Илья Завьялов о том, как мошенник выставляет счёт за каталог, платный реестр, выписку и продление домена или знака

01

Илья Завьялов: почему счёт за каталог доходит до оплаты

Бухгалтерия небольшой компании за месяц проводит десятки счетов: аренда, связь, хостинг, канцелярия, услуги подрядчиков. Большинство приходит от знакомых отправителей, и проверка сводится к сумме и реквизитам. На этой привычке держится вся схема: документ оформлен как обычный счёт, сумма скромная, в назначении платежа стоит что-то похожее на годовое обслуживание.

Данные для письма берут из открытых источников. Название, адрес, код компании, фамилия директора, номер свидетельства на знак, дата регистрации домена публикуются в реестрах и базах, поэтому послание выглядит так, будто пишет организация, давно знакомая с компанией. Чем точнее совпадают детали, тем меньше сомнений у сотрудника, который разбирает почту.

Илья Завьялов обращает внимание на третий элемент: срок. В таком письме почти всегда стоит ближайшая дата оплаты и предупреждение о последствиях, от исключения из списка до потери прав на знак. Сотрудник, который закрывает платежи в конце месяца, проводит счёт, чтобы не создавать проблем, и вопрос о том, кто вообще заказывал услугу, так и не звучит.

02

Пять видов рассылок, которые приходят в бухгалтерию

Первый вид это счёт за запись в каталог, справочник или отраслевой рейтинг. Компанию якобы уже внесли, осталось оплатить размещение на год. Иногда перед счётом звонят и просят подтвердить адрес или телефон, а потом ссылаются на этот разговор как на согласие с заказом.

Второй вид маскируется под государственный реестр и носит названия вроде «реестр организаций», «единый регистр предприятий», «национальная база компаний». Название подобрано так, чтобы его спутали с настоящим реестром, и письмо требует плату за сохранение записи. Третий вид продаёт выписку о самой компании или о контрагенте, хотя те же сведения государство публикует открыто.

Четвёртый вид касается продления: домена, товарного знака, сертификата, членства в ассоциации. Письмо приходит незадолго до настоящего срока, и это делает его убедительным. Пятый вид пишет будто бы из налоговой или регистрирующего органа, с требованием, штрафом или квитанцией, часто со ссылкой или вложением.

Илья Завьялов советует держать этот перечень рядом с местом, где разбирают входящую почту. Почти любая рассылка попадает в одну из пяти групп, и у каждой группы есть свой способ проверки, описанный ниже.

03

Выписка из ЕГРЮЛ и данные о контрагенте без оплаты

В России сведения о компаниях открыты. Сервис ФНС egrul.nalog.ru бесплатно выдаёт выписку из ЕГРЮЛ или ЕГРИП электронным документом с усиленной квалифицированной электронной подписью, данные обновляются ежедневно, и такая выписка равнозначна бумажной. Предложение купить выписку у посредника стоит сравнить с этим сервисом до любой оплаты.

Для проверки контрагента у ФНС есть сервис «Прозрачный бизнес». Он показывает сведения из реестров, задолженность по налогам, руководителей и участников, среднесписочную численность, а искать можно по ОГРН, ИНН или названию. Письмо с требованием заплатить, чтобы компания «осталась в реестре организаций», проверяется простым действием: откройте свою выписку на сайте ФНС.

Илья Завьялов замечает, что слово «реестр» в таких письмах работает на путанице. Государственный реестр юрлиц ведёт налоговая служба, и выписку о себе компания получает там бесплатно. База, где за место в списке выставляют счёт, является коммерческой, и решение о размещении в ней принимает руководитель, если реклама ему нужна.

04

Илья Завьялов о письмах от имени налоговой и регистрирующего органа

Отдельная группа рассылок использует имя ФНС. В августе 2024 года УФНС по Нижегородской области предупредило о письмах-претензиях юрлицам от его имени: компаниям велели за три дня прислать документы под угрозой штрафа. Управление напомнило, что не рассылает писем на электронную почту юрлиц и общается через телекоммуникационные каналы связи или личный кабинет.

Налоговые уведомления, по разъяснению УФНС по ЯНАО, приходят через личный кабинет налогоплательщика или обычной почтой, причём бумажные письма налоговой бывают только заказными. Электронное письмо от ведомства возможно, если человек сам писал в ФНС через сайт, и тогда адрес отправителя стоит на официальном домене вроде @tax.gov.ru или @nalog.ru. Сообщений о задолженности с предложением оплатить её онлайн ФНС не рассылает: сведения о долгах лежат в личном кабинете.

Илья Завьялов предлагает сотрудникам короткий тест. Письмо от налоговой пришло на общий ящик, в нём ссылка на оплату или архив во вложении: его не открывают и не оплачивают. Расчёты с бюджетом смотрят в личном кабинете или у своего оператора электронного документооборота, а за разъяснением звонят в контакт-центр ФНС по номеру 8 800 222-22-22.

05

Продление товарного знака в разборе Ильи Завьялова

Владельцам товарных знаков приходят письма о продлении, о публикации знака в «международном каталоге», о «защите бренда» с готовым счётом. По статье 1491 ГК РФ исключительное право на товарный знак действует десять лет с даты подачи заявки и продлевается на десять лет по заявлению правообладателя, поданному в течение последнего года; по ходатайству дают ещё шесть месяцев после истечения срока. Настоящий срок всегда считается по свидетельству.

В мае 2025 года Роспатент предупредил о письмах с фейкового адреса rospatent.gov.ru@internet.ru с просьбой оплатить целевой взнос за продление членства в организации. Ведомство ответило, что таких сообщений не рассылает и членских взносов не собирает. Официальная почта Роспатента: rospatent@rospatent.gov.ru и fips@rupto.ru.

Там же Роспатент описал, как приходит настоящая ссылка на оплату пошлины: в личный кабинет на ЕПГУ, в систему электронной подачи заявок на официальном сайте или официальным письмом на бланке ФИПС. Ссылку через мессенджер, СМС, электронную почту или сторонний сайт ведомство назвало признаком мошенничества. Илья Завьялов советует хранить свидетельства на знаки в одной папке с датами окончания, тогда любое письмо о продлении сверяется за минуту.

06

Мелкий шрифт и оплата как согласие

Многие такие счета формально не лгут. Внизу страницы мелко написано, что документ является предложением, отправитель не связан с государственными органами и оплата означает согласие с условиями. Крупно при этом напечатаны герб или эмблема, слово «реестр», номер компании и сумма к оплате.

По наблюдению Ильи Завьялова, расчёт простой: бухгалтер читает крупный шрифт, мелкий остаётся для разбирательства после платежа. Иногда в условиях спрятана подписка на несколько лет, и через год приходит новый счёт, где прошлый платёж назван подтверждением договора. Бывает и так, что к счёту прикладывают бланк заказа с подписью, которую никто в компании не ставил.

Илья Завьялов предлагает читать такие документы снизу вверх: сначала нижняя часть страницы и оборот, затем реквизиты получателя, и только потом сумма. Если в тексте есть слова о том, что это предложение, реклама или услуга частной организации, документ уходит в папку непрошеных предложений. В реестр платежей он не попадает.

07

Илья Завьялов: проверка счёта за десять минут

Первый вопрос к любому счёту звучит так: кто в компании это заказал. Если ответа нет, счёт ждёт выяснения. Юрист для этого не нужен, хватит журнала договоров или простого списка поставщиков, где против каждого записан ответственный сотрудник.

Второй шаг, по словам Ильи Завьялова, касается получателя. Название в реквизитах сверяют с официальным названием ведомства или настоящего поставщика, банк и назначение платежа сверяют с прошлыми платежами. Частная фирма с названием, похожим на ведомство, счёт в банке другой страны, новый номер счёта у давнего партнёра означают одно: платёж останавливают.

Третий шаг касается канала связи. Адрес сайта и почты из письма сравнивают с официальным, который находят сами через поиск или по старым документам, оттуда же берут телефон. Илья Завьялов подчёркивает, что звонить по номеру из подозрительного письма бессмысленно: трубку возьмёт тот же отправитель.

Последний шаг касается срока. Настоящую дату продления знака или домена можно увидеть в официальном реестре или в своём кабинете за пару минут. Если дата в письме с ней расходится, ответ уже получен.

08

Домен и сайт: продление, которого никто не заказывал

Письма о продлении домена владельцы сайтов получают регулярно. Отправитель сообщает, что регистрация скоро закончится, предлагает оплатить продление и пугает тем, что адрес достанется другому. Под видом продления иногда предлагают перенос домена к новому регистратору или платную регистрацию похожих адресов.

Проверка занимает минуту. Домен продлевают у того регистратора, который обслуживает его сейчас, а дата окончания видна в личном кабинете. Письмо от компании, с которой нет договора, остаётся рекламой или обманом, даже если в нём верно указаны домен и срок.

Илья Завьялов советует завести карточку доменов компании: у какого регистратора и на чьё имя оформлен каждый адрес, у кого есть доступ к кабинету, на какую почту приходят уведомления. Сотрудник, получивший письмо, сверяет его с карточкой сам и не ждёт руководителя.

09

Правила бухгалтерии от Ильи Завьялова

Защита держится на трёх правилах. Счёт от нового получателя оплачивается только после подтверждения человеком, который заказывал услугу. Смена реквизитов у известного поставщика подтверждается звонком по номеру из договора. Платежи по письмам, где упоминается государственный орган, проходят только через официальные кабинеты и квитанции, которые сотрудник формирует сам.

Небольшой команде помогает список законных регулярных платежей: аренда, связь, хостинг, регистратор доменов, пошлины, членские взносы, если они действительно есть. Всё, чего в списке нет, проверяется отдельно. Список обновляют при каждом новом договоре, и он помещается на одной странице.

Ещё одну привычку Илья Завьялов считает полезной для любой команды: сомнительные письма пересылают одному ответственному сотруднику и хранят в отдельной папке. Через несколько месяцев видно, какие отправители повторяются, а новые сотрудники учатся на примерах из собственной почты.

10

Илья Завьялов: что делать, если счёт уже оплачен

Если платёж по сомнительному счёту ушёл, первым делом звонят в свой банк по номеру из договора и просят остановить или отозвать перевод. Когда платили корпоративной картой, действует совет Банка России: заблокировать карту, в течение суток после списания подать в банк заявление о несогласии с операцией и обратиться с заявлением о хищении в любое отделение полиции.

Для заявления собирают всё: письмо, конверт, счёт, платёжное поручение, переписку, запись звонка, если она есть. Сумма в рублях, дата и реквизиты получателя должны совпадать с банковской выпиской. Обращение в Банк России можно направить через интернет-приёмную или по номеру 8 800 300-30-00, а с мобильного по короткому номеру 300.

Илья Завьялов напоминает о второй волне. Компания, которая заплатила, попадает в список плательщиков, и новые счета от похожих отправителей приходят чаще. В тот же день стоит предупредить всех, кто разбирает почту, внести отправителя в список блокировки и проверить, не платили ли этому получателю раньше.