Подменили реквизиты в счёте: как вернуть деньги

Подменили реквизиты в счёте — сразу попросите банк остановить ещё не списанное платёжное поручение, зарегистрируйте сообщение о мошенничестве и сохраните оригинал делового письма вместе со служебными заголовками. Если деньги уже списаны, односторонняя отмена обычно невозможна, но банк может передать срочный запрос банку получателя, полиция — установить движение средств, а суд — взыскать сумму с лица, которое получило её без основания. Одновременно нужно решить отдельный вопрос: прекращён ли долг перед настоящим поставщиком.

Схема называется компрометацией деловой переписки, или Business Email Compromise. Преступник получает доступ к ящику одной из сторон либо регистрирует похожий домен, изучает реальный договор и в нужный момент присылает привычный счёт с новыми реквизитами. Бухгалтер видит знакомую подпись, сумму и назначение, поэтому подтверждает настоящий банковский перевод. Внешне операция добровольная, хотя экономическая цель была искажена обманом.

Эта инструкция посвящена оплате счёта по банковским реквизитам после подмены переписки. Она не повторяет маршрут ошибочного перевода по номеру телефона, оплаты по фальшивому QR-коду или списания без согласия владельца карты. Для платёжного поручения важны момент списания, корпоративные полномочия, основной договор, согласованные каналы связи и цифровая экспертиза письма.

Коротко: четыре действия после обнаружения подмены

Первые действия должны одновременно задержать деньги, сохранить электронные доказательства и не допустить второго платежа по той же схеме.

Шаг 1. Позвоните в банк и подайте письменный отзыв

Используйте номер банка из договора, приложения или официального сайта. Назовите номер поручения, сумму, время, счёт получателя и статус, который показывает клиент-банк. Попросите проверить, можно ли отозвать распоряжение до списания, и зарегистрировать сообщение о мошенничестве. Устная просьба без номера обращения не подтверждает момент уведомления.

Отправьте заявление через клиент-банк и по предусмотренному договором каналу. Просите не «вернуть деньги любой ценой», а выполнить конкретные действия: сообщить статус, принять отзыв, связаться с банком получателя, сохранить журналы подтверждения и сообщить идентификатор перевода. Если списание уже произошло, банк не вправе просто забрать сумму с чужого счёта, но срочный межбанковский сигнал может помочь до вывода средств.

Шаг 2. Свяжитесь с настоящим контрагентом

Позвоните по номеру из подписанного договора или прежней проверенной переписки. Не отвечайте на подозрительное письмо: преступник может продолжать контролировать цепочку. Попросите поставщика остановить отгрузку или действия, которые могут увеличить ущерб, и сохранить его почтовые журналы. Сверьте настоящий расчётный счёт и узнайте, кто менял реквизиты.

Не обвиняйте партнёра публично до технической проверки. Компрометирован мог быть ящик плательщика, поставщика, облачный архив, CRM либо компьютер посредника. Совместный протокол фактов полезнее переписки с взаимными угрозами. Зафиксируйте, когда каждая сторона узнала о подмене и что сделала.

Шаг 3. Изолируйте почту и сохраните следы

Смените пароль с чистого устройства, завершите активные сессии, включите многофакторную защиту и удалите вредоносные правила пересылки только после их фиксации. Если стереть журналы или переустановить компьютер до копирования, установить источник подмены будет труднее. Привлеките специалиста по информационной безопасности, который сможет сохранить образ и оформить понятный акт.

Экспортируйте письмо в EML или MSG, а не только в PDF. Служебные заголовки показывают серверы, адрес возврата, результаты проверки подписи и время прохождения. Сохраните вложение отдельно, вычислите контрольную сумму файла и ограничьте доступ: документ может содержать персональные и банковские сведения.

Шаг 4. Подайте заявление и подготовьте гражданский маршрут

Передайте полиции хронологию, платёжное поручение, договор, настоящий и поддельный счёт, оригинал письма и сведения о входах. Получите номер КУСП. Попросите проверить счёт получателя, срочно сохранить банковские сведения и решить вопрос об обеспечительных мерах. Нельзя требовать от дежурного гарантии ареста или возврата: процессуальное решение зависит от данных проверки.

Параллельно готовьте запрос банкам и будущую претензию установленному получателю. Уголовное дело помогает получить закрытые сведения, но гражданское требование не всегда нужно откладывать до приговора. Если известен ответчик и доказано зачисление без основания, можно оценивать иск по статье 1102 ГК РФ.

Подменили реквизиты: как определить статус перевода

Подменили реквизиты, но скорость возврата зависит не от внешнего вида счёта, а от стадии платёжного поручения: принято, ожидает исполнения, списано, поступило банку получателя или зачислено на его счёт.

Поручение только создано

Черновик в клиент-банке не создаёт перевод. Отмените его, проверьте, кто подготовил и кто подписал документ, и выгрузите журнал. Если злоумышленник получил доступ к клиент-банку, простого удаления поручения недостаточно: заблокируйте ключи, токены и учётные записи, сообщите банку о компрометации средства подписи.

Поручение принято, но деньги не списаны

Это лучшее окно для отзыва. Порядок зависит от формы расчётов и договора банковского счёта. Направьте подписанное распоряжение об отзыве тем же уровнем электронной подписи, который требуется банком. Попросите подтверждение приёма и итоговый статус. Не считайте операцию остановленной, пока деньги всё ещё доступны на балансе: банк может исполнять пакет по расписанию.

Деньги списаны со счёта

Часть 7 статьи 5 Закона № 161-ФЗ связывает безотзывность обычного перевода со списанием, если иное не предусмотрено специальным правилом или формой расчётов. Это означает, что плательщик обычно уже не может отменить распоряжение единолично. Максимальный срок перевода до трёх рабочих дней, установленный той же статьёй, не превращается в три дня свободного отзыва.

Банк отправителя должен проследить операцию и обратиться к банку получателя. Просите указать дату окончательности и реквизиты межбанковского сообщения. Если получатель согласится на возврат или его счёт ещё ограничен, деньги могут вернуться. Банк не вправе раскрывать вам всю информацию, составляющую банковскую тайну.

Деньги зачислены и выведены

Технический банковский возврат становится маловероятным. Основные маршруты — уголовное расследование, обеспечительные меры и взыскание с получателя либо виновных лиц. Сохраните сведения о последующих требованиях мошенника: просьба доплатить комиссию или «активировать возврат» подтверждает продолжающуюся схему. Не переводите вторую сумму.

Таблица: стадия, адресат и честная перспектива

Таблица показывает, какое действие имеет смысл на каждой стадии и почему одинаковая подмена реквизитов не даёт одинакового результата.

Как сохранить письмо с поддельными реквизитами

Оригинал письма нужен для проверки источника, маршрута и изменений; обычный скриншот показывает лишь то, что было видно пользователю, и не содержит большую часть технических данных.

Экспорт оригинала

В почтовом клиенте выберите выгрузку исходного сообщения или сохранение в EML/MSG. Скопируйте полные заголовки. Не пересылайте письмо себе как новое: при пересылке часть исходной информации меняется. Создайте рабочую копию, а оригинал сохраните только для чтения.

Запишите контрольную сумму файла и место хранения. Это помогает подтвердить, что после обнаружения содержимое не менялось. Для критичного спора можно провести нотариальный осмотр электронной переписки или привлечь специалиста, но процедура должна сохранять не только изображение экрана, а доступные технические свойства.

Что искать в заголовках

Сравните видимый From с Return-Path, цепочку Received, Message-ID и результаты SPF, DKIM и DMARC. Отрицательный результат не доказывает преступление автоматически, а положительный не исключает взлом настоящего ящика. Он показывает только прохождение определённых проверок домена и подписи.

Проверьте символы домена. Латинская буква может быть заменена похожей, добавлен дефис или другое окончание. Зафиксируйте дату регистрации домена через доступный реестр и DNS-записи. Не переходите по ссылкам из письма с рабочего компьютера, пока не создана безопасная копия.

Две версии вложения

Сопоставьте поддельный счёт с предыдущими документами: номер, банк, БИК, корреспондентский счёт, ИНН, КПП, подпись, шаблон, свойства PDF и автор файла. Иногда преступник меняет только номер счёта и оставляет настоящее наименование. Банк исполняет распоряжение по реквизитам, поэтому визуальное название не гарантирует зачисление поставщику.

Попросите контрагента передать настоящую версию из своей системы и журнал отправки. Если вложение было заменено после исходящей почты, контрольные суммы будут отличаться. Если поставщик вообще не отправлял письмо, важно подтвердить согласованный канал и отсутствие сообщения в его журналах.

Чья почта была скомпрометирована

Источник доступа влияет на доказательства и распределение договорного риска, но не превращает спор в автоматическую ответственность владельца конкретного ящика.

Взломан ящик поставщика

Преступник видит реальную переписку и отправляет замену с настоящего адреса. Плательщик может ссылаться на сложившийся канал и внешнюю достоверность сообщения. Поставщик будет доказывать, что смена реквизитов требовала отдельного подтверждения, а плательщик мог заметить необычность. Суд исследует договор, инструкции, предыдущие изменения и меры безопасности обеих сторон.

Взломан ящик плательщика

Мошенник может удалить настоящий счёт, подложить изменённый файл или настроить скрытую пересылку. Тогда поставщик вообще не создавал видимость новых реквизитов. Плательщику важны журналы входов, правила почты, действия сотрудников и признаки вредоносной программы. Работодатель также проверяет соблюдение внутренних полномочий, но не должен подменять расследование произвольным удержанием всей суммы с бухгалтера.

Зарегистрирован домен-двойник

Письмо приходит с похожего адреса без взлома. Проверяются видимый домен, прежняя история, подпись сотрудника и способ, которым преступник узнал содержание сделки. Статья 312 ГК РФ позволяет должнику потребовать доказательства, что исполнение принимает кредитор или уполномоченное лицо, и возлагает риск последствий непроведения проверки. Но применение нормы к конкретной цифровой переписке зависит от всего договора.

Скомпрометирован посредник

Счёт мог передать агент, перевозчик, тендерная площадка или внешний бухгалтер. Установите его полномочия: вправе ли он менять платёжные реквизиты либо только пересылал документ. Платёж третьему лицу по письму посредника не становится надлежащим исполнением без доказанной воли кредитора.

Подменили реквизиты и настоящий поставщик требует деньги

Подменили реквизиты в переписке, поэтому спор с преступным получателем и расчёт по основному договору существуют параллельно: возврат ошибочно направленной суммы не отвечает сам по себе, исполнена ли обязанность оплатить товар.

Статья 309 ГК РФ требует надлежащего исполнения. Статья 312 позволяет проверить лицо, принимающее платёж. Если деньги пришли не кредитору и не указанному им получателю, поставщик может считать оплату отсутствующей. Назначение в платёжном поручении показывает намерение плательщика, но не переносит деньги на настоящий счёт.

Одновременно поставщик мог сам создать риск: использовать скомпрометированный корпоративный адрес, сообщить о смене без защищённого подтверждения, не предупредить о взломе или допустить действия сотрудника с внешними полномочиями. Единой формулы «кто взломан, тот всегда платит» нет. В практике оценивают контроль канала, договорные правила, осмотрительность и причинную связь.

Запросите акт сверки, письменное требование и подтверждение настоящих реквизитов. Предложите отложить взыскание до совместного обращения в банки или согласовать частичное исполнение с оговоркой о правах. Не подписывайте акт, где мошеннический перевод назван вашей безусловной задолженностью, если спор ещё не изучен.

Если поставщик приостанавливает отгрузку, проверьте договор и последствия. Компания может понести дополнительные убытки из-за остановки проекта. Зафиксируйте меры по их уменьшению. Повторный платёж иногда экономически разумен, но его следует проводить только на реквизиты, подтверждённые несколькими каналами, и не выдавать за отказ от требований к виновным.

Банк: что просить и чего не обещает обращение

Банк должен принять конкретное распоряжение и сообщение, но добровольно подтверждённый корпоративный перевод не превращается автоматически в операцию без согласия из-за обмана относительно получателя.

Просите банк указать точное время приёма, списания, безотзывности и окончательности, банк получателя и идентификатор. Попросите сохранить сведения об IP, устройстве, электронной подписи, подтверждающих сотрудниках и антифрод-сигналах. Для юридического лица условия дистанционного обслуживания и распределение электронных подписей имеют особое значение.

Если реквизиты в поручении соответствуют тем, которые ввёл клиент, техническая ошибка банка не очевидна. Спор о том, должен ли банк был остановить необычный перевод, требует анализа закона, договора, профиля операций и обязательных признаков. Нельзя обещать возврат только потому, что сумма была крупной или новый получатель появился впервые.

Статья 9 Закона № 161-ФЗ содержит правила использования электронного средства платежа и уведомления, прежде всего значимые для физического лица. Корпоративный платёж подписанный уполномоченными лицами оценивается с учётом другого набора условий. В заявлении описывайте правду: кто сформировал и подписал поручение, какие реквизиты видел и когда обнаружил обман.

При отказе получите мотивированный ответ. Жалоба в Банк России должна называть действие банка, а не просить регулятора взыскать деньги с мошенника. Она не заменяет уголовное заявление и исковую давность.

Шаблон срочного заявления в банк

Шаблон фиксирует время и нужные действия. Названия распоряжений адаптируйте к договору банковского счёта и системе клиент-банк.

В [наименование банка]
От [наименование организации / ФИО]
Счёт: [номер счёта]
Контакты: [телефон, e-mail]

СРОЧНОЕ ЗАЯВЛЕНИЕ
об отзыве платёжного поручения и сообщении о мошенничестве

[дата] в [время] в банк направлено платёжное поручение № [номер]
на [сумма] рублей в пользу [получатель и счёт].

После направления поручения установлено, что реквизиты были получены
из письма, предположительно подменённого злоумышленником. Настоящий
контрагент [наименование] реквизиты не подтвердил.

Прошу:
1. Проверить текущий статус поручения и, если списание не произошло,
   принять его отзыв в порядке договора и применимой формы расчётов.
2. Зарегистрировать сообщение о мошенническом переводе и сообщить номер.
3. Срочно передать информацию банку получателя для сохранения средств.
4. Сохранить журналы создания, подписания и исполнения поручения.
5. Выдать письменные сведения о времени приёма, списания, окончательности
   и результате межбанковского обращения.

Приложения: поручение, договор, поддельный и настоящий счёт, письмо.

[дата]                     [подпись] / [ФИО]

Не включайте утверждение, что операция совершена без согласия, если сотрудники сами подписали поручение. Обман цели перевода и техническое отсутствие согласия — разные факты. Точная формулировка повышает доверие к обращению.

Заявление в полицию и срок проверки

Заявление должно показывать механизм хищения, а не только итоговое списание. Укажите, кто имел доступ к почте, как выглядело письмо, какие реквизиты изменены и когда настоящий контрагент опроверг их.

Приложите договор, обе версии счёта, оригинал письма, платёжное поручение, банковский ответ, журналы входов и внутреннее согласование. Если специалист уже сделал копию системы, приложите акт и контрольные суммы. Не передавайте пароли или рабочие ключи электронной подписи на бумаге; согласуйте безопасный порядок предоставления копии.

Получите номер КУСП и контакт подразделения. Статья 144 УПК РФ устанавливает исходные трое суток для проверки сообщения; предусмотрено продление до десяти, а при необходимости исследований и иных действий — до тридцати суток. Это сроки решения о возбуждении, отказе или передаче, а не календарь возврата.

Если материалы передают по территориальности, сохраняйте уведомления. Регистрация первоначального сообщения не должна исчезнуть. Обжаловать можно конкретное постановление или бездействие по правилам УПК РФ, опираясь на даты и документы.

Просите установить владельца счёта, движение средств, IP и устройства в пределах закона. Плательщик не может сам потребовать раскрыть чужую банковскую тайну. Публикация имени предполагаемого дроппера до проверки создаёт риск ошибки и нового спора.

Требование к получателю денег

Установленный владелец счёта может отвечать за неосновательно полученную сумму, если не докажет законное основание её удержания. Статья 1102 ГК РФ требует возвратить неосновательно приобретённое или сбережённое имущество.

Платёжное поручение подтверждает движение, но ответчик может спорить о поступлении, своей роли и основании. Запросите через суд банковские сведения, которые невозможно получить самостоятельно. Свяжите сумму, дату и назначение с конкретным зачислением. Если деньги прошли транзитом, это не исключает требования, но влияет на доказательства получения и фактическое исполнение.

Перед иском направьте претензию по известному адресу. Укажите сумму, отсутствие договора с получателем и срок добровольного возврата. Не требуйте перевести на новый счёт из письма: используйте реквизиты истца, подтверждённые официально. Сохраняйте опись и доставку.

Проценты по статье 395 ГК РФ рассчитываются после определения момента, когда получатель узнал или должен был узнать о неосновательности, с учётом статьи 1107. Нельзя всегда начислять их со секунды платежа. Частичные возвраты уменьшают основу по соответствующим датам.

Решение суда не гарантирует деньги. Проверьте исполнительные производства и имущество, просите обеспечительные меры при конкретном риске вывода активов. Арест не применяется автоматически только из-за уголовного заявления.

Каркас претензии владельцу счёта

Форма подходит после установления адресата. Не отправляйте её человеку, которого вы нашли только по совпадению имени в чеке, без подтверждения личности.

Кому: [ФИО / наименование получателя]
Адрес: [известный адрес]
От: [ФИО / наименование плательщика]

ТРЕБОВАНИЕ О ВОЗВРАТЕ НЕОСНОВАТЕЛЬНО ПОЛУЧЕННЫХ ДЕНЕГ

[дата] со счёта [плательщик] по платёжному поручению № [номер]
на ваш счёт перечислено [сумма] рублей. Между нами отсутствует договор
или иное основание для получения этой суммы. Реквизиты были сообщены
третьими лицами под видом реквизитов [настоящий поставщик].

На основании статьи 1102 ГК РФ прошу в течение [разумный срок]
возвратить [сумма] рублей на счёт [официальные реквизиты плательщика]
и сообщить о выполнении письменно.

При отказе требование будет заявлено в суде с расчётом предусмотренных
законом процентов и судебных расходов. Это письмо не содержит отказа
от прав по уголовному делу и к иным ответственным лицам.

Приложения: копия поручения, подтверждение настоящего контрагента,
банковский ответ.

[дата]                     [подпись] / [ФИО]

Срок в шаблоне не является универсальной законной цифрой. Он нужен для добровольного исполнения и должен быть разумным с учётом способа связи и суммы. Если уже действует судебный запрет или уголовный арест, согласуйте способ возврата, чтобы платёж не нарушил ограничение.

Бухгалтерский и налоговый след

Мошеннический платёж нельзя механически отразить как оплату настоящему поставщику, если тот денег не получил. Бухгалтеру нужно сохранить первичные документы, внутренний акт инцидента и банковские подтверждения, а затем определить учёт требования к виновному лицу вместе со специалистом.

Не создавайте задним числом фиктивный счёт или акт поставщика для оправдания проводки. Это испортит доказательства. Настоящий контрагент должен отдельно подтвердить свой счёт, поставку и состояние взаиморасчётов. Поддельный PDF сохраняется как доказательство инцидента, а не как действующий первичный документ.

Налоговые последствия зависят от режима, признания расхода, взыскания и безнадёжности. Сам факт подачи заявления не позволяет автоматически списать всю сумму. Не обещайте вычет НДС по документу, который поставщик не выставлял. Нужны первичный документ, счёт-фактура при применимости и реальные хозяйственные основания.

Если деньги вернулись, оформите поступление с ясным назначением и свяжите его с первоначальным поручением. Если возврат частичный, ведите остаток отдельно. Это помогает суду и аудитору увидеть, что двойного взыскания нет.

Учебные истории читателей

Учебные истории ниже являются составными моделями редакции, а не описанием клиентов или судебных дел. Суммы и сроки условны и нужны только для показа последовательности действий.

История 1. Поручение успели отозвать

Условная компания получила счёт на 640 000 рублей с адреса, где в домене была заменена одна буква. Поручение подписали в 14:20, а настоящий поставщик позвонил через двадцать минут. Бухгалтер сразу направил отзыв через клиент-банк; деньги ещё не были списаны. Компания сохранила EML, журнал согласования и зарегистрировала сообщение. Возврат как отдельная операция не потребовался, потому что перевод не стал безотзывным. Этот пример показывает ценность статуса, но не обещает одинаковой скорости другого банка.

История 2. Деньги ушли, а поставщик предъявил долг

В условной модели 1 350 000 рублей списали утром и зачислили постороннему получателю. Подменённое письмо пришло из взломанного ящика сотрудника покупателя. Банк зафиксировал обращение в тот же день, полиция получила исходные заголовки, а поставщик предоставил свою версию счёта. Стороны согласовали отсрочку, пока плательщик предъявлял требование получателю. Через несколько недель наличие денег всё ещё не было подтверждено. Здесь юридическое право на взыскание не равно фактическому возврату.

Когда подменили реквизиты и деньги вернуть трудно

Когда подменили реквизиты, шансы снижаются после окончательного зачисления и быстрого вывода, при утрате оригиналов письма, отсутствии подтверждения платежа и невозможности установить получателя или его имущество.

Слабее ситуация, где сотрудник оплатил реквизиты из нового непроверенного домена вопреки договорной процедуре двойного подтверждения. Настоящий поставщик может взыскать долг повторно, а получатель оказаться номинальным владельцем без активов. Уголовное расследование может занять дольше коммерческого спора.

Нельзя обещать возмещение банком только из-за мошеннической цели. Если банк точно исполнил подписанное поручение по указанным реквизитам, его собственное нарушение ещё надо доказать. Антифрод-сигнал и необычность операции оцениваются по действующим обязательным правилам и договору.

Не всегда отвечает поставщик, даже если преступник цитировал реальную переписку. Утечка могла произойти у плательщика или посредника. Техническое заключение должно показывать факты, а не выбирать заранее виновную сторону.

Фактический возврат сложен, если деньги прошли через несколько счетов или конвертированы. Требование может распределяться между участниками цепочки, а двойное взыскание одной суммы недопустимо. Частичный возврат учитывают в каждом расчёте.

Если сообщение банку подано в первые часы, исходное письмо сохранено, получатель установлен и на счёте ещё есть деньги, редакционная оценка перспективы может быть около 50/50. Это не статистика и не гарантия: стадия перевода, договор и активы ответчика различаются. Для проверки документов доступна бесплатная консультация, но обещать возврат нельзя. Комментарий проверен модерацией сайта

Внутреннее расследование без уничтожения доказательств

Внутреннее расследование должно установить хронологию и закрыть доступ, не переписывая журналы и не назначая виновного до проверки.

Создайте группу из руководителя, ИТ, юриста, финансов и безопасности. Ограничьте доступ к материалам. Зафиксируйте устройства, учётные записи, IP, правила почты, пересылки, изменения карточки контрагента и подписи поручения. Каждое действие после инцидента внесите в журнал с временем.

Не просите сотрудника самостоятельно «почистить вирусы». Изоляция устройства сохраняет больше следов, чем переустановка. Если работа критична, выдайте чистое запасное устройство и смените ключи. Проверьте соседние сделки: преступник мог наблюдать несколько счетов.

Сообщите партнёрам только необходимое. Массовая рассылка с поддельным вложением может распространить вредоносный файл. Используйте отдельное уведомление без активных ссылок и укажите проверенный канал сверки реквизитов.

Результат оформите актом: что известно, что не установлено, какие меры приняты и какие документы переданы. Не включайте догадки как факты. Такой акт помогает банку и суду понять действия компании после обнаружения.

Ошибки, которые уменьшают шанс возврата

Ошибки после обнаружения часто уничтожают цифровые следы, задерживают межбанковский запрос или создают противоречие между банковской и уголовной версиями.

• Ждать ответа мошенника. Пока бухгалтер спорит в почте, деньги выводятся дальше.
• Называть перевод несанкционированным вопреки журналам. Добровольная подпись и обман цели требуют честного разграничения.
• Сохранять только скриншот. Без заголовков и исходного файла труднее проверить домен и маршрут.
• Переустанавливать компьютер. Это может удалить входы, вредоносное правило и свойства файла.
• Отправлять второй платёж на новые реквизиты. «Комиссия за возврат» обычно продолжает схему.
• Считать три рабочих дня сроком свободной отмены. Закон говорит о максимальном сроке перевода и отдельном моменте безотзывности.
• Игнорировать основной договор. Даже возврат от получателя не решает автоматически просрочку перед поставщиком.
• Публиковать имя владельца счёта. Совпадение в платёжном документе не доказывает роль и умысел.
• Ждать уголовного приговора перед любой претензией. Гражданский маршрут оценивают по доступным сведениям и срокам.

План контроля на тридцать дней

В день обнаружения зарегистрируйте обращения в банке и полиции, сохраните почту и уведомите поставщика. В течение следующих суток получите письменный статус и проверьте все новые поручения. Не считайте устное обещание банка результатом.

В первую неделю соберите цифровой акт, обе версии счёта, договор, выписки и акт сверки. Получите постановление или сведения о ходе проверки, направьте дополнительные документы. Установите, известен ли владелец счёта и не начались ли другие споры.

Во вторую неделю сформируйте правовую позицию по настоящему поставщику: канал изменения реквизитов, полномочия отправителя, осмотрительность и договорный срок. При необходимости согласуйте отсрочку письменно. Не признавайте неизвестный размер убытков.

До конца месяца оцените претензию получателю, обеспечительные меры, иск и жалобу на конкретное действие банка. Сроки процесса не ограничиваются месяцем; это контрольная точка, чтобы маршрут не остановился на одном КУСП.

Как собрать досье для банка, полиции и суда

Одного общего архива недостаточно: каждому адресату нужны свои факты, а лишние персональные данные увеличивают риск утечки. Сделайте защищённую папку с неизменяемыми оригиналами и отдельные рабочие копии. Присвойте документам понятные номера и составьте опись, где указаны источник, дата получения, формат и лицо, которое сохранило файл. Подменили реквизиты обычно в одной точке переписки, поэтому последовательность версий счёта важнее количества скриншотов.

Банковский комплект

Банку передайте платёжное поручение, время подтверждения, номер клиентского обращения, выписку и поддельный счёт. Попросите зафиксировать, когда распоряжение принято, когда списано, когда банк получателя подтвердил зачисление и когда получил сигнал о мошенничестве. Если распоряжение ещё исполнялось, приложите отзыв. Если исполнено, просите сохранить межбанковские сообщения и результаты внутренней проверки обязательных процедур.

Не требуйте раскрыть банковскую тайну владельца чужого счёта вам напрямую. Сформулируйте просьбу передать сведения уполномоченному органу и не уничтожать записи. Отказ сообщить имя получателя не равен отказу зарегистрировать мошенничество. Сохраните условия дистанционного банковского обслуживания, перечень полномочий подписантов и способ подтверждения: они понадобятся, если возникнет спор о собственных действиях банка.

Уголовно-процессуальный комплект

Для полиции подготовьте короткую хронологию без технических догадок: кто заключил договор, откуда обычно приходили счета, когда получено спорное письмо, кто согласовал платёж, когда обнаружена подмена и кому сообщили. Укажите настоящий и поддельный домены посимвольно. Приложите EML или MSG на электронном носителе, а распечатку заголовков — для быстрого просмотра.

Разделите известное и предполагаемое. Формулировка «письмо прошло через такой-то сервер» подтверждается заголовком; формулировка «сотрудник поставщика участвовал в хищении» без доказательств является версией. Просите проверить IP-адреса, абонентские номера, данные счёта получателя и дальнейшие переводы. Получите номер КУСП и письменно дополните материал, когда появятся ответы банков и акт специалиста.

Гражданско-правовой комплект

Для претензии и иска нужны основание платежа и отсутствие основания у фактического получателя. Сложите договор, заказ, настоящий счёт, поддельный счёт, поручение, выписку, акт сверки с поставщиком и ответ владельца счёта, если он получен. Отдельно покажите [сумма], уже возвращённую банком или получателем, чтобы не требовать её второй раз.

Если личность получателя установили только в материале проверки, суд может истребовать допустимые сведения. До подачи оцените территориальную подсудность и обеспечительную меру. Просьба арестовать всё имущество без связи с ценой иска может быть несоразмерной; опишите сумму, риск вывода денег и известный актив. Даже своевременное обеспечение не гарантирует, что на счёте остался остаток.

Как читать ответы участников и находить противоречия

Ответы часто используют разные даты: момент приёма распоряжения, списания у плательщика, поступления в банк получателя, зачисления на его счёт и вывода дальше. Перенесите их в одну шкалу с часовым поясом. Подменили реквизиты могли за несколько минут до подтверждения, а банк узнал об этом спустя часы; эта разница влияет на доступность остановки, но сама по себе ещё не доказывает нарушение банка.

Сверьте идентификатор платежа, сумму, БИК, счёт и назначение. Если банк пишет, что отзыв поступил после безотзывности, попросите назвать точный момент списания и договорное правило. Если поставщик утверждает, что не менял реквизиты, запросите его журнал входов и версии письма. Если получатель говорит, что перевёл деньги «работодателю», потребуйте документы об основании и маршруте, не вступая в угрозы.

Матрица версий компрометации

Зафиксируйте минимум четыре проверяемые версии: взлом ящика покупателя, взлом ящика поставщика, домен-двойник и подмена у посредника. Для каждой запишите факт, который её подтверждает, и факт, который противоречит. Например, вход из необычной страны поддерживает версию доступа к ящику, но не показывает, кто управлял банковским счётом. Успешная DKIM-подпись может указывать на отправку через инфраструктуру домена, но её надо читать вместе с заголовками и настройками делегированного сервиса.

Не редактируйте исходные файлы при добавлении пояснений. Работайте с копией и храните контрольную сумму оригинала. Внутренний акт должен назвать исполнителя, устройство, используемую программу и время копирования. Это помогает другой стороне или эксперту воспроизвести выводы, а не принимать их на веру.

Как урегулировать спор с настоящим поставщиком

Параллельный договорный спор способен увеличить убыток пенями и остановкой поставок. Предложите письменный протокол: стороны подтверждают настоящие контакты, совместно сохраняют логи, обмениваются ответами банков и не уничтожают устройства. В протоколе можно согласовать временную отсрочку, частичный бесспорный платёж или поставку под обеспечение, не признавая окончательно, на ком лежит весь риск.

Не подписывайте акт с формулировкой о полном признании долга, если вопрос исполнения ещё исследуется. И наоборот, не утверждайте, что платёж постороннему лицу автоматически прекратил обязательство. Статья 312 ГК РФ допускает проверку полномочий принимающего исполнение лица, а договор может устанавливать специальный порядок смены банковских реквизитов. Суд сопоставит этот порядок с фактическим поведением обеих сторон.

Полезно проверить, повторял ли поставщик новые реквизиты в подписанном дополнительном соглашении, через систему ЭДО или по телефону из договора. Если бухгалтер подтвердил их только ответом на скомпрометированное письмо, позиция отличается от случая, когда контрагент сам направил документ квалифицированной подписью. Если поставщик заметил взлом раньше и не предупредил партнёров, это тоже фактическое обстоятельство, но вывод об ответственности делает суд.

Соглашение о распределении временной нагрузки не должно мешать взысканию с получателя. Укажите, кто подаёт заявления, кто оплачивает экспертизу, кому засчитывается возвращённая [сумма] и как стороны сообщают о каждом поступлении. Запретите двойное получение одной части убытка. После возврата обновите акт сверки и требования ко всем оставшимся адресатам.

FAQ

Ответы ниже охватывают отзыв поручения, безотзывность, спор с поставщиком, электронные доказательства, получателя, полицию и жалобу регулятору.

Частые вопросы

Ответы о подмене реквизитов в счёте, отзыве банковского перевода, письме, поставщике и взыскании с получателя.

Подменили реквизиты в счёте — что делать в первый час?

Немедленно позвоните в банк по официальному номеру, назовите платёжное поручение и попросите проверить статус и возможность отзыва до списания. Письменно зарегистрируйте сообщение о мошенничестве и попросите связаться с банком получателя. Параллельно предупредите настоящего поставщика через ранее проверенный канал, остановите следующие платежи и сохраните оригинал письма со служебными заголовками. Не пересылайте единственный оригинал и не удаляйте почтовый ящик: следы домена, маршрута письма и времени входа понадобятся банку, полиции и суду.

Банк обязан отменить исполненное платёжное поручение?

Обычно нет. По статье 5 Закона № 161-ФЗ безотзывность перевода, если специальное правило не устанавливает иное, наступает с момента списания денег со счёта плательщика. Максимальные три рабочих дня перевода не являются гарантированным окном отмены. До списания банк может принять отзыв по правилам формы расчётов, после окончательности требуется согласие получателя, обеспечительная мера либо взыскание. Банк всё равно должен зарегистрировать обращение, сохранить трассировку и проверить собственное соблюдение обязательных антифрод-процедур.

Нужно ли второй раз платить настоящему поставщику?

Автоматического ответа нет. Если деньги получил посторонний человек, обязательство перед поставщиком обычно не считается исполненным только из-за назначения платежа. Но суд исследует договор, согласованные адреса, прежний порядок смены реквизитов, компрометацию почты и поведение обеих сторон. Не платите повторно по устному требованию: запросите акт сверки, подтверждение настоящих реквизитов и письменную позицию. Можно согласовать отсрочку или совместные действия по возврату, не признавая заранее всю ответственность.

Как доказать, что подменили реквизиты, а не ошибся бухгалтер?

Сохраните письмо в исходном формате EML или MSG, полные заголовки, адрес возврата, цепочку Received, результаты SPF, DKIM и DMARC, домен ссылки и вложение. Выгрузите журнал входов в почту, историю правила пересылки, карточку контрагента в 1С или ERP, версии счёта и маршрут внутреннего согласования. Попросите поставщика сделать то же самое. Эксперт оценивает совокупность цифровых следов; одинаковый логотип или визуально похожий адрес сам по себе не доказывает источник подмены.

Можно ли взыскать перевод с владельца счёта получателя?

Да, если личность получателя установлена и у него нет законного основания удерживать платёж, возможно требование о неосновательном обогащении по статье 1102 ГК РФ. Однако владелец может утверждать, что сам стал жертвой, передал доступ или уже вывел деньги. Его роль и добросовестность проверяются по документам. Банковскую тайну плательщику обычно не раскрывают напрямую; сведения получают полиция или суд. Решение о взыскании не гарантирует наличие имущества для исполнения.

Куда подавать заявление о подмене деловой почты?

Сообщение о хищении подают в полицию по месту обнаружения либо через доступный официальный канал, не споря заранее о территориальности. Укажите сумму, время, номер поручения, счета обоих банков, настоящий договор, поддельное письмо и признаки доступа к почте. Получите номер КУСП. По статье 144 УПК РФ исходная проверка занимает до трёх суток и может быть продлена до десяти или тридцати в предусмотренных случаях. Эти сроки относятся к процессуальному решению, а не к возврату денег.

Подменили реквизиты на стороне поставщика — кто несёт убыток?

Сам факт взлома почты поставщика не решает спор автоматически. Плательщик по статье 312 ГК РФ вправе проверить, что исполнение принимает кредитор или уполномоченное лицо, и несёт риск непроведения такой проверки. Одновременно суд может оценивать, кто контролировал скомпрометированный канал, создавал видимость полномочий, согласовал адреса и мог предотвратить платёж. Ответ зависит от договора и доказательств. Нельзя заранее обещать, что весь убыток останется только у покупателя либо поставщика.

Поможет ли жалоба в Банк России вернуть корпоративный перевод?

Жалоба помогает проверить действия обслуживающего банка и соблюдение обязательных правил, но Банк России не разрешает договорный спор между покупателем и поставщиком и не присуждает деньги с владельца чужого счёта. Приложите ответ банка, поручение, время сообщения и конкретное предполагаемое нарушение. Для возврата могут понадобиться согласие получателя, уголовный арест, иск о неосновательном обогащении или требование к банку при доказанной собственной ошибке. Не откладывайте эти маршруты до окончания регуляторной переписки.

Официальные источники

Нормы проверены на 01.09.2026. Договор банковского счёта, форма расчётов и обстоятельства переписки могут менять применимый маршрут.

• Статья 5 Федерального закона № 161-ФЗ — срок, безотзывность и окончательность перевода.
• Статья 9 Федерального закона № 161-ФЗ — использование электронного средства платежа и уведомление.
• Статья 309 ГК РФ — надлежащее исполнение обязательств.
• Статья 312 ГК РФ — исполнение надлежащему лицу.
• Статья 1102 ГК РФ — возврат неосновательного обогащения.
• Статья 159 УК РФ — мошенничество.
• Статья 144 УПК РФ — проверка сообщения о преступлении.
• Интернет-приёмная Банка России — официальный канал жалобы на поднадзорную организацию.

Связанные статьи

Карточки ведут на самостоятельные банковские маршруты и две другие инструкции выпуска 40.