контрагент перенес свой счет.
Если получатель сменился, выясните его связь с поставщиком и основание для оплаты. Нужно согласовать, как перевод этому лицу будет засчитан в оплату вашего заказа, и проверить необходимые документы с ответственным за договоры сотрудником и банком или платежным партнером.
Похожее название компании тоже стоит проверить полностью. Одна добавленная часть может означать другое юридическое лицо.
Получите документы, которые относятся к вашему платежу
После подтверждения у поставщика запросите обновленный инвойс и письменное уведомление о смене реквизитов. В инвойсе должны совпадать данные заказа, сумма и валюта, а новый получатель и счет должны быть указаны однозначно.
Дальше многое зависит от договора. Если реквизиты закреплены в нем, проверьте предусмотренный порядок изменений - достаточно ли уведомления или нужно дополнительное соглашение. При оплате третьему лицу отдельно согласуйте основание перевода. Универсального комплекта документов для всех таких случаев нет.
Попросите поставщика письменно подтвердить, что деньги по новым реквизитам будут зачтены по конкретному инвойсу. Если меняется получатель, оформление этого условия лучше проверить с юристом по вашему договору.
Печать на новом PDF не снимает вопросы о его происхождении. Документ, присланный из взломанной почты, может быть оформлен безупречно. Поэтому проверка контакта и проверка документов нужны обе. Одна помогает установить, кто дал поручение, другая фиксирует согласованные условия.
Когда вас торопят
“До закрытия банка полчаса”, “директор уже согласовал”, “документы пришлем после оплаты”. Даже если вы давно работаете с компанией, такие просьбы не должны отменять обычную проверку. Давление срочностью FBI выделяет как один из тревожных признаков BEC.
Отвечать можно без обвинений, например:
Получили новый инвойс. Перед оплатой подтвердим реквизиты по нашему прежнему контакту и сверим документы. Сообщим срок отправки, как только закончим проверку.
Внутри компании полезно поручить финальную сверку второму сотруднику. Пусть он проверит, какие данные подтвердил поставщик и какие фактически внесены в платеж. Это особенно пригодится, если менеджер и бухгалтер работают с разными версиями инвойса.
Иногда вместо звонка предлагают отправить небольшую сумму “на пробу”. Сам по себе успешный перевод не подтвердит, что счет принадлежит поставщику. А сообщение “деньги получили” в той же подозрительной почте вернет вас к исходному вопросу. Кто на самом деле отвечает?
Если платеж уже ушел
Сразу обратитесь в банк или к платежному партнеру, через которого отправили деньги.
Сообщите о подозрении на подмену реквизитов и попросите проверить возможность остановки или отзыва перевода, а также связи с банком получателя. IC3 рекомендует обращаться немедленно.
Возможность возврата зависит от стадии операции и других обстоятельств, гарантировать его нельзя.
Подготовьте данные платежа и оба инвойса. Сохраните исходные письма с техническими заголовками, вложения и переписку. Предупредите настоящего поставщика по независимому каналу.
Подключите сотрудников, отвечающих за безопасность и юридические вопросы, и обратитесь в правоохранительные органы.
Если следом придет просьба повторить оплату на еще один счет, ее тоже нужно остановить до выяснения обстоятельств. Срок отгрузки к этому моменту может уже измениться, и его придется обсуждать с настоящим поставщиком отдельно.