Один із найпоширеніших видів B2B-шахрайства — це підміна реквізитів у рахунках на оплату. Зловмисники або зламують поштову скриньку постачальника, або створюють дуже схожу підробну адресу, а потім надсилають клієнту "оновлений" рахунок чи лист про "зміну банківського рахунку". Гроші йдуть не постачальнику, а на рахунок шахраїв, і повернути їх часто вже неможливо. Постраждати можуть як великі компанії, так і малий бізнес та навіть фізичні особи, які оплачують послуги ремонту чи оренди.
Як зазвичай працює схема
Типовий сценарій виглядає так: компанія веде звичайне листування з постачальником, і в якийсь момент отримує лист (нібито від бухгалтерії постачальника) із проханням надалі перераховувати кошти на "новий" рахунок через зміну банку, реорганізацію чи "технічні причини". Лист виглядає переконливо: правильний логотип, знайомий стиль підпису, іноді навіть відповідь у тому ж ланцюжку листування, бо скриньку реально зламали.
Інший варіант — шахраї видають себе за керівника компанії й терміново просять бухгалтера оплатити "невідкладний" рахунок або переказ, посилаючись на зайнятість і недоступність по телефону. Тиск часом і терміновість — головний інструмент у таких схемах.
Червоні прапорці, на які варто звертати увагу
- Раптове повідомлення про зміну банківських реквізитів, особливо якщо воно прийшло електронною поштою без попереднього дзвінка.
- Прохання зробити оплату швидко, "поки не закрили рахунок" або "до кінця дня".
- Незначні відмінності в адресі електронної пошти — одна буква, інший домен, зайва крапка чи дефіс.
- Зміна стилю листування: інша мова звернення, помилки, які раніше не траплялися.
- Прохання перевести кошти на рахунок в іншому банку або навіть в іншій країні, ніж зазвичай працює постачальник.
- Небажання співрозмовника підтвердити зміну голосом по вже відомому вам номеру телефону.
Як перевірити рахунок перед оплатою
Перш ніж переказати кошти на нові реквізити, варто витратити кілька хвилин на перевірку — це набагато дешевше, ніж повертати втрачені гроші.
- Зателефонуйте постачальнику за номером, який ви знаєте з попередніх контрактів чи офіційного сайту, а не за номером, вказаним у підозрілому листі.
- Уточніть зміну реквізитів у двох різних співробітників постачальника, якщо це можливо.
- Перевірте назву компанії-отримувача та реквізити через офіційний реєстр компаній та через сервіс перевірки контрагентів, аби переконатися, що назва одержувача платежу відповідає реальному постачальнику.
- Порівняйте домен електронної адреси відправника з тим, яким постачальник користувався раніше.
- Якщо є сумніви щодо репутації самої компанії-постачальника, перегляньте її картку та відгуки на такому сервісі, як xtrust.info — це допоможе зрозуміти, чи це справді відома, перевірена організація.
Внутрішні процедури, які знижують ризик
Найкращий захист — це не одна перевірка, а система правил усередині компанії.
- Введіть правило: будь-яка зміна банківських реквізитів постачальника підтверджується голосовим дзвінком за раніше відомим номером, а не за контактами з нового листа.
- Розділіть обов'язки: людина, яка вносить зміни реквізитів у систему, і людина, яка підтверджує платіж, повинні бути різними.
- Встановіть лімітну суму, вище якої платіж потребує додаткового підтвердження від керівника чи фінансового відділу.
- Використовуйте захист облікових записів електронної пошти — складні паролі, двофакторну автентифікацію, регулярне оновлення програмного забезпечення, щоб знизити ризик злому переписки з реальним постачальником.
- Навчайте співробітників бухгалтерії та відділу закупівель розпізнавати ознаки шахрайства й не боятися перевіряти навіть "термінові" прохання керівництва.
Що робити, якщо оплату вже здійснено на підозрілий рахунок
Якщо ви помітили ознаки шахрайства вже після переказу коштів, дії потрібно зробити якнайшвидше.
- Негайно зв'яжіться зі своїм банком і повідомте про підозру на шахрайський платіж — іноді банк може спробувати зупинити або відкликати переказ, якщо кошти ще не виведені.
- Зв'яжіться з реальним постачальником за перевіреними контактами, щоб з'ясувати, чи справді лист про зміну реквізитів надходив від них.
- Зверніться до правоохоронних органів із заявою про шахрайство — навіть якщо повернути гроші складно, це допоможе в розслідуванні та може захистити інших від тієї ж схеми.
- Збережіть усі листи, заголовки повідомлень та деталі транзакції — вони знадобляться і банку, і слідству.
Головне правило
Жоден легітимний постачальник не образиться, якщо ви подзвоните й уточните зміну реквізитів перед оплатою — навпаки, це нормальна ділова практика. Витрачені кілька хвилин на перевірку значно дешевші, ніж втрачений платіж, тому зробіть подібні перевірки стандартною процедурою у своїй компанії, а не винятком для "підозрілих" випадків.