Фишинговое письмо бухгалтеру: как распознать поддельный счёт и срочную просьбу директора

Почему бухгалтеры - цель фишинга

Бухгалтер контролирует платёжные документы, поэтому злоумышленники используют социальную инженерию, чтобы подменить реквизиты и получить деньги. Они создают поддельные счета, которые выглядят подлинными, имитируют внутреннюю переписку от имени директора или контрагента. Письмо может содержать «срочную просьбу» оплатить в течение часа, оправдывая это рисками срыва сделки или штрафами.

По данным Банка России, за июль 2026 года объём выданных корпоративных кредитов составил 8,1 трлн рублей, а доля просроченной задолженности в портфеле снизилась до 3,6%. Это говорит об устойчивости бизнеса, но и о растущих суммах на счетах, которые привлекают мошенников. Даже одна ошибка бухгалтера может привести к убыткам, поэтому важно внедрить процедуры проверки.

• Проверяйте домен отправителя на опечатки и соответствие официальному сайту.
• Не открывайте вложения и не переходите по ссылкам без предварительной проверки письма.
• Внедрите правило двойного подтверждения для платежей свыше установленной суммы.
• Сверяйте реквизиты в каждом счёте с данными из проверенных источников.

Как распознать поддельный счёт

Мошенники могут подделать счёт, используя настоящие логотипы и реквизиты, но меняя банковские реквизиты или добавляя пометку «реквизиты изменены». Сравните присланный счёт с предыдущими документами от того же поставщика: ИНН, КПП, номер расчётного счёта и БИК должны совпадать. Если что-то не совпадает, это тревожный сигнал.

Проверьте, совпадает ли адрес отправителя с контактами на официальном сайте компании. Например, если ООО «Ромашка» использует домен romashka.ru, а письмо пришло с romashka-company.ru, это подделка. Также обратите внимание на стиль письма: безличные обращения, орфографические ошибки, необычная просьба перевести деньги на карту физлица - всё это повод засомневаться.

Официальные процедуры должной осмотрительности, описанные U.S. International Trade Administration, включают проверку иностранного партнёра через торговые реестры и получение данных о бенефициарах. Для российских компаний доступны сервисы проверки контрагентов, но даже простой звонок по известному вам номеру поможет избежать ошибки.

• Сверяйте ИНН, КПП, расчётный счёт и БИК с договором или актом сверки.
• Сопоставьте домен отправителя с адресом на официальном сайте контрагента.
• Обратите внимание на несоответствие стиля письма и пунктуации обычным сообщениям.
• Если счёт подписан «по доверенности», свяжитесь с контрагентом для подтверждения.

Что делать при срочной просьбе директора

Злоумышленники взламывают почту и отправляют письма от имени директора, чтобы срочно провести платеж, часто с «молчаливым» реквизитом. Если вы получили письмо от руководителя с просьбой немедленно оплатить счёт, не отвечайте на электронное сообщение. Вместо этого позвоните директору по внутреннему телефону или подойдите лично. Проверьте, совпадает ли адрес отправителя с официальным адресом директора, и обратите внимание на то, просит ли он сохранить операцию в секрете - это типичный признак фишинга.

Если директор действительно звонил, уточните детали платежа: назначение, сумму, получателя. Многие компании вводят правило «двойного контроля», когда платёж подтверждают два разных сотрудника. Если письмо пришло в нерабочее время или с необычной просьбой, будьте особенно осторожны.

Также проверьте, нет ли у директора срочных изменений в расписании - иногда мошенники следят за соцсетями, чтобы выбрать момент, когда директор в отпуске или командировке.

• Свяжитесь с директором лично или по телефону, а не по переписке.
• Уточните, почему требуется срочность и почему изменены реквизиты.
• Не используйте контакты, указанные в подозрительном письме - возьмите данные из официальных источников.
• Обратите внимание на просьбу «не сообщать другим» - это признак мошенничества.

Как защитить платежи от финансовых киберугроз

Для защиты от фишинга регулярно проводите обучение сотрудников, особенно бухгалтеров и финансового отдела. Разработайте регламент обработки электронных счетов: проверка через ЕГРЮЛ или официальный сайт контрагента, обязательный звонок по известному номеру, сравнение реквизитов с базой данных. Используйте программное обеспечение для антивирусной защиты и фильтрации спама, но помните, что технические меры не заменяют бдительность.

Современные платёжные системы имеют встроенные механизмы контроля, однако они не защитят от мошенника, который выдаёт себя за директора. Поэтому важно разделить полномочия: бухгалтер готовит платёж, а руководитель или финансовый директор подтверждает его после проверки. Если сумма крупная, можно установить лимит, свыше которого требуется подпись двух лиц.

В контексте финансовой поддержки МСП, по данным Корпорации МСП, в 2026 году бизнес сможет привлечь около 900 млрд рублей финансирования. Хотя эти программы не связаны с кибербезопасностью, они показывают активное развитие сектора МСП, который становится более привлекательным для мошенников.

• Ведите актуальную базу реквизитов контрагентов и сверяйте с ней каждый счёт.
• Установите правило: любые изменения реквизитов подтверждаются по телефону, известному из надёжных источников.
• Организуйте периодические тренинги по распознаванию фишинга для всех, кто работает с платежами.
• Используйте электронную подпись при изменении реквизитов, если это предусмотрено договором.

Что делать, если вы уже перевели деньги

Если вы обнаружили, что стали жертвой фишинга и перевели деньги мошенникам, действуйте быстро. Свяжитесь со своим банком немедленно и сообщите о мошенническом переводе: банк может заблокировать операцию или подать заявление о возврате. В России действует система быстрых платежей, но возврат зависит от сроков и типа перевода, поэтому промедление недопустимо.

Также обратитесь в полицию с заявлением о мошенничестве (статья 159 УК РФ), приложив все переписки и платёжные документы. Если вы работаете с иностранными партнёрами, можно использовать ресурсы U.S. Commercial Service для проверки и международного сотрудничества, но это займёт время.

После инцидента проведите внутреннее расследование, чтобы выяснить, как мошенники получили доступ к вашей почте, и усильте меры защиты: смените пароли, включите двухфакторную аутентификацию, проверьте, нет ли переадресации писем. Сообщите о случае в сообщество бухгалтеров, чтобы предупредить других.

• Незамедлительно сообщите в банк о мошенническом списании.
• Подайте заявление в полицию в течение суток, если возможно.
• Сохраните всю переписку и документы для следствия.
• Проверьте почтовые настройки на наличие переадресации и вредоносных правил.