Илья Николаевич Завьялов разбирает, кто на самом деле получатель платежа

Обзор / Блог

Опубликовано: 8 сентября 2026 · 13 мин чтения · Илья Николаевич Завьялов

1. Договор и платёжное поручение описывают разные вещи

   Договор фиксирует обязательство между сторонами: кто поставляет, кто принимает и кто платит. Платёжное поручение фиксирует движение денег между двумя счетами в двух банках. Обычно имена в этих документах совпадают, и от привычки к совпадению рождается доверие к любому набору реквизитов, который пришёл следом за счётом. Банк при исполнении опирается на номер счёта, а поле с названием получателя во многих случаях остаётся справочным. Расхождение имени банк замечает далеко не всегда, поэтому сам факт успешного исполнения платежа ничего не говорит о том, кому достались деньги.

   Юридически платёж закрывает обязательство перед тем контрагентом, который назван в договоре. Когда деньги уходят лицу, которого в договоре нет, обязательство остаётся живым до тех пор, пока сторона не подтвердит, что получатель действовал по её поручению. Отсюда вторая цена ошибки: компания платит дважды, сначала постороннему счёту, затем настоящему поставщику. Спор о том, чья была неосторожность, тянется месяцами и редко возвращает всю сумму целиком.

   Практика показывает, что проверку имени получателя чаще всего никто не считает своей задачей. Юрист смотрит текст договора, бухгалтерия смотрит сумму и назначение, служба безопасности подключается к крупным контрактам. Строка с названием счёта проходит между зонами ответственности и остаётся непроверенной месяцами. Первый шаг здесь организационный: письменно определить, кто именно сверяет имя получателя со стороной договора и в какой момент процесса он это делает.

2. Законные причины, по которым имя получателя отличается

   Расхождение имени бывает совершенно нормальным. Внутри группы компаний расчёты нередко ведёт казначейская или сервисная структура, на балансе которой стоят счета всей группы. Поставщик может работать через агента, и тогда деньги идут агенту с последующим перечислением принципалу. Встречается уступка права требования, когда долг продан фактору, и платить нужно уже фактору, хотя товар отгрузил прежний контрагент.

   Отдельная категория связана с платёжными провайдерами и торговыми площадками. Иностранный поставщик услуг часто получает деньги через финансового посредника, и в реквизитах стоит название незнакомой финансовой компании, а идентификатор клиента спрятан в назначении платежа. Такая схема законна и широко распространена, и она же удобна для подделки, поскольку название посредника ничего не говорит плательщику само по себе. Проверка сводится к тому, чтобы получить подтверждение схемы от контрагента по каналу, который никак не связан с письмом, где пришли реквизиты.

   Граница между нормой и тревогой проходит по трём признакам, и все три проверяются быстро. Тревожит появление частного лица там, где договор подписан с компанией. Тревожит смена страны счёта без сопутствующих документов и без предупреждения. Тревожит внезапность, когда реквизиты меняются ровно в момент выставления счёта на крупную сумму. Сочетание двух признаков уже требует разговора с контрагентом, сочетание трёх останавливает платёж до полного выяснения.

3. Подмена реквизитов в деловой переписке

   Схема, из-за которой поле получателя вообще стало предметом разговора, называется компрометацией деловой переписки. Атакующий получает доступ к почте одной из сторон или регистрирует похожий домен, читает переписку неделями и вступает в неё ровно в момент выставления счёта. Письмо приходит от знакомого адресата, в правильной ветке, с правильными формулировками и привычной подписью, и отличается только банковскими реквизитами. Технических признаков взлома получатель письма при этом не видит, потому что взлома в его собственной системе и не было.

   Масштаб оценивается по отчётности центров приёма обращений. Центр приёма жалоб на интернет-преступления при ФБР за 2025 год получил 1 008 597 обращений и почти 21 миллиард долларов заявленных потерь, что на 26 процентов больше, чем годом раньше. На компрометацию деловой переписки в этом объёме приходится 3,046 миллиарда долларов, вторая позиция после инвестиционных схем. Речь идёт только о заявленных случаях в одной стране, и значительная часть пострадавших компаний не обращается никуда, чтобы не портить отношения с контрагентом.

   Различие между настоящим уведомлением о смене банка и поддельным лежит за пределами текста письма. Подтверждение приходится искать в другом канале: исходящий звонок по номеру из договора, сообщение ответственному лицу по ранее известному контакту, запрос через личный кабинет площадки. Само письмо доказательством не является, каким бы убедительным оно ни выглядело и сколько бы деталей сделки ни содержало. Эта мысль плохо приживается, потому что противоречит бытовому ощущению нормальной деловой переписки, которая идёт годами.

4. Сверка имени получателя как банковская процедура

   Банковские системы постепенно вводят автоматическую сверку имени получателя с данными счёта. Плательщик вводит название, система сравнивает его с записями банка получателя и возвращает один из вариантов: совпадение, частичное совпадение, несовпадение. Механизм полезен тем, что переводит проверку из области личной внимательности в область технической процедуры с фиксируемым результатом. Полного покрытия он пока не даёт, поскольку охвачены далеко не все страны, не все типы переводов и не все валюты.

   Британское отраслевое объединение UK Finance показывает, какую долю занимают платежи, отправленные самим плательщиком под влиянием обмана. За 2025 год зафиксировано 248 070 таких случаев на 576,4 миллиона фунтов. При этом 66 процентов случаев начинаются в интернете и ещё 17 процентов приходят через телефонные сети, то есть источник обмана почти всегда лежит за пределами банковского канала. Банк видит уже результат, когда клиент собственноручно подписывает поручение и подтверждает его кодом.

   Отсюда следует ограничение, о котором стоит помнить при построении внутренних правил. Ответ системы о частичном совпадении имени сам по себе ничего не решает, поскольку частичным совпадением выглядит и законное сокращение названия, и подделка с близким написанием. Решение принимает человек, который знает, с кем заключён договор и почему схема расчётов выглядит именно так. Инструмент сверки полезен как повод остановиться, дальше работает документальная проверка и звонок.

5. Что читать в реквизитах строка за строкой

   Первой читается организационно-правовая форма получателя. Договор заключён с компанией, значит в реквизитах ожидается компания с тем же наименованием и той же формой. Появление фамилии частного лица требует объяснения независимо от суммы, потому что расчёты через личный счёт директора встречаются редко и всегда оформляются отдельным документом. Формулировка объяснения должна лежать в подписанной бумаге, устного обещания прислать её позже для проведения платежа недостаточно.

   Второй читается страна счёта и обслуживающий банк. Смена юрисдикции без смены контрагента случается при реорганизации, при открытии счёта в другой стране или при переходе на другого посредника, и каждый такой случай сопровождается перепиской и документами. Внезапное появление счёта в стране, никак не связанной ни с поставщиком, ни с предметом договора, в подделках встречается чаще, чем в жизни. Проверяется это сопоставлением с адресом компании в реестре и с историей прошлых платежей по тому же договору.

   Третьим читается совпадение названия с записью в реестре компаний. Реестры в большинстве стран открыты, и поиск занимает несколько минут: точное наименование, регистрационный номер, статус, дата регистрации, адрес. Свежая дата регистрации при длительных деловых отношениях служит сигналом сама по себе и требует отдельного вопроса. Совпадение наименования проверяется посимвольно, потому что подделка строится именно на близком написании, отличающемся одной буквой или порядком слов.

   Четвёртым читается назначение платежа и его связка с документами сделки. Номер договора, номер счёта, дата, предмет поставки: всё это обязано совпадать с тем, что лежит в папке по этой сделке. Расхождение в номере счёта или появление формулировки общего вида вроде «оплата за услуги» вместо конкретики означает, что платёжка собрана вне обычного процесса. Такая мелочь проверяется быстрее всего и отсеивает заметную часть неаккуратных подделок ещё до всех остальных шагов.

6. Почему звонок перестал быть подтверждением

   Долгое время телефонный звонок считался достаточным способом сверки реквизитов, теперь звонок сам стал каналом атаки. Убедительный клон голоса строится примерно с трёх секунд записи и достигает около 85 процентов точности, а материал для него берут из корпоративных роликов и публичных выступлений. В эксперименте участники отличали настоящий голос от синтезированного лишь в 37,5 процента случаев, то есть ошибались чаще, чем угадывали. Телефонная линия со своим сжатием и помехами дополнительно скрывает артефакты синтеза, которые слышны в чистой записи. Знакомая интонация в трубке перестала работать доказательством личности говорящего, и это меняет смысл любой устной сверки.

   Подделка под сотрудника организации остаётся самой доходной ветвью. По данным Федеральной торговой комиссии за 2025 год, на схемах с представлением себя компанией заявлено около миллиарда долларов потерь, причём наибольшие суммы теряли те, кому звонили от имени банка. Логика понятна: сотрудник банка имеет право говорить о счетах, платежах и подозрительных операциях, поэтому его вопросы не вызывают удивления. В корпоративной среде тот же приём работает через звонок от имени финансового директора в конце рабочего дня.

   Рабочий выход состоит в смене направления звонка. Входящий звонок подтверждением не служит никогда, независимо от голоса, знания деталей сделки и номера, который высветился на экране. Подтверждает только исходящий звонок по номеру, взятому из договора или из карточки контрагента в учётной системе, и разговор с человеком, чья роль в компании известна заранее. Дополнительный слой даёт кодовое слово, согласованное сторонами при заключении договора и не хранящееся в почтовой переписке.

7. Каналы, из которых деньги не возвращаются

   Возвратность платежа зависит от канала сильнее, чем от расторопности плательщика. Банковский перевод внутри одной страны иногда удаётся остановить или отозвать в первые часы, если банк успевает связаться с банком получателя до расходования средств. Перевод в другую юрисдикцию отзывается редко, поскольку требует согласия принимающего банка и самого держателя счёта. Наличные и ценности, переданные курьеру лично в руки, возврату не подлежат вовсе.

   Криптовалютный перевод стоит отдельно от всех остальных. Около половины всех заявленных в США потерь связаны с криптовалютой, и популярность инструмента объясняет лишь часть этой доли. Транзакция необратима технически, а адрес кошелька не несёт в себе имени владельца, поэтому сама идея сверки контрагента с получателем в этом канале теряет опору. Требование оплатить обычную поставку криптовалютой служит достаточным поводом остановить сделку и запросить объяснение письменно.

   Из разницы в возвратности следует практический вывод о порядке проверок. Чем менее возвратен канал, тем раньше в процессе должна стоять проверка получателя. Для криптоплатежа и для международного перевода проверка делается до формирования поручения, поскольку после отправки инструментов влияния почти не остаётся. Для внутреннего перевода остаётся узкое окно в несколько часов, и пользуются им только те компании, у которых порядок действий прописан заранее.

8. Кто внутри компании вправе менять реквизиты

   Смена банковских реквизитов контрагента заслуживает статуса отдельной процедуры с собственным владельцем. В большинстве компаний реквизиты правит тот же сотрудник, который вводит платёж, и правка не оставляет следа, кроме нового значения в карточке. Достаточно одного письма и одной минуты, чтобы направить на чужой счёт все будущие платежи по этому договору. Разделение ролей закрывает такой сценарий дешевле любого технического решения и не требует покупки программ.

   Минимальный набор правил укладывается в несколько строк регламента. Изменение реквизитов вносит один человек, подтверждает второй, подтверждение фиксируется в системе с датой, способом проверки и именем проверяющего. Проверка делается исходящим звонком по номеру из договора, и её результат записывается в карточку контрагента. Первый платёж по новым реквизитам проводится на небольшую сумму с обязательным подтверждением получения от контрагента.

   Статистика обращений даёт основание относиться к таким правилам серьёзно. В четырёх обращениях об имперсонации из пяти денежной потери не было, то есть попыток многократно больше, чем удавшихся случаев. Компания сталкивается с попытками регулярно, и вопрос стоит о том, сработает ли процедура именно в тот раз, когда письмо окажется по-настоящему убедительным. Правило, записанное на бумаге и повторённое на обучении, работает надёжнее личной бдительности отдельного сотрудника.

9. Если платёж уже ушёл

   Скорость реакции определяет результат сильнее всего остального. Первым делом идёт звонок в свой банк с требованием отозвать платёж и пометить его как совершённый под влиянием обмана, затем письменное заявление с теми же формулировками. Параллельно устанавливается связь с банком получателя, если его данные известны, и с самим контрагентом, поскольку компрометация могла произойти на его стороне. Каждое действие фиксируется по времени, потому что от этого зависит и возврат средств, и последующий спор об ответственности.

   Дальше идёт работа с доказательствами. Сохраняются полные заголовки писем, оригиналы вложений, журналы почтового сервера, история изменений карточки контрагента в учётной системе. Скриншоты помогают в разговоре, исходные файлы решают вопрос при разбирательстве и в суде. Обращение в полицию и в профильный центр приёма обращений подаётся даже при небольшой сумме, поскольку без обращений схема остаётся невидимой для статистики и для расследований.

   Внутренний разбор проводится отдельно от возврата денег и не откладывается до его исхода. Полезно восстановить путь письма, найти момент, когда чужие реквизиты попали в систему, и определить, какой контроль отсутствовал или был обойдён. Ответ на вопрос о персональной вине обычно менее ценен, чем ответ на вопрос о недостающем шаге процедуры. Компании, которые проходят такой разбор письменно, по той же схеме второй раз теряют деньги редко.

10. Проверка получателя как часть досье контрагента

    Разовая проверка перед платежом решает задачу хуже, чем постоянное досье на контрагента. В досье попадает выписка из реестра, подтверждённые банковские реквизиты, контактные лица с должностями и телефонами из договора, история платежей и все документы, объясняющие расхождения. Такое досье собирается один раз при заключении договора и обновляется при каждом изменении. Проверка перед платежом после этого превращается в сверку с досье и занимает минуту вместо получаса поисков.

    Досье решает и вторую задачу, менее очевидную на первый взгляд. Оно фиксирует, что компания проявила разумную осмотрительность при выборе стороны сделки, и это пригождается в спорах с налоговым органом, со страховщиком и с самим контрагентом. Записанная дата проверки, источник данных и имя сотрудника делают позицию проверяемой со стороны. Без записей проверка существует только в памяти человека, который к моменту спора может уже не работать в компании.

    Последний элемент состоит в регулярности пересмотра. Реквизиты устаревают, компании реорганизуются, банки закрываются, контактные лица уходят, поэтому досье живёт только при плановом обновлении. Годовой цикл пересмотра для постоянных поставщиков обычно достаточен, для крупных сумм разумнее полугодовой. Работа выглядит скучной, а её ценность становится видна ровно в тот момент, когда приходит письмо с новыми реквизитами и вежливой просьбой оплатить сегодня.