Илья Завьялов о том, как мошенник выставляет счёт за каталог, платный реестр, выписку и продление домена или знака

01

Илья Завьялов: откуда у отправителя данные о вашей компании и почему такой счёт проходит в оплату

Конец недели в бухгалтерии небольшой украинской компании часто выглядит так: клиент-банк открыт, платежи уходят пачкой. Аренда, интернет, хостинг, услуги подрядчиков. ТОВ с приходящим бухгалтером и ФОП, который ведёт учёт сам, сверяют сумму и IBAN, а вопрос «заказывали ли мы это» до платёжки не доживает. На такой спешке держится вся схема: счёт оформлен как обычный, сумма в гривнах скромная, в назначении платежа стоит годовое размещение или обслуживание.

Данные для письма лежат в открытом доступе. По закону о государственной регистрации сведения Единого государственного реестра юридических лиц, физических лиц-предпринимателей и общественных формирований (ЄДР) открыты для всех, а актуальные данные о местонахождении, видах деятельности и лицах, которые вправе действовать от имени компании, выдаются бесплатно. Из них легко собрать письмо с названием, кодом ЄДРПОУ, адресом, кодами КВЕД и фамилией директора. Такой документ читается как послание давнего контрагента.

Илья Завьялов называет третий элемент: срок. Письмо указывает ближайший рабочий день или три дня на оплату и обещает последствия: убрать запись, оставить марку без охраны, начислить штраф. Тот, кто закрывает платежи перед выходными, проводит счёт ради спокойствия, и вопрос о заказчике остаётся без ответа.

Статистика НБУ по карточному мошенничеству за 2025 год показывает ту же механику: социальная инженерия дала 90 процентов убытков против 84 процентов годом раньше. Никого не взламывают, человека убеждают провести платёж самому.

02

Пять видов писем, которые приходят украинским ТОВ и ФОП

Первый вид: счёт за место в каталоге, справочнике или отраслевом рейтинге. Запись якобы уже создана, к оплате годовой взнос. Нередко перед счётом звонит «менеджер», просит уточнить адрес и телефон, а в бумагах этот звонок превращается в заказ.

Второй вид копирует название государственного реестра: «регистр предприятий Украины», «единый каталог юрлиц», «национальная база компаний». За сохранение записи просят плату, хотя запись о компании уже есть в ЄДР, держателем которого по закону является Министерство юстиции. Третий вид продаёт справку о собственной фирме или о контрагенте, хотя сведения ЄДР открыты по закону.

Четвёртый вид касается продлений: домена в зоне .ua или .com.ua, торговой марки, членства в ассоциации. Письмо приходит ближе к реальному сроку и потому выглядит достоверно. Пятый вид прикрывается именем ДПС: проверка контрагентов, штраф, акт сверки, всё со ссылкой или вложением.

Илья Завьялов советует повесить этот список у стола, где разбирают входящие. Любое письмо попадает в одну из пяти групп, и для каждой группы ниже описана своя проверка.

03

ЄДР и выписка в Дії: разбор Ильи Завьялова, что бесплатно и что стоит денег

Закон о государственной регистрации делает сведения ЄДР открытыми и общедоступными. Исключены номера учётных карточек налогоплательщиков и паспортные данные. Через портал электронных сервисов и Дію открыт бесплатный поиск по названию и коду: адрес, виды деятельности, лица, которые вправе действовать от имени компании. Держатель реестра, Министерство юстиции, отвечает за его работу.

Платной бывает выписка. Для ФОП в Дії она стоит 125 гривен: заявка занимает около двух минут, документ выдают в течение минуты. Юрлица заказывают выписку на портале ЄДР. Электронная выписка по закону имеет ту же юридическую силу, что бумажная, поэтому доплата за фирменный бланк у посредника ничего не добавляет.

Поэтому счёт «за подтверждение записи в регистре предприятий» или за справку о компании сверяют с двумя ориентирами: поиск в ЄДР бесплатен, а официальная выписка имеет тариф. Отправитель, который просит больше и называет себя реестром, отправляется в папку непрошеных предложений.

Илья Завьялов советует один раз найти карточку своей компании в официальном поиске и положить ссылку в закладки бухгалтерии. Когда придёт письмо от «национальной базы компаний», сотрудник откроет закладку, увидит действующую запись и поймёт, что платить за неё никому не нужно.

04

Илья Завьялов: продление торговой марки и УКРНОІВІ после Укрпатента

Срок свидетельства на торговую марку закон считает от даты подачи заявки: по пункту 3 статьи 5 закона № 3689-XII это 10 лет, а продлевает его ходатайство владельца, каждый раз на 10 лет и при уплате сбора. Дата окончания известна заранее из самого свидетельства, и письмо с «горящим» сроком сверяют с ней.

Помнить стоит и о прежнем названии. До 8 ноября 2022 года функции Национального органа интеллектуальной собственности исполнял Укрпатент, государственное предприятие «Украинский институт интеллектуальной собственности». Кабмин 28 октября 2022 года определил УКРНОІВІ организацией, которая их выполняет, и Укрпатент перестал их исполнять. Сегодня платежи за охрану марки идут IP офису, а его реквизиты опубликованы в разделе «Реквизиты» на сайте ведомства.

Приёмы УКРНОІВІ описывает сам: срочность и короткий срок, сообщение о смене счетов, фразы красным цветом, сходство названия или логотипа с ведомством, орфографические ошибки. Подделки подбирают созвучные имена вроде УКРНІОВІ или UANOPIO, тогда как официальные формы такие: ДО «УКРНОІВІ» по-украински и UANIPIO по-английски.

Уведомление о сборах IP офис отправляет на адрес для переписки или в электронный кабинет, а размеры сборов задаёт Порядок уплаты сборов за действия, связанные с охраной прав на объекты интеллектуальной собственности. Любую сумму из письма сверяют с этим порядком. Илья Завьялов советует сохранить сомнительный счёт: УКРНОІВІ рекомендует держать его как доказательство, а сообщить о нём можно в Центр наблюдения IPR при IP офисе.

05

Мелкий шрифт и статья 642 ЦК: когда оплата считается согласием

Многие такие счета формально не лгут. Внизу мелким шрифтом написано, что это предложение частной организации, что к государственным органам она отношения не имеет и что оплата означает согласие с условиями. Крупно напечатаны герб или эмблема, слова «реестр» и «регистр», код ЄДРПОУ и сумма.

Для украинской практики это важная деталь. Часть вторая статьи 642 Гражданского кодекса гласит: если получатель предложения в срок сделал то, что названо в его условиях, в том числе уплатил нужную сумму, это действие считается принятием предложения, если иное не указано в самом предложении или не установлено законом. Отправитель потом сошлётся на платёж как на акцепт. Платить «на всякий случай», по совету Ильи Завьялова, нельзя.

Илья Завьялов читает такие бумаги с конца: сначала сноски и оборот листа, затем получатель с IBAN, сумма последней. Строка о том, что отправитель является частной организацией без связи с государством, отправляет документ в стопку непрошеных предложений, и в платёжный реестр он не попадает.

06

Илья Завьялов о письмах «от ДПС»: проверка контрагентов, штраф и вложение

Отдельная группа рассылок прикрывается именем налоговой. 20 августа 2024 года киберполиция и ДПС предупредили о письмах о «проверке незаконной деятельности контрагентов» якобы от филиалов ДПІ города Киева. К письму прикладывают заражённый файл: через него преступники получают скрытый доступ к компьютеру и переводят деньги со счетов предприятия.

Волны повторялись. В октябре 2024 года CERT-UA описал рассылку якобы от налоговой, где вложенный документ ставил программу удалённого управления, и от заражения до кражи денег иногда проходило не больше часа. В 2026 году ДПС не раз предупреждала о фишинговых письмах от своего имени, а адрес отправителя иногда подделывали под домен tax.gov.ua. Совпадение домена ничего не доказывает.

Илья Завьялов предлагает договориться в команде: требование, штраф или акт сверки от имени ДПС сначала сверяют с Электронным кабинетом налогоплательщика и с горячей линией ведомства. Киберполиция в августе 2024 года называла для этого номер 0-800-501-007. Пока документ не подтверждён, вложение не запускают, ссылку не открывают, платёж по реквизитам из письма не проводят.

07

Илья Завьялов: проверка счёта за десять минут по украинским реестрам

Первый вопрос к любому счёту: кто в компании заказал услугу. Закон о бухгалтерском учёте делает основанием для учёта операции первичный документ и в статье 9 требует в нём название, дату, предприятие, содержание операции, должности и фамилии ответственных за неё, подпись или иные данные, по которым можно установить участника. Счёт, за которым никто не стоит, ждёт, пока ответственный найдётся.

Второй шаг касается получателя. Название и код ЄДРПОУ из счёта вводят в бесплатный поиск ЄДР: видно, зарегистрирована ли компания, где и чем занимается. Затем IBAN. Украинский состоит из 29 символов и начинается с UA, дальше идут контрольные цифры, шестизначный код ID НБУ (прежде его называли МФО банка) и номер счёта. На сайте НБУ есть проверка украинского IBAN, она подтверждает корректность номера, а принадлежность счёта сверяют с договором и прошлыми платежами. Иностранный IBAN у «регистра предприятий» или новые реквизиты у давнего поставщика означают паузу.

Третий шаг касается связи, и Илья Завьялов здесь категоричен. Сайт и телефон берут из договора, старых документов или официального поиска. Звонить по номеру из подозрительного письма бессмысленно: ответит сам отправитель. Тот же принцип НБУ рекомендует при звонках «из банка»: сказать, что перезвоните сами по официальному номеру.

Последний шаг касается срока. Окончание торговой марки видно в свидетельстве, окончание домена в кабинете регистратора. Если письмо называет другую дату, ответ уже получен.

08

Домен в зоне .ua и письмо о продлении, которого никто не заказывал

Домен компании мог быть оформлен давно, на ушедшего менеджера или на подрядчика-разработчика. Письмо о «скором окончании регистрации» рассчитано на такую неясность: владелец не помнит, у кого адрес, и склонен заплатить любому, кто назовёт верную дату.

Проверка занимает минуту. Адрес продлевают у регистратора, у которого он оформлен сейчас, а дату окончания показывает его кабинет. Письмо от компании без договора остаётся рекламой, даже когда в нём верно названы домен и срок. Ссылкам из письма доверять нельзя: киберполиция вместе с НБУ и Госспецсвязью в 2025 году заблокировала 72 803 вредоносных домена, которые использовали для фишинговых ссылок. Кабинет регистратора открывают через закладку.

Илья Завьялов советует вести для доменов таблицу на одну страницу: адрес, регистратор, на кого оформлен, дата окончания, кто имеет доступ в кабинет и на какую почту приходят напоминания. Любое письмо о продлении сверяется с одной строкой, и решение не ждёт директора.

09

Правила бухгалтерии от Ильи Завьялова: ФОП, ТОВ и клиент-банк

Для ТОВ и ФОП хватает четырёх правил. Первое: платёж новому получателю готовится только после подтверждения заказчика услуги. Второе: смена IBAN у давнего поставщика подтверждается звонком по номеру из договора. Третье: бюджетные платежи сотрудник формирует сам в Электронном кабинете или банковском приложении. Четвёртое: в клиент-банке платёж готовит один человек, а подтверждает другой.

Помогает реестр постоянных получателей: аренда офиса, связь, хостинг, регистратор домена, бухгалтерское обслуживание. Против каждой строки записаны договор, IBAN и сотрудник, который отвечает за платёж. Платёж вне реестра идёт на отдельную проверку.

Илья Завьялов советует завести общую папку или ящик «подозрительное» с одним ответственным. Раз в квартал стоит её открыть: повторяющиеся отправители и названия видны сразу, а новому бухгалтеру проще объяснить схему на письмах из его же компании.

10

Куда обращаться, если платёж уже ушёл: банк, полиция, ЄРДР

Деньги ушли: первым делом звонок в свой банк по номеру из договора с просьбой остановить платёж и связаться с банком получателя. Закон о платёжных услугах считает акцептованной операцию, на которую плательщик дал согласие, а ответственность банка связывает с операциями без согласия. Платёж по обманному счёту компания провела сама, поэтому решает скорость: чем раньше заявление, тем больше шансов, что гривны ещё лежат на счёте получателя.

Затем заявление в полицию. Уголовный процессуальный кодекс требует принять и зарегистрировать его, отказ недопустим (часть 4 статьи 214). Не позже 24 часов после подачи следователь вносит сведения в Единый реестр досудебных расследований (ЄРДР) и начинает расследование, а через 24 часа после внесения выдаёт заявителю выписку из реестра (часть 1 той же статьи). В реестр вносят дату поступления заявления и краткое описание обстоятельств.

Киберполиция принимает заявления через форму cyberpolice.gov.ua/declare, номер 0800 505 170 указан на странице контактов, а срочный случай можно начать со звонка на 102. Письмо с вложением или ссылкой, в котором подозревают вирус, отправляют ещё и через форму сообщения о киберинциденте, она принимает только сведения о вредоносном содержимом. В 2025 году киберполиция получила 63,4 тысячи обращений, 57,4 тысячи из них через форму на сайте, а по её делам возмещено более 342,6 миллиона гривен, 70,9 процента причинённого ущерба.

Илья Завьялов советует в тот же день собрать пакет: письмо с конвертом, счёт, платёжную инструкцию, банковскую выписку, переписку и запись звонка, если она есть. По письмам о торговой марке копию отправляют и в Центр наблюдения IPR при IP офисе. Отправителя заносят в чёрный список почты, коллег предупреждают: компания, оплатившая один раз, скоро получит следующий счёт.