Письмо от постоянного зарубежного поставщика выглядит привычно, но в новом инвойсе внезапно указан другой IBAN, банк или получатель. Платить по старым данным нельзя, а доверять одному письму рискованно: реквизиты мог изменить сам контрагент, его платежный агент или злоумышленник, получивший доступ к переписке.
Короткий ответ: при смене банковских реквизитов остановите платеж и подтвердите изменение по независимому каналу — по ранее сохраненному телефону или через известного менеджера. Затем сверьте получателя с договором, запросите официальное уведомление и обновленный инвойс, проверьте банк и только после внутреннего согласования отправляйте деньги. Срочность не заменяет проверку.
Как может помочь NoWALL
Если зарубежный поставщик изменил банк или просит оплатить счет через платежного агента, команда NoWALL поможет разобрать инвойс, маршрут и комплект документов до отправки денег. Возможность платежа зависит от валюты, банков, юрисдикций и результата проверки сторон сделки.
Актуально на 29 июля 2026 года. Банковские процедуры и ограничения меняются; перед платежом перепроверьте условия у участников маршрута.
Почему новые реквизиты — это повод остановить платеж
Смена счета сама по себе не доказывает мошенничество. Компания могла перейти в другой банк, открыть валютный счет, поручить сбор платежей агенту или разделить расчеты между юридическими лицами группы. Но для плательщика меняется важная часть сделки: деньги уйдут не туда, куда уходили раньше.
Именно на этом строится подмена инвойса. Злоумышленник получает доступ к почте либо создает адрес, отличающийся на один символ, наблюдает за реальной перепиской и в подходящий момент присылает «исправленный» счет. Австралийская комиссия по конкуренции и защите потребителей ACCC рекомендует не торопиться и проверять платежные данные звонком по независимо найденным контактам компании.
Проверка нужна и без признаков взлома. Если в договоре указан один поставщик, а владельцем нового счета является другая компания, банк может запросить основание такого расхождения. Платеж иногда задерживается или возвращается, а выяснение отношений после отправки сложнее, чем уточнение до нее.
Какие изменения считать существенными
| Что изменилось | Возможное объяснение | Главный риск | Что запросить |
|---|---|---|---|
| IBAN или номер счета | Новый счет в том же банке | Подмена реквизитов | Официальное уведомление и подтверждение по старому контакту |
| Банк и SWIFT/BIC | Смена обслуживающего банка | Неподходящий маршрут, возврат | Новый инвойс, адрес банка, валюта и данные корреспондента при необходимости |
| Имя получателя | Платежный агент или компания группы | Нет связи с договором | Агентское основание, письмо поставщика, реквизиты договора |
| Страна счета | Счет в другой юрисдикции | Дополнительная проверка банка | Объяснение деловой причины и документы о получателе |
| Валюта и сумма | Пересчет цены или комиссия | Несогласованная переплата | Расчет, допсоглашение или исправленный счет |
Проверка за семь шагов до оплаты
1. Не используйте контакты из нового письма
Позвоните по номеру из договора, прежней переписки или официального сайта, который вы уже использовали. Не набирайте номер из письма о смене счета: он тоже может принадлежать злоумышленнику. Лучше связаться с двумя людьми — менеджером и сотрудником финансового отдела поставщика.
2. Сверьте адрес отправителя и историю переписки
Проверьте домен целиком, включая похожие буквы, дефисы и лишние окончания. Не полагайтесь на отображаемое имя. Неожиданный архив, ссылка на облачный файл, просьба скрыть платеж от коллег или перейти только в мессенджер — причины привлечь IT-специалиста. Europol отдельно указывает на давление, секретность и отклонение от обычной процедуры как на тревожные признаки.
3. Запросите формальное подтверждение
Попросите письмо на бланке или подписанное уведомление с датой изменения, прежними и новыми реквизитами, причиной смены и именем уполномоченного лица. Само по себе такое письмо не гарантирует подлинность, но создает проверяемую цепочку документов.
4. Сопоставьте получателя с договором
Название владельца счета должно совпадать с поставщиком либо быть объяснено документами. Если получатель — агент, уточните, на каком основании он принимает деньги и погашает ли платеж ваше обязательство перед поставщиком. Полезно проверить регистрационный номер и юридический адрес в официальном реестре страны. В британском руководстве для платежного бизнеса на GOV.UK отдельно отмечен риск счетов с платежом третьему лицу и инвойсов, в которых банковские данные могли быть изменены.
5. Проверьте банковские поля как единый набор
Сверьте имя получателя, номер счета или IBAN, SWIFT/BIC, банк, адрес банка, валюту и назначение. Один корректный код не подтверждает остальные данные. Уточните у отправляющего банка, принимает ли он такой маршрут и какие документы потребуются. Для базового комплекта можно использовать материал о том, как оплатить коммерческий инвойс из России.
6. Проверьте инвойс и договор
Номер, дата, перечень товаров или услуг, сумма, валюта, сроки и стороны должны согласовываться между собой. Если поменялись цена, валюта или получатель, одного нового PDF может быть недостаточно: попросите допсоглашение либо иное предусмотренное договором подтверждение.
7. Зафиксируйте согласование внутри компании
Для нового счета полезен принцип «четырех глаз»: один сотрудник собирает подтверждения, другой сверяет и разрешает платеж. Руководство Business.gov.uk советует звонить доверенному контакту организации и не подтверждать запрос простым ответом на письмо, которое могло быть клонировано или взломано. Даже в небольшой компании финальное подтверждение лучше оставить в корпоративной почте или системе учета.
Какие документы собрать
- действующий договор и приложения;
- новый инвойс без ручных исправлений;
- официальное уведомление о смене реквизитов;
- подтверждение от известного представителя поставщика по независимому каналу;
- документ о полномочиях агента, если счет принадлежит третьему лицу;
- регистрационные данные получателя и, если доступны, сведения о его владельцах;
- расчет суммы и валюты, если они изменились;
- внутреннее согласование платежа;
- копию отправленного платежного поручения и переписку после оплаты.
Для первой сделки или заметной суммы дополните этот список полноценной проверкой зарубежного поставщика. Если счет выставлен компанией из конкретной страны, учитывайте особенности банка и валюты, а не копируйте маршрут из другой сделки.
Когда получатель не совпадает с поставщиком
Платеж третьему лицу возможен в некоторых договорных моделях, но объяснение «это наш партнер» недостаточно. В документах должно быть понятно, кто принимает деньги, на каком основании и считается ли обязательство покупателя исполненным после зачисления на этот счет.
Попросите поставщика назвать юридическую роль получателя: агент по сбору платежей, фактор, дистрибьютор, материнская компания или другое лицо. Сверьте это с договором и требованиями отправляющего банка. Если связку сторон нельзя объяснить кратко и подтвердить документами, платеж разумно отложить.
Для сложной структуры может подойти агентский маршрут, описанный в статье об оплате зарубежных сервисов для бизнеса, но посредник не устраняет необходимость проверять поставщика и назначение денег.
Можно ли сначала отправить тестовую сумму
Тестовый платеж иногда подтверждает, что счет технически принимает деньги, но не доказывает законность реквизитов и связь получателя с поставщиком. Более того, две операции могут означать две комиссии и две проверки. Сначала завершите документальную и контактную проверку, затем уточните у банка и контрагента, имеет ли тестовая сумма смысл.
Что делать, если деньги уже отправлены
- Немедленно свяжитесь с банком. Сообщите о возможной подмене и запросите отзыв или остановку перевода. Результат зависит от стадии обработки и банков маршрута.
- Позвоните настоящему поставщику. Используйте проверенный номер, а не реквизиты из спорного сообщения.
- Сохраните доказательства. Не удаляйте письма, заголовки сообщений, инвойсы, платежные документы и журналы согласования.
- Ограничьте доступ к почте. Смените пароли, завершите активные сессии, включите двухфакторную защиту и подключите IT-специалиста.
- Подайте заявление. Следуйте инструкциям банка и компетентных органов своей страны. Для обращения сохраните всю документацию по операции и переписку.
Не отправляйте вторую оплату, пока не установлен статус первой. Если перевод задержался по обычной банковской причине, пригодится инструкция о том, когда начинать розыск международного платежа.
Красные флаги перед отправкой денег
- реквизиты изменились в день оплаты;
- поставщик требует срочности или секретности;
- домен отправителя отличается на один символ;
- получатель находится в стране, не связанной со сделкой;
- название владельца счета не совпадает ни с одной стороной договора;
- вам запрещают звонить и предлагают общаться только в новом мессенджере;
- в письме одновременно меняются счет, валюта и сумма;
- контрагент отказывается выдать исправленный инвойс или основание для платежа третьему лицу.
FAQ
Нужно ли каждый раз звонить поставщику при смене реквизитов?
Да, если меняется счет, банк или получатель. Используйте ранее известный номер или другой независимый канал. Ответом на то же письмо ограничиваться не стоит.
Достаточно ли письма на фирменном бланке?
Нет. Бланк и подпись можно подделать. Письмо должно дополнять независимое подтверждение, сверку договора, компании-получателя и банковских полей.
Можно ли платить компании группы вместо поставщика?
Иногда можно, если это допускают договор и банковские требования. Нужны документы, объясняющие роль получателя и подтверждающие, что такой платеж погашает обязательство перед поставщиком.
Банк сам обнаружит подмену реквизитов?
Рассчитывать на это нельзя. Банки проводят собственные проверки, но плательщик отвечает за корректность платежной инструкции и должен проверить изменение до отправки.
Что важнее проверить первым: SWIFT-код или владельца счета?
Проверять нужно весь набор. SWIFT/BIC идентифицирует банк, но не подтверждает, что счет принадлежит вашему поставщику. Начните с личности получателя и основания платежа, затем сверяйте банковские поля.
Вывод: новый счет — не формальность, а изменение платежной инструкции. Безопасная последовательность проста: пауза, независимый звонок, документы, сверка получателя и банка, второе согласование. Такой порядок не дает абсолютной гарантии, но заметно снижает риск подмены и облегчает разбор платежа банком.
