Ілля Миколайович Зав'яловКонсультант з цифрової безпеки

Одержувач платежу

Ілля Миколайович Зав'ялов розбирає, хто насправді стоїть у полі одержувача платежу

У договорі одна компанія, у рахунку на оплату інший одержувач. Бухгалтерія помічає розбіжність, менеджер пояснює, що так домовилися, і платіж усе одно йде в банк. Ілля Миколайович Зав'ялов розглядає цю ситуацію як окремий предмет перевірки другої сторони угоди до переказу коштів. Питання статті звучить просто: що означає чуже ім'я в полі одержувача і які дії доречні до моменту, коли банк прийме доручення. Відповідь рідко зводиться до однієї з двох крайнощів, тому розбирати доводиться саме процедуру.

Версія українською мовою для України.

Огляд / Блог

· 12 хв читання · Ілля Миколайович Зав'ялов

Ілля Миколайович Зав'ялов розбирає, хто насправді стоїть у полі одержувача платежу
Ілля Миколайович Зав'ялов розбирає, хто насправді стоїть у полі одержувача платежу
  1. Розбіжність імен як самостійний факт угоди

    Договір фіксує, хто кому винен і за що. Платіжне доручення фіксує, куди підуть гроші. Ці два документи живуть окремо, і банк звіряє тільки друге з них. Коли в полі одержувача з'являється інша назва, в угоді з'являється третій учасник, про якого в договорі немає жодного рядка. Саме він стає власником коштів у момент зарахування, і саме з ним доведеться розмовляти, якщо щось піде інакше.

    Юридично платіж на користь третьої особи цілком можливий, і практика знає десятки законних підстав для цього. Значення має інше: чи оформлена підстава до моменту переказу, чи вона прозвучала усно в переписці за годину до кінця операційного дня. Різниця між цими станами визначає, чи зможе платник згодом довести, що виконав зобов'язання перед контрагентом. Без документа гроші закривають борг перед випадковою особою, тоді як зобов'язання за договором залишається чинним у повному обсязі.

    Розбіжність імен працює як сигнал перевірки. Сама по собі вона нічого не доводить і нікого не звинувачує, бо законних пояснень існує більше, ніж шахрайських. Її функція полягає в тому, щоб перевести платіж із рутинної операції в операцію з окремим рішенням. Ціна такого рішення вимірюється сумою рахунку, а час на перевірку рідко перевищує півгодини роботи однієї людини.

  2. Законні причини, чому одержувач інший

    Найпоширеніша законна причина це відступлення права вимоги. Постачальник продає борг фінансовій компанії, і та отримує право на гроші за поставку. У такому разі існують договір цесії або факторингу, письмове повідомлення боржника та реквізити нового кредитора з повною назвою. Документи існують до платежу і подаються разом із рахунком. Відновити таку підставу заднім числом складно, бо дата повідомлення боржника сама по собі має доказове значення в суперечці.

    Друга група причин пов'язана зі структурою групи компаній. Продає одна юридична особа, розрахунки веде казначейський центр або торговий дім, а виробничий майданчик залишається окремим підприємством зі своїм балансом. Така схема законна, поки в договорі є пряме застереження або поки контрагент видає лист-розпорядження з підписом тієї самої уповноваженої особи. Практика ускладнюється, коли групу створено нещодавно і жодних відкритих слідів зв'язку між компаніями знайти не вдається.

    Третя ситуація це агентські та посередницькі відносини. Експедитор платить перевізнику, підрядник просить перерахувати частину суми субпідряднику, імпортер розраховується через торгову компанію в іншій юрисдикції. Кожен варіант має власний документ: агентський договір, доручення, тристоронню угоду з чинним строком дії. Окремо стоїть випадок, коли одержувачем виступає фізична особа, і саме тут проходить межа, за якою перевірка стає обов'язковою незалежно від суми.

  3. Як виглядає підміна реквізитів зсередини

    Схема з підміною реквізитів рідко починається з листа. Вона починається з доступу до поштової скриньки однієї зі сторін, іноді за кілька тижнів до платежу. Той, хто отримав доступ, читає листування мовчки, вивчає стиль, дізнається про суми, терміни та імена підписантів. Лист про зміну банківських реквізитів надходить тоді, коли рахунок уже узгоджено і платіж очікується обома сторонами.

    За річним звітом FBI Internet Crime Complaint Center за 2025 рік компрометація ділового листування дала 3,046 мільярда доларів заявлених втрат і стала другою категорією після інвестиційного шахрайства. Цифра описує лише ті випадки, про які повідомили офіційно. Компанії часто не звертаються нікуди, бо сума здається малою або репутаційні наслідки лякають сильніше за саму втрату. Реальний масштаб цієї категорії тому вищий за будь-який опублікований звіт.

    Лист про нові реквізити виглядає рідним. Підпис той самий, шапка та сама, ланцюжок листування продовжується з попереднього повідомлення без розриву. Домен відправника може відрізнятися однією літерою або мати додаткову крапку, і на екрані телефона ця різниця майже непомітна. Рахунок додається у вигляді PDF, зверстаного за зразком попередніх документів, з новим номером рахунку та незмінною сумою.

    Часовий тиск є обов'язковим елементом схеми. Лист приходить у п'ятницю ввечері, наприкінці кварталу або напередодні відвантаження. Пояснення звучить буденно: банк заблокував старий рахунок, компанія перейшла на обслуговування в іншу установу, попередні реквізити більше не діють. За даними Federal Trade Commission за 2025 рік, на підробці під компанії заявлено близько мільярда доларів втрат, і найбільші суми припали на тих, хто представлявся працівником банку.

  4. Що саме перевіряти в полях рахунку

    Перевірка починається з повної назви одержувача. Значення мають організаційно-правова форма, ідентифікаційний код і те, чи збігається назва в рахунку з назвою в договорі посимвольно. Зникнення однієї літери або тиха заміна форми власності перетворюють знайому компанію на іншу юридичну особу з іншими зобов'язаннями. Код у реєстрі важить більше за візуальну схожість назви, бо назву можна повторити майже точно.

    Друге поле це номер рахунку та країна його відкриття. Контрагент з однієї юрисдикції та рахунок в іншій країні мають пояснення приблизно в половині випадків, і це пояснення варто почути до платежу. Рахунок у платіжній установі відрізняється від рахунку в класичному банку режимом розкриття інформації та швидкістю реакції на запит. Коли гроші зайшли на рахунок електронної платіжної установи, шанс відкликати переказ падає різко вже в перші години.

    Третє поле це призначення платежу. Номер рахунку, дата і предмет постачання пов'язують переказ із конкретним зобов'язанням і роблять його доказом виконання. Формулювання на кшталт «за послуги» залишає платіж без прив'язки та ускладнює будь-яку подальшу розмову про зарахування боргу. Рахунок без номера і без дати розумно повертати на переоформлення до оплати, навіть коли постачальник поспішає.

  5. Канал підтвердження та чому голос перестав бути доказом

    Підтвердження реквізитів має йти каналом, який ініціює платник. Номер береться з договору або з офіційного сайту, знайденого окремо від листа, що викликав сумнів. Дзвінок за номером із самого листа підтверджує тільки те, що людина на іншому кінці володіє цим номером. Відповідь має надійти від конкретної особи, чиї повноваження зафіксовані в договорі або в довіреності.

    Телефонний канал теж утратив колишню надійність. Переконливий клон голосу будується із запису тривалістю близько трьох секунд і досягає приблизно 85 відсотків точності. В експерименті люди відрізняли живий голос від синтезованого лише у 37,5 відсотка випадків, тобто слух перестав працювати інструментом перевірки. Підтвердження реквізитів тому спирається на документ із підписом, а голос лишається способом узгодити час, коли цей документ надійде.

    Банківський рівень дає ще одну опору. Сервіси звіряння імені одержувача з назвою власника рахунку працюють у частині юрисдикцій і повертають попередження про розбіжність до підтвердження платежу. Такі попередження варто читати повністю, бо часткове співпадіння назви трапляється і в законних випадках, і в підставних. Рішення продовжити платіж після попередження банку розумно фіксувати письмово із зазначенням того, хто його ухвалив.

  6. Документи, які закривають питання

    Мінімальний комплект залежить від підстави. Для відступлення потрібні договір цесії та повідомлення боржника, для платежу всередині групи лист-розпорядження з посиланням на договір і номер рахунку, для агентської схеми доручення з чинним строком. Кожен документ підписує особа, повноваження якої видно з реєстру або з довіреності. Скан без підпису та без реквізитів документа має ту саму цінність, що й повідомлення в месенджері.

    Реєстрові перевірки займають кілька хвилин і дають більше, ніж здається на перший погляд. Видно дату створення компанії, поточний статус, керівника, адресу та історію змін у складі учасників. Компанія, зареєстрована місяць тому і вписана одержувачем мільйонного платежу за старим договором, потребує окремого пояснення. Збіг адреси одержувача з адресою контрагента підтверджує зв'язок, розбіжність адрес його не спростовує, тому одного поля для висновку замало.

    Корисною є звірка листа з реєстром одразу по трьох точках: повна назва, ідентифікаційний код і прізвище підписанта. Шахрайські листи зазвичай точні в назві та слабкі в коді, бо код рідко зустрічається у звичайному листуванні і його доводиться вигадувати. Підписант із листа може взагалі не значитися в реєстрі особою з правом підпису. Три збіги дають підставу для платежу, один збіг дає підставу лише для наступного запиту.

    Окремо варто продумати сценарій відмови. Контрагент, який відмовляється надати документ і водночас наполягає на швидкому платежі, повідомляє про себе більше, ніж будь-яка зовнішня перевірка. Спокійна відповідь у такій ситуації полягає в готовності заплатити за початковими реквізитами з договору того самого дня. Реакція на цю пропозицію зазвичай і закриває питання без зайвих слів.

  7. Масштаб явища в цифрах

    Британська статистика показує, наскільки поширеним став платіж, який людина робить власноруч. За звітом UK Finance за 2025 рік зафіксовано 248 070 випадків авторизованого платежу на 576,4 мільйона фунтів. Шістдесят шість відсотків таких випадків починаються онлайн, ще сімнадцять відсотків проходять через телефонні мережі. Банківський захист від несанкціонованих операцій тут майже не спрацьовує, бо доручення підписав сам платник.

    Американські дані про підробку особи описують той самий механізм з іншого боку. Federal Trade Commission за 2025 рік отримала понад мільйон звернень про імперсонацію із заявленими втратами 3,5 мільярда доларів, і це майже кожне третє звернення в загальному потоці. Підробка під компанію або під державну службу працює однаково щодо приватної людини і щодо бухгалтерії підприємства. Різниця полягає здебільшого в розмірі рахунку та в кількості людей, які беруть участь у рішенні.

    Є в цій статистиці й обнадійливий бік. У чотирьох зверненнях про імперсонацію з п'яти грошової втрати не було зовсім, тобто спроб значно більше, ніж успішних списань. Це прямий доказ того, що проста пауза й один перевірочний дзвінок зупиняють переважну частину схем. Витрати на перевірку залишаються сталими, а сума під ризиком зростає разом з обігом компанії.

  8. Внутрішнє правило замість особистої пильності

    Пильність окремого бухгалтера погано масштабується. Ілля Миколайович Зав'ялов описує робочу конструкцію інакше: зміна реквізитів контрагента стає подією, яка запускає письмову процедуру незалежно від суми та від того, хто саме її приніс. Процедура складається з трьох кроків: запит документа, зворотний дзвінок за контактом із договору, підтвердження другою людиною. Кроки виконуються навіть тоді, коли контрагент знайомий десять років і жодного разу не підводив.

    Розподіл ролей важить не менше за самі кроки. Той, хто вносить нові реквізити в облікову систему, і той, хто підтверджує платіж, мають бути різними людьми з різними доступами. Журнал змін реквізитів із датою, автором і підставою перетворює усну домовленість на слід, який можна підняти через рік. У компаніях без такого журналу питання «хто дозволив» після інциденту залишається без відповіді.

    Поріг суми задає глибину перевірки. Дрібний платіж проходить за скороченою процедурою, велика сума вимагає документа і підтвердження, критична сума додає паузу на добу. Пауза працює тому, що тиск часу є обов'язковою частиною схеми, і будь-яка затримка ламає сценарій зловмисника. Контрагент, якому гроші потрібні законно, погоджується почекати добу без драми та без ультиматумів.

  9. Якщо платіж уже пішов

    Перші години визначають результат. Звернення до свого банку із заявою про відкликання переказу має сенс навіть тоді, коли операція вже проведена, бо кошти можуть ще лежати на кореспондентському рахунку або на рахунку одержувача. Паралельно варто написати в банк одержувача, вказавши номер операції, суму та обставини. Швидкість тут важить більше за формулювання, тому лист пишеться в день платежу.

    Далі йде фіксація доказів. Зберігаються оригінали листів разом із технічними заголовками, файли рахунків, історія переписки в месенджерах, записи дзвінків, якщо вони велися. Заява до поліції потрібна незалежно від оцінки шансів, бо без зареєстрованого провадження банк одержувача рідко рухається далі формальної відповіді. Внутрішній звіт про інцидент пишеться в ті самі дні, поки деталі свіжі, а учасники пам'ятають послідовність подій.

    Розмова з контрагентом залишається окремим завданням. Зобов'язання перед ним зазвичай не зникає, якщо гроші пішли на реквізити, яких він не давав, тому обговорювати доводиться і повторний платіж, і розподіл втрат. Спокійніше ця розмова проходить у компаній, які можуть показати власну процедуру та журнал змін реквізитів. Інцидент після цього перетворюється на підставу для перегляду правил, і наступного кварталу схема на тому самому місці вже не спрацьовує.

Розбіжність у реквізитах: ймовірні пояснення та дії до переказу

Що видно в рахункуЙмовірне поясненняДія до переказу
Одержувач це інша компанія тієї самої групиРозрахунки веде казначейський центр або торговий дімЛист-розпорядження з підписом уповноваженої особи договору
Одержувач це фінансова компаніяВідступлення права вимоги або факторингДоговір цесії та письмове повідомлення боржника з реквізитами
Одержувач це фізична особаПрохання переказати на особистий рахунок керівника чи посередникаЗупинка платежу до письмового пояснення і перевірки повноважень
Рахунок відкрито в країні, не пов'язаній з контрагентомОбслуговування в платіжній установі або зміна банкуПідтвердження контактом із договору та звірка назви власника рахунку
Реквізити змінилися листом у поточному ланцюжкуПланове оновлення або компрометація листуванняДзвінок за номером із договору та перевірка домену відправника
Назва одержувача відрізняється однією літероюТехнічна помилка або підставна компанія зі схожою назвоюЗвірка з реєстром за ідентифікаційним кодом і датою створення
Призначення платежу без номера рахунку та датиНедбалість в оформленні документівПовернення рахунку на переоформлення до оплати

Питання і відповіді

Чи можна платити на рахунок іншої компанії за листом контрагента?
Можна, коли лист підписала особа з підтвердженими повноваженнями і в ньому є посилання на договір, номер рахунку та повні реквізити одержувача. До платежу варто отримати підставу у вигляді договору цесії, доручення або тристоронньої угоди. Усна домовленість менеджерів такою підставою не вважається.
Що робити, якщо в рахунку одержувачем указана фізична особа?
Платіж розумно зупинити до письмового пояснення від контрагента з підписом уповноваженої особи. Розрахунок із компанією через особистий рахунок керівника чи посередника створює податкові та доказові проблеми навіть тоді, коли обидві сторони діють чесно.
Як перевірити зміну банківських реквізитів контрагента?
Потрібен зворотний дзвінок за номером із договору або з офіційного сайту, знайденого окремо від листа. Додатково звіряються повна назва, ідентифікаційний код і прізвище підписанта з даними реєстру. Лист із новими реквізитами сам по собі підтвердженням не є.
Чи вважається борг погашеним, якщо гроші пішли на чужі реквізити?
Зазвичай ні, бо зобов'язання виконується на користь кредитора за договором або особи, яку він письмово вказав. Без такого документа платник ризикує заплатити двічі і потім стягувати помилковий переказ окремим порядком.
Куди звертатися, якщо платіж уже відправлений шахраям?
Перший крок це заява до свого банку про відкликання переказу в той самий день і паралельний лист у банк одержувача з номером операції. Далі йде заява до поліції та фіксація листування разом із технічними заголовками. Шанс повернути кошти падає з кожною годиною.
Навіщо перевіряти одержувача, якщо контрагент знайомий багато років?
Схеми з підміною реквізитів будуються саме на давніх відносинах, бо доступ до листування дає зловмиснику знання про суми та терміни. Перевірка стосується стану поштової скриньки партнера, а довіра до самого партнера залишається окремим питанням.

Автор: Ілля Миколайович Зав'ялов, консультант з цифрової безпеки. Огляд методу