Мошенничество с поддельными счетами — это обман, при котором кто-то выдумывает счёт, маскирует его под продление подписки, выдаёт себя за поставщика или изменяет настоящие платёжные инструкции, чтобы деньги ушли не на тот счёт. Целью может стать частное лицо, фрилансер или небольшая компания, а сам счёт может прийти в рамках взломанной почтовой переписки, которая во всём остальном выглядит настоящей.

Ключевые выводы

Проверяйте три вещи по отдельности: реален ли долг, настоящий ли отправитель и не изменились ли реквизиты получателя.

Новые или изменённые банковские реквизиты подтверждайте по известному номеру телефона или привычному каналу, но никогда — ответом на письмо со счётом.

Необычные, крупные, срочные или перенаправленные платежи должен дополнительно одобрять второй человек.

Если вы уже заплатили, немедленно попросите банк-отправитель отозвать перевод, затем сохраните доказательства и проверьте почтовый аккаунт.

Мошенничество со счетами сочетает обычные деловые процессы с выдачей себя за другого. Используйте руководство по онлайн-безопасности как основу для защиты от фишинга и защиты аккаунтов, а одобрение счетов привязывайте к записям о закупках и поставщиках.

В каких четырёх формах встречается мошенничество с поддельными счетами?

Полностью выдуманный долг

В счёте указаны товар, размещение в каталоге, домен, ремонт, доставка, рекламная услуга или профессиональное вознаграждение, которые никто не заказывал. Сумма может быть достаточно небольшой, чтобы пройти без вопросов. Отправитель надеется, что занятой получатель примет документ за рутинный и оплатит его.

Замаскированное продление подписки

Письмо сообщает, что продлена подписка на антивирус, облачное хранилище, техническую поддержку, медиасервис или что-то ещё, и может содержать номер телефона для отмены. Настоящей целью может быть платёж, удалённый доступ или учётные данные, а не указанный счёт.

Изменённый настоящий счёт поставщика

Преступник получает настоящий счёт или узнаёт об отношениях между покупателем и поставщиком, после чего меняет номер счёта, платёжную ссылку, получателя или инструкции по оплате. Товары, сумма, имена контактов и сроки могут быть верными, поэтому такой вариант сложнее обнаружить.

Перенаправление через скомпрометированную почту

Атакующий проникает в настоящий почтовый ящик или убедительно его имитирует, наблюдает за сделкой и в нужный момент вставляет новые платёжные инструкции. FBI определяет компрометацию деловой почты (Business Email Compromise, BEC) как схему против компаний и частных лиц, выполняющих денежные переводы, которая часто начинается со взлома законного делового ящика с помощью социальной инженерии или вторжения.［1］

Компрометация деловой почты — лишь один из путей, а не вся тема. Поддельный счёт может прийти и без взлома какого-либо аккаунта, а взломанный ящик может служить и многим другим преступлениям. Практическое правило остаётся прежним: право на получение платежа не должно подтверждаться только сообщением, в котором этот платёж запрашивают.

Как проверить счёт на подлинность в три шага?

Реален ли долг?

Сопоставьте счёт с заказом на закупку, подписанным договором, записью о доставке, табелем, аккаунтом подписки или известной вам личной покупкой. Проверьте описание, количество, сумму, налоги, срок оплаты и того, кто согласовал расход. Если никто не может назвать стоящее за счётом обязательство, остановитесь, ещё не разбираясь с реквизитами.

Если счёт личный, откройте аккаунт продавца через официальное приложение или адрес и найдите заказ или продление. Не звоните по номеру для отмены, который указан только в подозрительном счёте.

Настоящий ли отправитель?

Изучите полные адреса отправителя и ответа (reply-to), а не только отображаемое имя. Сравните домен с прежней проверенной перепиской и официальным сайтом поставщика. Изменение одной буквы легко пропустить, а во взломанном настоящем ящике никаких изменений в написании может и не быть.

Подтвердите личность названного сотрудника через контакт, который уже есть в ваших записях. Не спрашивайте «этот счёт настоящий?» ответом в той же цепочке: атакующий, контролирующий ящик, может ответить «да».

Не изменился ли получатель платежа?

Сравните получателя, банк, номер счёта, банковские идентификаторы, платёжную ссылку, криптовалютный адрес и инструкции по оплате с независимо хранимой записью о поставщике. Любой новый или изменённый получатель — отдельное событие высокого риска, даже если долг и отправитель настоящие.

FBI рекомендует подтверждать изменения реквизитов у предполагаемого получателя по второму каналу. Британский Национальный центр кибербезопасности (NCSC) также рассматривает выдачу себя за постоянный деловой контакт как путь мошенничества с деловыми платежами.［2］ Австралийская комиссия по конкуренции и защите прав потребителей (ACCC) советует перед оплатой счёта, пришедшего по электронной почте, проверить платёжные данные напрямую у компании.［3］

Какие признаки требуют остановки?

Признак	Возможное объяснение	Обязательная проверка
Нет соответствующего заказа, договора или доставки	Долг может быть выдуман	Спросите внутреннего заказчика или продавца по известному каналу
Новый банковский счёт или платёжная ссылка	Платёжные реквизиты могли подменить	Позвоните поставщику по известному номеру и сверьте сохранённые записи
Необычная срочность или секретность	Давление может обходить обычное согласование	Остановитесь и получите обычное одобрение
Слегка изменён домен почты или адрес для ответа	Поставщика могут имитировать	Проверьте полный адрес и перезвоните независимо
Всё в счёте верно, но изменён получатель	Настоящий счёт или ящик могли скомпрометировать	Считайте смену получателя риском мошенничества
Вложение просит включить макросы, войти или установить программу	Файл может заразить устройство или украсть учётные данные	Не включайте содержимое; проверьте счёт другим способом
Для отмены нужно позвонить и дать удалённый доступ	Счёт может быть приманкой для мошенничества с техподдержкой	Используйте свой настоящий аккаунт у продавца и откажитесь от удалённого управления

Грамотный текст не является признаком безопасности, а ошибки не обязательны для мошенничества. Настоящей истории переписки тоже недостаточно, если ящик мог быть взломан. Опирайтесь на записи и независимые каналы.

Как проверять счета частному лицу и фрилансеру?

Ведите простой список ожидаемых счетов, подписок, клиентов, подрядчиков и получателей платежей. Когда приходит счёт, сверьте его с этим списком, прежде чем открывать вложения или платить. Если счёт касается незнакомой услуги, свяжитесь с названной компанией через официальный сайт или по данным из прежней выписки.

Фрилансер сталкивается с риском с обеих сторон. Фальшивый клиент может прислать переплату или чек и попросить вернуть разницу, а самозванец — отправить вашему клиенту изменённые реквизиты от вашего имени. Заранее сообщите клиентам, как будет объявляться и подтверждаться изменение платёжных реквизитов. Если ваши собственные банковские данные меняются, подтверждайте это через привычный второй канал.

Не позволяйте приближающемуся сроку оплаты перенести проверку в подозрительную почтовую цепочку. Настоящий поставщик вытерпит короткую задержку, пока подтверждаются личность и реквизиты.

Какие платёжные правила помогают малой компании остановить перенаправление платежа?

По возможности разделите получение счёта, его согласование и оплату. Для рискованных платежей требуйте, чтобы второй человек сравнил счёт с записью о закупке и сохранёнными реквизитами поставщика. Порог может зависеть от размера организации, но изменения счёта, новые поставщики, возвраты и срочные распоряжения руководства должны проходить дополнительную проверку независимо от суммы.

Храните банковские реквизиты поставщиков в контролируемой записи, а не копируйте их заново из каждого счёта. При изменении реквизитов позвоните известному контакту и зафиксируйте, кто подтвердил изменение, по какому номеру и когда. Если человек, который обычно одобряет платёж, недоступен, не позволяйте срочному письму незаметно отменить контроль.

Защитите почтовые аккаунты уникальными паролями и MFA, проверяйте правила пересылки и подключённые приложения, ограничьте доступ к ящикам. Эти меры закрывают один путь к платёжному мошенничеству, но не заменяют сверку с закупками и проверку получателя. NCSC описывает адресные письма от имени постоянных контактов и рекомендует после мошеннического платежа быстро связаться с банком и внутренней ИТ-поддержкой.

Что делать, если оплата поддельного счёта уже прошла?

Немедленно позвонить в банк

Позвоните в банк-отправитель по официальному номеру и попросите отозвать или отменить перевод. Сообщите время перевода, сумму, получателя, реквизиты и объясните, что это мошенничество. FBI указывает, что быстрый отзыв и сопутствующие документы о возмещении могут уменьшить или полностью предотвратить потери при компрометации деловой почты. Не ждите, пока поставщик завершит собственную проверку, прежде чем звонить в банк.

Предупредить поставщика и ответственных за платежи

Свяжитесь с настоящим поставщиком по известному номеру и сообщите, какой счёт и какие реквизиты были использованы. Это помогает понять, был ли взломан его ящик, ваш или ни один из них, и может уберечь других клиентов от оплаты на тот же счёт. При необходимости уведомите бухгалтера, ответственного за финансы, клиента или страховщика.

Защитить почту и аккаунты

С доверенного устройства смените раскрытые пароли, завершите неизвестные сеансы, проверьте способы восстановления, правила пересылки, делегатов ящика, фильтры и подключённые приложения, включите MFA. Сохраните журналы до удаления подозрительных писем, если они могут понадобиться провайдеру или следователю. Если открывалось вложение или устанавливалась программа, проверьте и устройство.

Сохранить и передать доказательства

Сохраните исходное письмо с заголовками, файл счёта, подтверждение платежа, запись о закупке, прежние настоящие счета, изменённые реквизиты, домены, номера телефонов и все последующие контакты. Сообщите о случившемся через подходящий канал по борьбе с киберпреступностью, в полицию, орган по защите потребителей или службу по борьбе с деловым мошенничеством своей страны. Храните номера обращений в банк и заявлений вместе.

Не платите новому человеку, который обещает вернуть перевод. Жертвы мошенничества со счетами могут стать целью мошенничества с возвратом денег.

Итоги

Мошенничество с поддельными счетами включает выдуманные долги, замаскированные продления, изменённые настоящие счета и перенаправление платежей.
Проверяйте обязательство, отправителя и получателя платежа как три отдельных вопроса.
Подтверждайте изменения банковских реквизитов по независимо известному каналу и привлекайте второго согласующего для рискованных платежей.
После оплаты сначала свяжитесь с банком-отправителем, затем предупредите поставщика, защитите почту, сохраните доказательства и сообщите о мошенничестве.
Аккуратный счёт или настоящая история переписки не заменяют независимую проверку платежа.

Часто задаваемые вопросы (FAQ)

Может ли поддельный счёт прийти с настоящего адреса поставщика?

Да. Ящик поставщика или покупателя может быть взломан, и тогда атакующий отправляет письма с настоящего аккаунта или отвечает внутри него. Проверяйте изменения реквизитов по отдельному известному каналу, даже если адрес знакомый.

Что если сумма и детали заказа верны?

Верные детали показывают, что отправитель знает о сделке, а не что получатель безопасен. Сравните получателя и реквизиты с контролируемой записью о поставщике и независимо подтвердите любое изменение.

Можно ли звонить по номеру из счёта?

Только если он совпадает с номером, который вы уже знаете из независимой записи. Используйте официальный сайт поставщика, договор, прежнюю проверенную выписку или внутренний справочник контактов.

Безопасно ли оплатить небольшой неожиданный счёт?

Никакая сумма не делает выдуманный долг законным. Небольшие счета могут специально рассчитываться на то, чтобы избежать внимания. Сверяйте каждый счёт с реальным обязательством и утверждённым поставщиком.

Что такое мошенничество с перенаправлением платежа?

Это схема, которая меняет адресата настоящего или правдоподобного платежа. Атакующий может выдавать себя за поставщика или взломать почтовый аккаунт, а затем заменить настоящие банковские реквизиты счётом, который контролирует сам.

Предотвращает ли согласование двумя людьми любое мошенничество со счетами?

Нет, но оно даёт возможность независимой проверки. Оба согласующих должны сверить долг и получателя платежа, а не просто одобрить одно и то же письмо.

Всегда ли банк может отозвать мошеннический перевод?

Нет. Успех зависит от времени, платёжной системы, счёта получателя, правовых норм и наличия средств. Немедленное обращение в банк-отправитель даёт ему лучший шанс действовать.

Остановит ли VPN мошенничество с поддельными счетами?

Нет. VPN не подтвердит долг, не проверит подлинность отправителя, не обнаружит каждый взломанный ящик и не подтвердит изменение банковского счёта. Здесь работают контроль закупок и независимая проверка платежей.

Отказ от ответственности: Материал содержит общую информацию о кибербезопасности и деловых процессах. Он не является юридической, финансовой, бухгалтерской, банковской или профессиональной помощью.

Источники

FBI Internet Crime Complaint Center — Business Email Compromise — https://www.ic3.gov/CrimeInfo/BEC
UK National Cyber Security Centre — Business Payment Fraud — https://www.ncsc.gov.uk/section/respond-recover/business-payment-fraud
Australian Competition and Consumer Commission — Beware of Fake Invoices from Scammers Impersonating Businesses — https://www.accc.gov.au/media-release/beware-of-fake-invoices-from-scammers-impersonating-businesses

Sources checked 28 августа 2026 г.

Рекомендуемые статьи:

Что такое мошенничество с поддельными счетами?