Поддельные реквизиты счёта: как мошенники обманывают компании
На этой странице · 7
Бухгалтер получает письмо от многолетнего поставщика: «У нас изменился банковский счёт, просим следующий платёж произвести по новым реквизитам». Письмо выглядит обычно — та же подпись, тот же стиль, даже продолжение прежней переписки. Счёт оплачивается. Через неделю настоящий поставщик спрашивает, где деньги.
Это обман через деловую эл. почту — схема, в которой страдают компании, а суммы достигают десятков тысяч евро. В этой статье — как она работает, реальный случай и простые правила, которые от неё защищают.
Коротко
- Любое сообщение об изменившемся банковском счёте должно быть подтверждено по телефону — звонком на уже известный номер.
- Мошенники часто уже взломали эл. почту партнёра или вашу собственную и видят настоящую переписку.
- Компании тоже получают SMS с поддельными ссылками — на телефон компании.
Как работает схема
- Доступ. Мошенники взламывают почтовый ящик компании или её партнёра либо создают очень похожий адрес (одна изменённая буква в домене).
- Наблюдение. Некоторое время читают переписку: кто кому платит, какие суммы, когда.
- Вмешательство. Перед самым платежом присылают письмо с «новыми» реквизитами или изменённый счёт-фактуру.
- Перевод. Компания платит на счёт мошенников, часто в иностранном банке. Обман выясняется только тогда, когда настоящий партнёр напоминает о долге.
Реальный случай из сводок полиции
Тракайский район, сентябрь 2026 г. Компания получила по электронной почте поддельные реквизиты счёта зарубежных партнёров и перевела на указанный счёт в иностранном банке 54 374 €. Начато досудебное расследование по факту мошенничества.
Компании страдают и от других схем: в октябре 2026 г. в Таурагском и Утенском уездах компании получили на мобильный телефон компании SMS о якобы неоплаченном штрафе, ввели данные электронного банкинга и потеряли 19 520 € и 22 368 €.
Разновидности схемы
| Разновидность | Как выглядит |
|---|---|
| Изменённые реквизиты поставщика | Письмо о «новом банковском счёте» или изменённый счёт-фактура |
| Фальшивое указание руководителя | «Срочно оплати этот счёт, я на встрече, объясню позже» |
| Смена счёта для зарплаты | Письмо в отдел кадров якобы от работника с новым счётом для зарплаты |
| Фальшивый счёт за услуги | Счёт за домен, реестр или каталог, который компания не заказывала |
Правила, которые защищают
Порядок в компании
- Смена реквизитов — только после подтверждения по телефону. Звонят по номеру из договора или прежних контактов, а не из полученного письма.
- Принцип четырёх глаз. Более крупные платежи и платежи новым получателям подтверждают два человека.
- Проверяется адрес отправителя — весь, до конца домена.
- Двухфакторная защита эл. почты для всех работников.
- Срочные указания от руководителя подтверждаются звонком.
- Лимиты платежей в банке и уведомления о каждом переводе.
Что делать после оплаты
- В ту же минуту звоните в свой банк и просите остановить или отозвать перевод. В случае международных переводов всё решают часы.
- Сообщите в полицию через epolicija.lt или по телефону 112.
- Проинформируйте настоящего партнёра — его или ваша почта может быть взломана.
- Смените пароли эл. почты, проверьте правила пересылки в почтовых ящиках — мошенники часто настраивают скрытую пересылку писем.
- О взломе сообщите в NKSC по эл. почте cert@nksc.lt.
Частые вопросы
Как проверить, действительно ли изменился счёт партнёра?
Позвоните партнёру по номеру, который был у вас раньше, и попросите подтвердить. Никогда не используйте контакты из самого письма.
Вернёт ли банк деньги, если перевод мы сделали сами?
Это зависит от того, удастся ли ещё остановить перевод. Поэтому в банк нужно обращаться сразу.
Как мошенники узнают, кому и сколько мы платим?
Чаще всего читают взломанную эл. почту — вашу или партнёра. Поэтому после инцидента необходимо проверить безопасность почтовых ящиков.
Источники
- Lietuvos policija. Paros įvykių suvestinės
https://policija.lrv.lt/lt/ivykiu-suvestines/ - Lietuvos bankas. Pakliuvau sukčiams: ką daryti?
https://www.lb.lt/lt/pakliuvau-sukciams-ka-daryti - Nacionalinis kibernetinio saugumo centras. Pranešti apie kibernetinį incidentą
https://www.nksc.lt/pranesti.html