Проверка реквизитов контрагента: как не заплатить мошенникам

Проверка реквизитов контрагента перед оплатой — это сверка банковского счёта, БИК и корреспондентского счёта из платёжных документов с официальными данными компании, чтобы деньги не ушли мошенникам вместо реального партнёра. Это отдельный шаг, который не заменяет проверку по ИНН, а дополняет её именно перед моментом перечисления денег.

Зачем проверять реквизиты, если контрагент уже проверен по ИНН?

Проверка по ИНН показывает, что компания действующая, не в процессе ликвидации и не значится в реестрах рисковых организаций. Но она ничего не говорит о том, куда именно вы переводите деньги прямо сейчас. Между подписанием договора и оплатой счёта может пройти время, а реквизиты в присланном письме — не всегда те же, что были согласованы изначально. Мошенники давно научились подменять именно этот документ, оставляя всё остальное — логотип, печать, стиль письма — без изменений.

Как вообще происходит подмена реквизитов?

Чаще всего схема простая: злоумышленник получает доступ к переписке компании (взлом почты, поддельный домен, похожий на настоящий на одну букву) и в нужный момент присылает бухгалтеру письмо якобы от контрагента с «обновлёнными» банковскими реквизитами. Формулировка обычно звучит правдоподобно: «сменили банк», «старый счёт заблокирован», «оплатите на этот счёт». Если бухгалтерия не перепроверяет данные, деньги уходят на счёт мошенника, а настоящий контрагент через какое-то время присылает претензию за неоплату.

Второй вариант — компрометация не переписки, а самого контрагента: у него может быть скомпрометирован расчётный счёт, о чём он сам ещё не знает. В этом случае подмена происходит не через письмо, а через изменение данных в системе документооборота.

Какие данные нужно сверять перед платежом?

Минимальный набор для проверки:

• номер расчётного счёта — сверяется с договором и с данными, которые контрагент указывал ранее;
• БИК банка получателя — по нему можно проверить, что банк вообще существует и действует;
• корреспондентский счёт банка — должен соответствовать официальному справочнику;
• ИНН и КПП получателя — должны совпадать с реквизитами компании, а не какой-то другой организации;
• наименование банка — иногда мошенники указывают счёт в другом, менее известном банке, что уже повод насторожиться.

Интересный факт: БИК российского банка — это не случайный набор цифр. Первые две цифры всегда «04», а следующие две обозначают код региона России, где зарегистрирован банк или его подразделение. Поэтому по одному только БИК уже можно приблизительно понять, где физически находится обслуживающий банк, и сопоставить это с адресом контрагента — если расхождение слишком явное, стоит уточнить детали отдельным звонком.

Что делать, если реквизиты в новом счёте отличаются от прежних?

Любое изменение реквизитов — повод для отдельной проверки, даже если письмо выглядит абсолютно официально. Правильный алгоритм — не отвечать на то же письмо и не звонить по номеру, указанному в нём же (он тоже может быть поддельным). Нужно связаться с контрагентом по контакту, который был известен заранее и сохранён отдельно: по номеру из договора, через уже знакомого менеджера или через официальный сайт компании. Если у контрагента действительно сменился банк, он подтвердит это без проблем и, как правило, пришлёт официальное письмо на бланке с печатью и подписью с обеих сторон — от старого и нового ответственного лица.

Как проверить сам банк по реквизитам?

Прежде чем платить, банк получателя можно и нужно проверить отдельно. У Банка России есть открытый справочник участников платёжной системы, где по БИК проверяется соответствие названия банка, его корреспондентского счёта и статуса лицензии. Если лицензия отозвана, а деньги ушли на счёт в таком банке, вернуть их будет крайне сложно — и в данном случае страховка не поможет, потому что речь не о вкладе физлица, а о расчётах между компаниями.

Дополнительно стоит проверить сам счёт получателя на признаки блокировки. Расчётный счёт компании может быть заблокирован налоговой из-за долгов или непредставленной отчётности — тогда платёж просто зависнет или вернётся с задержкой, что тоже неприятно, хоть и не так опасно, как прямая потеря денег.

Нужно ли перепроверять реквизиты постоянных партнёров?

Да, и это чаще всего недооценивают. Если компания работает с контрагентом годами и переводит деньги на один и тот же счёт по накатанной схеме, именно такие платежи мошенники любят атаковать в первую очередь — потому что бухгалтерия расслабляется и меньше проверяет привычные операции. Разумная практика — раз в квартал или при каждом крупном платеже свежим взглядом сверять реквизиты с официальными документами контрагента, а не полагаться на память или на автозаполнение в бухгалтерской программе.

Отдельный риск — крупные разовые платежи по новым договорам. Здесь имеет смысл подтверждать реквизиты не только письмом, но и голосовым звонком контактному лицу, чей номер был известен заранее.

Как встроить проверку реквизитов в повседневную работу бухгалтерии?

Проверка реквизитов не должна занимать много времени и превращаться в отдельную бюрократическую процедуру — иначе сотрудники начнут её пропускать. Практичный подход — сделать её частью стандартного чек-листа перед оплатой любого счёта: сверить ИНН, КПП, номер счёта и БИК с карточкой контрагента в учётной системе, а при малейшем расхождении — остановить платёж до выяснения.

Если компания ведёт учёт и работает с контрагентами через облачные сервисы, часть этой рутины можно снять с людей. Например, платформа «Клауд АйСи» помогает совместить проверку контрагентов и работу с 1С в едином облачном контуре: данные о партнёре, история платежей и актуальные реквизиты хранятся в одном месте, а не разбросаны по почте и бумажным договорам, что снижает риск случайно провести оплату по устаревшим или подменённым данным.

Что делать, если деньги всё же ушли не туда?

Первым делом нужно немедленно уведомить свой банк — иногда платёж ещё можно отозвать или приостановить, если действовать быстро, особенно если перевод проходит между разными банками не мгновенно. Параллельно стоит написать заявление в полицию: мошенничество с подменой реквизитов квалифицируется как уголовное преступление, и заявление важно для дальнейшего разбирательства и возможного возврата средств через суд. Также нужно уведомить настоящего контрагента — вероятно, он тоже стал жертвой утечки переписки и должен принять меры со своей стороны, включая смену паролей и проверку почтового домена.