Оплатили счёт с подменёнными реквизитами

Оплатили счёт с подменёнными реквизитами — немедленно звоните в банк по аварийному каналу, просите отозвать ещё не безотзывное поручение либо запустить межбанковский возврат, уведомите настоящего контрагента и остановите остальные платежи. Одновременно сохраните исходное письмо в EML, вложение, заголовки, журналы входов и платёжное поручение, затем зарегистрируйте заявление в полиции: после удаления почтовых логов спор о том, чей канал был взломан, становится заметно сложнее.

Оплатили счёт с подменёнными реквизитами: первые шестьдесят минут

Скорость здесь измеряется не сроком претензии, а временем до вывода денег со счёта получателя. Позвоните в обслуживающий банк по номеру из договора или официального сайта, назовите платёжное поручение, сумму, банк получателя и факт BEC-подмены. Попросите соединить с подразделением финансового мониторинга или антифрода и зарегистрировать запрос в банк получателя.

Узнайте статус: создано, подписано, принято, исполнено, окончательно. До наступления безотзывности распоряжение можно отозвать в порядке закона и банковского договора. После исполнения банк плательщика обычно не может списать деньги обратно односторонне, но может срочно передать сообщение, попросить блокировку подозрительного остатка и инициировать добровольный возврат.

Параллельно свяжитесь с поставщиком не ответом на подозрительное письмо, а по проверенному номеру из договора или прежних документов. Согласуйте фразу для банков и полиции, но не редактируйте исходники. Остановите все платежи по новым реквизитам, проверьте плановые поручения и уведомите руководителя безопасности. Один поддельный шаблон часто используется повторно.

Карта BEC-схемы: где именно могли заменить счёт

Подмена реквизитов происходит на разных участках. Мошенник может взломать почту поставщика, зарегистрировать похожий домен, получить доступ к ящику покупателя, изменить вложение в системе документооборота или договориться с сотрудником. Определять виновную сторону до технической фиксации опасно: одинаковый PDF не показывает точку проникновения.

Рисуйте временную линию от последнего достоверного разговора до обнаружения. Отметьте создание счёта, отправку, скачивание, согласование, подпись поручения, антифрод-предупреждение, исполнение и сообщение поставщика о долге. Такая схема показывает, какие данные нужны от каждого участника, и не позволяет спору превратиться в обмен обвинениями.

Как сохранить письмо так, чтобы исследовать подмену

Нажатие «печать в PDF» сохраняет вид письма, но удаляет значительную часть технических данных. Экспортируйте сообщение в EML или MSG с полными заголовками: Return-Path, Received, Message-ID, SPF, DKIM, адрес ответа и маршрут серверов. Отдельно скопируйте вложение без переименования и вычислите контрольную сумму штатным инструментом.

В облачной почте выгрузите журнал входов, IP, устройства, создание правил пересылки, делегирование ящика, OAuth-приложения и удалённые сообщения. Не отключайте аккаунт способом, который очищает аудит. Сначала зафиксируйте, затем отзовите сессии, смените пароль, включите многофакторную защиту и удалите вредоносные правила.

Если использовался электронный документооборот, запросите карточку документа, версии, подписи, сертификаты, время загрузки и скачивания. Квалифицированная электронная подпись на правильном документе и обычное письмо с изменённым вложением имеют разную доказательственную силу. Не называйте поддельным весь пакет, пока не сравнили байты и реквизиты.

Сверка договора, счёта и платёжного поручения

Составьте четыре колонки: договорные реквизиты, реквизиты прежних успешных оплат, сведения в новом счёте и сведения в исполненном поручении. Проверяйте не только номер счёта, но и ИНН, КПП, наименование, БИК, банк, назначение и лицо, уведомившее об изменении. Название компании может совпадать у разных организаций или быть внесено бухгалтером вручную.

Статья 312 ГК РФ позволяет должнику потребовать доказательство того, что исполнение принимает кредитор или уполномоченное лицо, и возлагает риск последствий, если доказательство не потребовано. Поэтому письмо «мы сменили банк» не равно подтверждению полномочий. Крупное изменение нужно сверять обратным звонком по известному номеру и документом, предусмотренным договором.

Однако правило не означает, что поставщик всегда свободен от ответственности. Если его взломанный корпоративный ящик месяцами использовался без контроля, он сообщил злоумышленнику детали сделки или нарушил согласованный канал, суд может оценивать встречную вину и разумные меры по статьям 393 и 404 ГК РФ. Универсального распределения 50/50 в законе нет.

Что обязан и чего не обязан делать банк

Банк исполняет распоряжение клиента по указанным реквизитам и сообщает об исполнении. Статья 865 ГК РФ описывает передачу поручения и зачисление через банк получателя. Если номер счёта и другие обязательные реквизиты были внесены самим плательщиком, банк не становится страховщиком любого обмана в деловой переписке.

Одновременно действует антифрод Закона № 161-ФЗ. Оператор проверяет распоряжение, применяет признаки мошеннического перевода и в установленных случаях приостанавливает приём или отказывает в повторной операции. Запрашивайте журнал: какое правило сработало, что банк сообщил подписанту, находился ли получатель в базе Банка России, кто и как подтвердил платёж.

Ответственность появляется при доказанном нарушении конкретной обязанности: банк списал без надлежащего распоряжения, исказил поручение, зачислил не тому лицу либо проигнорировал обязательную антифрод-меру. Фраза «банк должен был догадаться» без сопоставления распоряжения, базы и предупреждений недостаточна.

Сообщение о мошенничестве и банковский запрос

Заявление в полицию должно соединить цифровой и денежный след. Укажите договор, настоящего поставщика, исходные реквизиты, способ подмены, электронные адреса, домен, платёжное поручение и фактического получателя. Приложите носитель или опись файлов, а не только распечатки без заголовков.

По статье 144 УПК РФ первоначальное решение принимают в течение трёх суток, с возможностью продления до десяти или тридцати суток по предусмотренным основаниям. Просите незамедлительно направить запросы банкам и сохранить записи удалённого обслуживания, идентификационные документы владельца счёта, IP и движение денег.

Банк получателя обычно не раскрывает информацию компании-плательщику из-за банковской тайны, но принимает официальные запросы и сообщения банка отправителя. Передайте номер КУСП своему банку. Не ждите возбуждения дела, чтобы направить претензию известному получателю: уголовная проверка и возврат по гражданскому основанию могут развиваться параллельно.

Кого указывать ответчиком

Первый кандидат — владелец счёта, на который зачислены деньги без законного основания. Статья 1102 ГК РФ обязывает вернуть неосновательное обогащение независимо от того, возникло ли оно из-за действий приобретателя, потерпевшего или третьего лица. Но счёт мог быть открыт по поддельным документам, а зарегистрированная организация — не получить фактический контроль.

Банк получателя оценивается по качеству идентификации и точности зачисления. В Обзоре Верховного Суда № 2, 3 за 2024 год разобрана ситуация, где платёж ушёл организации с похожим названием и другим ИНН: ненадлежащее зачисление может повлечь ответственность банка получателя, но банк плательщика не отвечает автоматически, если правильно передал поручение клиента.

Настоящий поставщик становится возможным ответчиком по убыткам, когда доказаны его нарушение договора или обязанности по безопасности, причинная связь и размер потери. Статьи 393 и 404 требуют учитывать действия обеих сторон и меры по уменьшению убытков. Иск сразу ко всем участникам без объяснения роли каждого создаёт риск отказа и лишних расходов.

Неосновательное обогащение и проценты

Претензия владельцу счёта должна назвать платёж, отсутствие договора с ним, подмену и требование вернуть сумму. Проценты по статье 1107 во взаимосвязи со статьёй 395 начисляют с момента, когда приобретатель узнал или должен был узнать об отсутствии основания. Надёжная точка — получение содержательной претензии, хотя обстоятельства могут обосновывать более раннюю дату.

Неосновательное обогащение не требует доказать, что владелец лично писал поддельные письма, но требует показать получение или сбережение за ваш счёт без законного основания. Ответчик вправе доказывать, что не распоряжался счётом, вернул деньги, перечислил их по иному обязательству или подпадает под исключение. Банковская выписка и документы открытия становятся центральными.

Сумму основного платежа не смешивайте с налоговыми последствиями, повторной оплатой поставщику и упущенной выгодой. Убытки требуют отдельной причинной связи и разумной достоверности. Проценты рассчитывайте таблицей по изменениям ключевой ставки, не используя одну текущую ставку задним числом на весь период.

Претензионный порядок и арбитражный суд

Для экономического спора о взыскании денег из договора или неосновательного обогащения часть 5 статьи 4 АПК РФ обычно требует направить претензию и выждать тридцать календарных дней, если закон или договор не установили иной срок и порядок. Проверьте арбитражную оговорку, договорную подсудность и особые сроки до подачи иска.

Претензию отправляют каждому предполагаемому должнику отдельно. Получателю — возврат неосновательного обогащения; поставщику — убытки из конкретного нарушения; банку — претензия о нарушении расчётной или антифрод-обязанности. Одинаковый текст всем адресатам показывает, что роли не исследованы.

Общий срок исковой давности — три года, но ожидать его окончания опасно. Цифровые логи и движение денег исчезают намного раньше. Арбитражный иск должен содержать расчёт, доказательства соблюдения претензии, выписки ЕГРЮЛ, платёжные документы и ходатайства об истребовании закрытых банковских сведений.

Требование получателю: рабочий шаблон

Документ отправляйте по адресу из ЕГРЮЛ ценным письмом с описью и по известной электронной почте. Если счёт оформлен на физлицо, используйте доступный адрес после законного установления личности. Не публикуйте его данные в интернете и не угрожайте сотрудникам.

Не признавайте в тексте, что поставщик полностью невиновен, пока расследование не завершено. Укажите установленный факт подмены и отсутствие отношений с получателем. Если деньги возвращены частично, зафиксируйте остаток. Ответ с новой просьбой перечислить «комиссию банка» проверяйте только через официальные каналы.

Оплатили счёт с подменёнными реквизитами: двенадцать сценариев

В BEC-споре нет одного универсального виновного. Решающими становятся точка компрометации, договорный порядок изменения реквизитов, содержание платёжного поручения и действия после предупреждения. Ниже — двенадцать вариантов, позволяющих составить адресный план вместо требования «банк обязан всё вернуть».

1. Взломана почта поставщика

Платёжная ситуация. Злоумышленник вошёл в реальный ящик контрагента, продолжил существующую ветку и заменил вложенный счёт перед плановым платежом. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Нужны журналы авторизаций поставщика, заголовки письма, старые реквизиты, правило пересылки и время изменения пароля. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Компрометация канала кредитора может учитываться при распределении договорных убытков, но не делает платёж мошеннику исполнением автоматически. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Обе компании должны синхронно уведомить банки и полицию, сохранить инфраструктурные логи и договориться о временной остановке расчётов. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Если покупатель игнорировал договорный запрет менять реквизиты письмом, суд оценит и его неосторожность. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

2. Создан домен с одной изменённой буквой

Платёжная ситуация. Письмо пришло не из взломанного ящика, а с похожего адреса, который бухгалтер не заметил в длинной переписке. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Сохраните полные заголовки, регистрационные данные домена, сертификат сайта, исходную цепочку и внутреннее поручение на оплату. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Поддельный домен чаще указывает на внешний BEC-обман; вопрос ответственности контрагента зависит от того, содействовал ли он утечке и какие предупреждения давал. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Сообщите регистратору и хостингу, но прежде снимите техническую копию; банку передайте ИНН и счёт фактического получателя. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Блокировка домена прекращает новые письма, но сама по себе не возвращает уже исполненный перевод. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

3. Реквизиты подменил сотрудник покупателя

Платёжная ситуация. Входящее письмо было правильным, однако перед загрузкой в клиент-банк вложение заменил работник с доступом к платежам. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Проверьте версии файла, журналы документооборота, авторов платёжного поручения, двухфакторное согласование и выгрузку из банка. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Компания отвечает за действия работников в рамках обязанностей, а признаки присвоения требуют отдельного уголовного расследования. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Ограничьте доступ без уничтожения данных, проведите служебную фиксацию и передайте следствию оригиналы по описи. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Самовольное удаление профиля и форматирование устройства может уничтожить доказательства и осложнить взыскание с виновного. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

4. Банк зачислил деньги юридическому лицу с похожим названием

Платёжная ситуация. Номер счёта и ИНН в поручении относились к другой организации, хотя в поле наименования было написано имя настоящего поставщика. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Сравните все поля поручения, карточку счёта, ЕГРЮЛ обоих лиц и сведения об открытии счёта получателя. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Практика различает исполнение точного распоряжения клиента и зачисление не тому лицу; ответственность банка требует доказать конкретное нарушение расчётной операции. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Запросите банковскую трассировку и документы, затем определите, взыскивать ли неосновательное обогащение с владельца счёта и убытки с банка. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Совпадение названия при иных ИНН и счёте не гарантирует солидарную ответственность обоих банков. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

5. Контрагент действительно сменил банк, но письмо оказалось изменено

Платёжная ситуация. Поставщик заранее говорил о новых реквизитах, чем воспользовался злоумышленник, подставив третий счёт в подходящий момент. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Нужны первоначальное уведомление, подтверждённая карточка предприятия, телефонный разговор и версия документа, подписанная уполномоченным лицом. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Статья 312 позволяет требовать доказательства полномочий и надлежащего получателя; общая новость о смене банка не подтверждает любой присланный счёт. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Проверьте реквизиты через известный контакт, зафиксируйте подменённую версию и остановите другие платежи по тому же шаблону. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Отсутствие процедуры обратного звонка при крупном изменении будет оцениваться как часть собственной деловой осмотрительности. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

6. Оплату отправили повторно по старому поддельному шаблону

Платёжная ситуация. Первый перевод не вызвал тревоги, и бухгалтер перечислил ещё несколько сумм, используя сохранённую карточку мошенника. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Составьте таблицу каждой операции, письма-основания, дату обнаружения, момент уведомления банка и внутренние согласования. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Каждый перевод исследуется отдельно; после появления красных флагов обязанность уменьшать убытки влияет на оценку последующих платежей. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Подайте отдельные заявления по всем операциям, не ограничивайтесь последней, и просите банк получателя сохранить движение средств. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Поздняя остановка увеличивает сумму и позволяет ответчикам ссылаться на непринятие разумных мер после первого несоответствия. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

7. Деньги ушли физлицу вместо поставщика

Платёжная ситуация. Поддельный счёт содержал номер карты или СБП-реквизиты физического лица, а менеджер объяснил это временной блокировкой расчётного счёта. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Сохраните имя получателя, телефон, чек, оправдание менеджера, договорный порядок оплаты и отсутствие кассовых документов. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Исполнение физлицу без подтверждённых полномочий поставщика обычно не погашает B2B-обязательство и создаёт отдельное требование к получателю. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Уведомите настоящий бизнес, запросите возврат через банк и зарегистрируйте признаки мошенничества с указанием всей платёжной цепочки. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Поставщик может продолжить требовать оплату товара, пока вопрос с ошибочным получателем не решён. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

8. Платёж ещё находится в обработке

Платёжная ситуация. Подмена обнаружена сразу после подписания поручения, а клиент-банк показывает промежуточный статус и не наступившую окончательность. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Зафиксируйте время звонка, номер обращения, статус поручения, полномочия подписантов и ответ операционного подразделения. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. До безотзывности распоряжение может быть отозвано по правилам Закона № 161-ФЗ и договора; после исполнения банк может лишь инициировать возврат. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Не пишите письмо в общую поддержку: звоните по аварийному каналу, отзывайте документ предусмотренным способом и получайте номер регистрации. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Быстрое обращение не гарантирует остановку мгновенного перевода, но задержка лишает даже технической возможности отзыва. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

9. Банк предупреждал о риске, но директор подтвердил перевод

Платёжная ситуация. Антифрод приостановил операцию, однако руководитель повторно подтвердил её после давления человека, выдававшего себя за поставщика. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Запросите содержание предупреждения, запись подтверждения, основание срабатывания и данные получателя в базе Банка России на момент платежа. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Надлежащее предупреждение и повторное подтверждение существенно ослабляют требование к банку, но не прекращают требования к мошеннику и получателю. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Раскройте полиции весь разговор и не представляйте операцию как совершённую без ведома компании. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Искажение факта подтверждения подрывает доверие и не меняет банковский журнал событий. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

10. Счёт получателя открыт по поддельным корпоративным документам

Платёжная ситуация. Организация из ЕГРЮЛ утверждает, что счётом никогда не управляла и его открыли неизвестные от её имени. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Потребуются материалы об идентификации клиента банком, карточка подписей, дистанционные сессии и доступ фактических распорядителей. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Верховный Суд допускал взыскание с фактического получателя и банка получателя при ненадлежащем зачислении, но ответственность нельзя переносить на банк автоматически. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Заявите требования после истребования документов и привлекайте надлежащих участников, не выбирая одного ответчика по предположению. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Если банк выполнил идентификационные обязанности, а организация не получила доступ к деньгам, распределение потерь будет сложным. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

11. Компрометация раскрыла персональные данные клиентов

Платёжная ситуация. В почтовом ящике вместе со счетами находились договоры, паспорта и контакты, доступные злоумышленнику. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Определите категории данных, затронутые ящики, время доступа, список субъектов и меры по прекращению инцидента. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Часть 3.1 статьи 21 Закона № 152-ФЗ требует от оператора уведомить Роскомнадзор об инциденте в течение 24 часов и о расследовании в течение 72 часов. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Не подменяйте банковское обращение уведомлением регулятора: выполняйте оба маршрута и документируйте внутреннее расследование. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Обязанность возникает при неправомерной или случайной передаче, доступе либо распространении, нарушивших права субъектов, а не при любом спаме. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

12. Подмена обнаружена после поставки товара

Платёжная ситуация. Покупатель получил товар, но поставщик не получил цену, потому что деньги ушли мошеннику по изменённому счёту. Когда оплатили счёт с подменёнными реквизитами, немедленно сравнивают договор, прежние счета, письмо, платёжное поручение и фактического получателя. Одного совпадения названия недостаточно: ИНН, номер счёта, банк и источник изменения реквизитов показывают, кому ушло исполнение.

Цифровая фиксация. Соберите договор, накладные, акт приёмки, правильный счёт, поддельное письмо и платёжный документ. Сохраните письмо в формате EML с заголовками, вложение без пересохранения, журналы входов, правила переадресации, данные домена, переписку, звонки и банковские сообщения. Скриншот удобен для просмотра, но не заменяет технический оригинал при исследовании подменённых реквизитов.

Распределение риска. Передача товара сохраняет требование поставщика об оплате, если перевод третьему лицу не признан надлежащим исполнением; покупатель отдельно возвращает потерю. Статья 312 ГК РФ возлагает на должника риск исполнения ненадлежащему лицу, однако вина контрагента, компрометация его канала и разумные меры обеих сторон оцениваются отдельно. Банк отвечает не за любое мошенничество, а за нарушение своих обязанностей при исполнении распоряжения и антифрод-проверке.

Как действовать. Сторонам выгодно заключить временное соглашение о спорной сумме и обмене доказательствами, не уничтожая требований к получателю. Попросите банк срочно инициировать возврат и связаться с банком получателя, уведомите настоящего контрагента, остановите следующие платежи и зарегистрируйте заявление в полиции. Затем определите ответчиков: владельца счёта, банк при доказанном нарушении и контрагента при наличии его договорной вины.

Деловой риск. Одностороннее удержание цены или встречных поставок без договорного основания может создать новый спор поверх мошенничества. Перевод по указанному компанией номеру счёта обычно исполнен банком формально верно, даже если бухгалтер поверил поддельному письму. Возврат осложняют поздняя реакция, удалённые логи, повторные платежи после первой подмены и отсутствие регламента подтверждения новых реквизитов.

Персональные данные и внутреннее расследование

Если взломанный ящик содержал персональные данные и доступ нарушил права субъектов, компания как оператор должна уведомить Роскомнадзор. Часть 3.1 статьи 21 Закона № 152-ФЗ устанавливает двадцать четыре часа для первичного уведомления об инциденте и семьдесят два часа для сообщения о результатах внутреннего расследования.

Это требование не возвращает платёж и не заменяет обращение в банк или полицию. Назначьте ответственное лицо, опишите предполагаемую причину, затронутые категории, вред, принятые меры и результаты расследования. Не сообщайте недостоверно, что утечки не было, только потому, что мошенник интересовался одним счётом: журналы могут показывать доступ ко всему ящику.

Соблюдайте принцип сохранности доказательств. Сотрудник ИБ фиксирует образы и логи, юрист организует уведомления и претензии, бухгалтер формирует платёжную таблицу, руководитель ограничивает новые операции. Попытка одной командой быстро «почистить всё вредоносное» без копии может лишить компанию единственного ответа на вопрос о точке подмены.

Две модельные истории компаний

История с доменом-двойником. Покупатель перечислил условные 1 260 000 рублей по счёту из письма, где в домене поставщика была заменена одна буква. Через сорок минут настоящий менеджер сообщил о долге. Банк успел передать срочный запрос, на счёте сохранилось 740 000 рублей, которые владелец вернул после обеспечительных мер. Остаток взыскивался отдельно. Это учебная реконструкция, а не статистика возврата.

История со взломанным ящиком. Поставщик потерял контроль над корпоративной почтой, а покупатель трижды оплатил новые реквизиты на общую условную сумму 3 480 000 рублей. Первая сторона не включила многофакторную защиту, вторая не выполнила договорную сверку. Компании заключили временное соглашение и совместно предъявили документы получателю; окончательное распределение убытков зависело от технической экспертизы. Модель показывает, почему вывод о виновном нельзя делать по одной переписке.

Честные шансы и когда возврат маловероятен

Наибольший шанс даёт обнаружение до окончательности платежа или пока остаток находится у банка получателя. Сильна позиция против владельца действующего счёта с активами и без договорного основания. Требование к банку перспективнее, когда распоряжение и фактическое зачисление расходятся либо документально подтверждено игнорирование обязательной антифрод-меры.

Перспектива хуже после нескольких дней, каскада транзитных переводов, снятия наличных и вывода за рубеж. Слаб спор с банком, если он точно исполнил подписанное поручение, предупредил о риске, а директор повторно подтвердил операцию. Требование к поставщику не работает без его нарушения и причинной связи, даже если злоумышленник знал детали договора.

Победа в арбитраже не гарантирует фактического поступления. Компания-однодневка может не иметь активов, а счёт — быть открыт по похищенным данным. Обеспечительные меры требуют обоснования срочности и встречного обеспечения в подходящих случаях. Честная стратегия оценивает одновременно правовую позицию, стоимость процесса и исполнимость.

Официальные источники и материалы по теме

Риск исполнения ненадлежащему лицу описывает статья 312 ГК РФ. Обязанности банков при поручении содержит статья 865 ГК РФ, а действующий антифрод-порядок — статья 8 Закона № 161-ФЗ.

Возмещение убытков и встречную вину регулируют статья 393 и статья 404 ГК РФ. Возврат необоснованно полученного предусмотрен статьёй 1102 ГК РФ. Досудебные тридцать дней для денежных экономических споров установлены частью 5 статьи 4 АПК РФ.

Подход к ошибочному получателю и ответственности банков раскрыт в Обзоре Верховного Суда № 2, 3 за 2024 год. Сроки уведомления об инциденте с персональными данными содержит статья 21 Закона № 152-ФЗ. Порядок проверки заявления закреплён статьёй 144 УПК РФ.

Для частного ошибочного перевода есть отдельный материал о платеже не тому человеку, а для бизнеса — инструкция о невыплате платёжным агрегатором. Другие статьи прогона: об оплате лжеюристам и о поддельном билете с рук.