Як розпізнати фальшивий платіжний запит

Ви отримуєте листа від постачальника, з яким працюєте щомісяця. Рахунок виглядає як зазвичай - формат той самий, сума збігається, логотип на місці. Ви схвалюєте платіж. Через три дні справжній постачальник дзвонить та запитує, чому оплата не надійшла.

Рахунок був підробленим. Гроші пішли шахраям.

За даними МВС Росії, збитки від кіберзлочинів щорічно становлять десятки мільярдів рублів. Шахрайство з підробленими рахунками - одна з найпоширеніших схем. І страждають не лише компанії: звичайні люди регулярно отримують шахрайські повідомлення у Telegram, фальшиві запити на переказ грошей та фішингові SMS.

Як працюють шахрайські платіжні запити

Компрометація ділової пошти (BEC)

Зловмисники зламують або підробляють поштову адресу постачальника та надсилають рахунки зі зміненими банківськими реквізитами.

Типові прийоми:

• Схожі домени - "company-billing.ru" замість "company.ru"
• Зламані облікові записи — лист дійсно надходить з адреси постачальника
• Впровадження в ланцюжок листів — підроблений рахунок вставляється в існуюче листування

Шахрайство в Telegram та месенджерах

Шахраї видають себе за родичів, друзів чи колег у Telegram і просять терміново переказати гроші.

– «Привіт, це мама. У мене новий номер, переведи терміново на карту»

• Фальшиві посилання на оплату через СБП чи онлайн-банк
• «Це бухгалтерія, реквізити компанії змінилися, перекладаєте на новий рахунок»

Фішингові SMS та повідомлення

Масові розсилки від імені банків, податкового, операторів зв'язку: «Ваша карта заблокована», «Заборгованість з податків», «Підтвердіть платіж» з посиланням на підроблену сторінку.

Ознаки фальшивого платіжного запиту

Ознака	На що звернути увагу
Нові чи змінені реквізити Зателефонувати відправнику за відомим номером
Надмірна терміновість	«Оплатіть сьогодні, інакше розпочнеться судовий розгляд»
Несподіваний запит	Послуга чи товар, які ви не замовляли
Відмінність у домені пошти Порівняйте «@company.ru» та «@company-billing.ru»
Знеособлене звернення Шановний клієнт замість вашого імені
Помилки у тексті	Легітимні компанії перевіряють свої документи
Незвичайний спосіб оплати Переклад на карту фізособи, криптовалюта, подарункові картки

5 кроків перевірки платіжного запиту

Крок 1: Не використовуйте контакти із самого запиту

Телефон та пошта на підробленому рахунку ведуть прямо до шахраїв. Завжди використовуйте контактні дані з власних записів або офіційного сайту.

Крок 2: Порівняйте з попередніми рахунками

Дістаньте останній справжній рахунок та порівняйте реквізити, адресу відправника, формат. Будь-яка розбіжність – привід для перевірки.

Крок 3: Зателефонуйте перед оплатою

При сумі понад 50 000 рублів або зміні реквізитів обов'язково зателефонуйте. Один телефонний дзвінок запобігає більшості шахрайських схем.

Крок 4: Перевірте заголовки листа

Заголовки електронного листа показують реальний сервер надсилання. У Gmail - "Показати оригінал", в Яндекс.Пошті - "Властивості листа". Якщо сервер не збігається із заявленим відправником, це підробка.

Крок 5: Використовуйте безпечний канал для обміну реквізитами

Не підтверджуйте банківські реквізити у тому самому email-треді. Використовуйте окремий канал. За допомогою LOCK.PUB можна передавати платіжні дані через захищені паролем нотатки з автоматичним терміном дії – жодних конфіденційних даних у листуванні.

Шахрайство в Telegram: як захиститися

Коли в Telegram «родич» чи «друг» просить грошей:

1. Не відповідайте відразу — зателефонуйте за відомим номером та уточніть
2. Аватар не доказ — фото профілю може скопіювати будь-який
3. «Телефон зламався, не можу подзвонити» - класична фраза шахраїв
4. Запропонуйте відеодзвінок — шахрай на це не піде
5. Перевірте username — у шахрая він відрізнятиметься від справжнього

Що робити, якщо ви вже заплатили

1. Негайно зв'яжіться з банком — попросіть блокування переказу
2. Зверніться до поліції — подайте заяву про шахрайство
3. Зателефонуйте на гарячу лінію - ЦБ: 8-800-300-30-00, або банківська гаряча лінія
4. Збережіть усі докази — скріншоти листування, платіжні документи
5. Попередьте оточуючих — щоб інші не потрапили на ту ж схему

Зробіть перевірку звичкою

Найефективніший захист від шахрайських платіжних запитів – проста звичка перевірки: ніколи не схвалюйте платіж лише на підставі листа чи повідомлення. Завжди підтверджуйте окремим каналом.

Для безпечної передачі платіжних реквізитів клієнтам та контрагентам використовуйте LOCK.PUB – створюйте захищені паролем нотатки з автоматичним терміном дії. Жодних конфіденційних фінансових даних в історії чатів та email-листування.

Створити захищену нотатку →