Как распознать фальшивый платёжный запрос

Вы получаете письмо от поставщика, с которым работаете каждый месяц. Счёт выглядит как обычно — формат тот же, сумма совпадает, логотип на месте. Вы одобряете платёж. Через три дня настоящий поставщик звонит и спрашивает, почему оплата не поступила.

Счёт был поддельным. Деньги ушли мошенникам.

По данным МВД России, ущерб от киберпреступлений ежегодно составляет десятки миллиардов рублей. Мошенничество с поддельными счетами — одна из самых распространённых схем. И страдают не только компании: обычные люди регулярно получают мошеннические сообщения в Telegram, фальшивые запросы на перевод денег и фишинговые SMS.

Как работают мошеннические платёжные запросы

Компрометация деловой почты (BEC)

Злоумышленники взламывают или подделывают почтовый адрес поставщика и отправляют счета с изменёнными банковскими реквизитами.

Типичные приёмы:

• Похожие домены — «company-billing.ru» вместо «company.ru»
• Взломанные аккаунты — письмо действительно приходит с адреса поставщика
• Внедрение в цепочку писем — поддельный счёт вставляется в существующую переписку

Мошенничество в Telegram и мессенджерах

Мошенники выдают себя за родственников, друзей или коллег в Telegram и просят срочно перевести деньги.

• «Привет, это мама. У меня новый номер, переведи срочно на карту»
• Фальшивые ссылки на оплату через СБП или онлайн-банк
• «Это бухгалтерия, реквизиты компании изменились, переводите на новый счёт»

Фишинговые SMS и уведомления

Массовые рассылки от имени банков, налоговой, операторов связи: «Ваша карта заблокирована», «Задолженность по налогам», «Подтвердите платёж» — со ссылкой на поддельную страницу.

Признаки фальшивого платёжного запроса

Признак	На что обратить внимание
Новые или изменённые реквизиты	Позвонить отправителю по известному номеру
Чрезмерная срочность	«Оплатите сегодня, иначе начнётся судебное разбирательство»
Неожиданный запрос	Услуга или товар, которые вы не заказывали
Отличие в домене почты	Сравните «@company.ru» и «@company-billing.ru»
Обезличенное обращение	«Уважаемый клиент» вместо вашего имени
Ошибки в тексте	Легитимные компании проверяют свои документы
Необычный способ оплаты	Перевод на карту физлица, криптовалюта, подарочные карты

5 шагов проверки платёжного запроса

Шаг 1: Не используйте контакты из самого запроса

Телефон и почта на поддельном счёте ведут прямо к мошенникам. Всегда используйте контактные данные из собственных записей или с официального сайта.

Шаг 2: Сравните с предыдущими счетами

Достаньте последний подлинный счёт и сравните реквизиты, адрес отправителя, формат. Любое расхождение — повод для проверки.

Шаг 3: Позвоните перед оплатой

При сумме свыше 50 000 рублей или изменении реквизитов — обязательно позвоните. Один телефонный звонок предотвращает большинство мошеннических схем.

Шаг 4: Проверьте заголовки письма

Заголовки электронного письма показывают реальный сервер отправки. В Gmail — «Показать оригинал», в Яндекс.Почте — «Свойства письма». Если сервер не совпадает с заявленным отправителем — это подделка.

Шаг 5: Используйте безопасный канал для обмена реквизитами

Не подтверждайте банковские реквизиты в том же email-треде. Используйте отдельный проверенный канал. С помощью LOCK.PUB можно передавать платёжные данные через защищённые паролем заметки с автоматическим сроком действия — никаких конфиденциальных данных в переписке.

Мошенничество в Telegram: как защититься

Когда в Telegram «родственник» или «друг» просит денег:

1. Не отвечайте сразу — позвоните по известному номеру и уточните
2. Аватар не доказательство — фото профиля может скопировать любой
3. «Телефон сломался, не могу позвонить» — классическая фраза мошенников
4. Предложите видеозвонок — мошенник на это не пойдёт
5. Проверьте username — у мошенника он будет отличаться от настоящего

Что делать, если вы уже заплатили

1. Немедленно свяжитесь с банком — запросите блокировку перевода
2. Обратитесь в полицию — подайте заявление о мошенничестве
3. Позвоните на горячую линию — ЦБ: 8-800-300-30-00, или банковская горячая линия
4. Сохраните все доказательства — скриншоты переписки, платёжные документы
5. Предупредите окружающих — чтобы другие не попались на ту же схему

Сделайте проверку привычкой

Самая эффективная защита от мошеннических платёжных запросов — простая привычка проверки: никогда не одобряйте платёж только на основании письма или сообщения. Всегда подтверждайте по отдельному каналу.

Для безопасной передачи платёжных реквизитов клиентам и контрагентам используйте LOCK.PUB — создавайте защищённые паролем заметки с автоматическим сроком действия. Никаких конфиденциальных финансовых данных в истории чатов и email-переписке.

Создать защищённую заметку →