Переплата и возврат разницы
Илья Завьялов: мошенник с «переплатой», поддельная платёжка и возврат разницы на чужую карту
Илья Завьялов: мошенник и схема «переплата и возврат». Поддельная платёжка, СБП, краденая карта, ГК РФ и регламент возврата.
Блог
Три темы, с которыми небольшая команда сталкивается в первый же год, разобранные по механизму.
Версия на русском языке для России.
Переплата и возврат разницы
Илья Завьялов: мошенник и схема «переплата и возврат». Поддельная платёжка, СБП, краденая карта, ГК РФ и регламент возврата.
Подставные кандидаты при найме
Илья Завьялов о подставных кандидатах на удалённую работу: чужие документы и лица, ТК РФ, штрафы и проверка до доступов.
Мошенничество с бронированием
Илья Завьялов скам с бронированием жилья: отели-призраки, «менеджеры» в мессенджерах, предоплата на карту и куда обращаться.
Мошенничество с грантами
Илья Завьялов: как мошенники продают гранты и субсидии малому бизнесу, почему за поддержку не платят и как проверить меру по реестрам.
Отзывы об аутсорсинге
Илья Завьялов: отзывы об аутсорсинге, проверка подрядчика по ЕГРЮЛ и «Прозрачному бизнесу», КЭП и МЧД, выход из договора по статье 782 ГК.
Счета за каталоги и реестры
Илья Завьялов: как мошенник выставляет счёт за каталог и реестр, почему выписка ЕГРЮЛ бесплатна и как проверить письмо Роспатента.
Мошенничество с тендерами и закупками
Илья Завьялов: как мошенник действует в тендерах и закупках, чем обеспечение заявки отличается от платежа и как проверить заказчика.
Электронная подпись компании
Илья Завьялов об электронной подписи компании: звонки от имени ведомств, фишинг бухгалтера, смена директора и правила хранения.
Мошенничество на маркетплейсах против продавцов
Илья Завьялов о мошенничестве на маркетплейсах: фальшивая поддержка, подмена реквизитов, возврат подменённого товара и закон о платформах.
Отзывы о работодателе
Илья Завьялов об отзывах на работодателей: фальшивые вакансии, вербовка дропперов, статья 187 УК РФ и проверка компании до собеседования.
Отзывы за деньги как предложение работы
Илья Завьялов об отзывах за деньги и схемах с заданиями: как работает минусовой баланс, что показывают данные Банка России и как быть компании.
Мошенники с официальной должностью
Илья Завьялов о мошенниках от имени ФНС, МВД и Банка России: как устроен звонок, что им известно и куда сообщать в России.
Ваше имя в чужой рекламе
Илья Завьялов о мошеннической крипторекламе с именем компании и лицом руководителя: почему это подешевело и в каком порядке действовать.
Когда биржа уходит в суд
Илья Завьялов об исках к криптобиржам и разводах: что зафиксировать в первые сутки, как работают классы требований и что поменять потом.
Подтверждение, которое добавляет чужого
Илья Завьялов о фишинге через подтверждение устройства: как чужое устройство попадает в аккаунт без кражи пароля и что настроить.
Фальшивые видеозвонки
Илья Завьялов скам с фальшивым руководителем на созвоне. Регламент платежа для команды из пяти человек без службы безопасности.
Проверка восстановления
Илья Завьялов: почему проверка, что резервная копия восстанавливается, важнее самой копии, кто её проводит и как часто.
Увольнение
Илья Завьялов разбирает закрытие доступов при увольнении сотрудника: что отзывать первым и почему общий пароль не решает задачу.
Реквизиты
Илья Завьялов разбирает подмену реквизитов в настоящей деловой переписке: роли, процедура подтверждения и первый час после платежа.
Фальшивая поддержка
Илья Завьялов разбирает, как выглядит звонок фальшивой техподдержки глазами сотрудника и какая процедура его останавливает.
Зарплатные реквизиты
Илья Завьялов разбирает, как подмена зарплатных реквизитов проходит через бухгалтерию и какой контроль её останавливает.
Правило двух
Илья Завьялов разбирает правило двух подписей на платёж: порог суммы, кто подтверждает, замещение в отпуск и болезнь.
Платежи
Илья Завьялов разбирает, почему письмо о новых реквизитах проходит все проверки и какая процедура превращает этот момент в обычный рабочий шаг.
Учёт
Илья Завьялов разбирает, почему перечни доступов умирают за месяц и какая процедура держит такой документ живым годами.
Аккаунты
Илья Завьялов разбирает три расхода общего аккаунта: привязку действия, отзыв доступа и восстановление входа.
Общий аккаунт появляется в небольшой команде тихо. Кто-то заводит почтовый ящик для переписки с клиентами, отдаёт пароль двоим коллегам, и через полгода этим входом пользуются семь человек, включая двух подрядчиков. Пока ничего не происходит, схема выглядит экономией времени и денег, и никто не видит причины её менять. Вопрос этого разбора лежит в другой плоскости: сколько такой вход стоит в тот единственный день, когда с ним что-то случается, и что именно ставится на его место.
Общий вход почти никогда не заводят как продуманное решение. Он появляется как обходной путь в момент, когда человеку нужно быстро дать возможность работать. Сервис требует приглашения, приглашение требует администратора, администратор занят другим, и кто-то диктует пароль голосом или отправляет его сообщением. Через неделю об этом эпизоде уже никто не помнит. Доступ при этом остаётся и переживает несколько составов команды.
Почти каждая небольшая команда однажды заводит перечень доступов, и почти каждый такой перечень оказывается заброшен в течение месяца. Через год никто уже не может сказать, у кого остались права в рекламном кабинете, кто держит почту на домене и кому когда-то открыли банковский клиент. Илья Завьялов разбирает эту историю как задачу про процедуру и роли, а формат документа тут вторичен. Первично то, что заставляет человека сделать запись в ту самую минуту, когда доступ выдан. Вопрос статьи звучит просто: какой перечень доживает до того дня, когда он понадобится.
В команде из десяти человек за пару лет набирается несколько десятков сервисов, и почти ни один из них никто не заводил осознанно. Почта на домене, облачный диск, таск-трекер, рекламные кабинеты, платёжный шлюз, панель хостинга, аналитика и десяток мелких инструментов, купленных под конкретную задачу. Каждый доступ выдавался в спешке, в ответ на просьбу в рабочем чате, и в тот момент это было правильным решением. Проблема появляется позже, когда никто уже не берётся перечислить, где именно у человека есть права.
В переписке, которая идёт третий месяц, приходит письмо с обычного адреса и просит оплатить следующий счёт на новый счёт в другом банке. Ни один элемент этого письма не подделан, и в этом причина, по которой оно срабатывает. Небольшая команда обычно решает такой вопрос на месте, силами того человека, которому письмо пришло. Илья Завьялов рассматривает смену реквизитов как процедуру с назначенными ролями, потому что решение, зависящее от внимательности конкретного утра, рано или поздно будет принято неверно. Статья отвечает на вопрос, что нужно поставить на это место, чтобы такое письмо перестало быть развилкой.
Отправитель находится внутри переписки и попадает туда через почтовый ящик подрядчика или через ящик самой команды. Тема письма настоящая, история сообщений на месте, подпись совпадает с десятком предыдущих, номер счёта относится к работе, которая действительно сделана. Адрес отправителя выдерживает любую проверку, потому что это тот самый адрес, на который команда писала месяцами. Все навыки, выработанные против поддельных писем, направлены на событие, которого здесь не происходило.
Самая дорогая ошибка небольшой команды редко выглядит как взлом. Она выглядит как обычный счёт от знакомого подрядчика, пришедший в переписку, которую все читали неделями, с той же суммой и тем же тоном. Изменена одна строка: номер банковского счёта, то самое поле, которое никто не держит в памяти. Вопрос этой статьи звучит просто: какая процедура внутри организации останавливает такой платёж, если внимательность отдельного человека его уже пропустила. Ответ лежит в распределении ролей и в правилах подтверждения, потому что призывы к бдительности здесь давно исчерпали себя.
Схема начинается задолго до письма со счётом. Кто-то получает доступ к почтовому ящику одной из сторон и молча читает переписку: сроки, суммы, имена, привычные обороты, порядок согласования. Ничего не происходит неделями, и это часть замысла. Вмешательство наступает в момент, когда сделка дошла до оплаты и обе стороны ждут документ. Тогда в поток встраивается письмо, неотличимое от ожидаемого.
Резервная копия существует ровно до того момента, пока её не попробовали развернуть. До этой попытки команда владеет папкой с архивами и уверенностью, что всё под контролем. После попытки появляется знание: сколько часов уходит на возврат, какие файлы вообще не попали в архив, кто способен выполнить процедуру без автора скрипта. Разберём, как устроена регулярная проверка разворота и почему она стоит дороже самого архива.
Наличие архива говорит о прошлом: когда-то задание отработало и что-то записало на диск. Работоспособность системы говорит о будущем: через сутки после аварии люди снова открывают базу и продолжают работать. Между этими утверждениями лежит список условий: читается ли носитель, подходит ли версия программы, помнит ли кто-нибудь пароль от архива, влезет ли распакованный объём на свободное место. Пока условия не перебраны поштучно, у команды есть надежда вместо ответа.
Илья Завьялов скам-схемы вокруг бронирования жилья разбирает с конца, с той минуты, когда деньги уходят и вернуть их уже трудно. Квартира у моря на неделю, гостиница в Казани для сотрудника на три ночи, домик за городом на выходные: любое такое объявление бывает настоящим, перехваченным или выдуманным, а отзывы под ним иногда покупают. Ниже по порядку разобраны объявление, отзывы, сообщение «от отеля» и сама оплата, с опорой на разъяснения Банка России. Задача у текста одна: научиться останавливаться за шаг до перевода.
Первый вид: жильё, которого нет. Объявление собирают из чужих фотографий, ставят цену ниже рынка и ждут предоплату. Второй вид: перехваченное настоящее объявление, где описание подлинное, зато телефон и карта для оплаты принадлежат постороннему человеку.
Клиент пересылает снимок экрана. Ваш логотип, название компании, фотография вашего директора и приглашение в инвестиционную программу, о которой в офисе никто не слышал. Экономика, стоящая за этим снимком, недавно изменилась, и не в вашу пользу. Заявленные потери по обращениям с пометкой об участии искусственного интеллекта составили за 2025 год 893 346 472 доллара по 22 364 обращениям, схемы с выдачей себя за другого выросли за год более чем на 1400 процентов при росте тяжести отдельного случая более чем на 600 процентов, а анализ показывает, что операция с такими инструментами собирает в среднем 3,2 миллиона долларов против 719 тысяч у операции без них. Ниже порядок действий, и порядок здесь важнее скорости.
Стоимость изготовления убедительной рекламы обвалилась. Логотип, лицо, голос, набор отзывов и посадочная страница теперь это работа на несколько часов, а не проект с бюджетом.
Телефон звонит в середине рабочего дня. На том конце спокойный голос называет себя технической поддержкой, произносит название сервиса, которым команда действительно пользуется, и говорит про сбой, который надо закрыть прямо сейчас. Сотрудник слышит просьбу, знакомую по десяткам обычных обращений, и у него есть примерно двадцать секунд на решение. Вопрос этой статьи звучит так: что именно решает исход в эти двадцать секунд и какая письменная процедура даёт сотруднику право положить трубку без риска для себя и без неловкости перед собеседником.
Со стороны сотрудника разговор начинается предельно буднично. Звонящий здоровается, называет своё имя и отдел, произносит слово вроде инцидента или заявки и сразу переходит к делу. В первой же фразе он упоминает деталь, которую посторонний знать вроде бы не должен: имя руководителя, название используемой в компании системы, номер офиса, фамилию подрядчика. Такое упоминание работает как пропуск, после которого внимание перестаёт заниматься подлинностью собеседника и переключается на содержание задачи.
Помощник по финансам заходит на короткий созвон. Директор на месте, камера включена, картинка чуть мягкая, извиняется за спешку. Поставщика нужно оплатить сегодня, иначе срывается контракт. Реквизиты новые. В созвоне всё обычное, кроме срочности, а к вечеру деньги уже не вернуть. Дальше не объяснение, а рабочий регламент для команд от трёх до пятнадцати человек, у которых нет ни офицера безопасности, ни бюджета на него. Кто что подтверждает, начиная с какой суммы, по какому каналу и что делать, когда просит человек, подписывающий вам зарплату.
Одно предложение несёт основную защиту: платёжное поручение не исполняется на основании разговора, кем бы ни выглядел собеседник. Ни видеозвонок, ни голосовое сообщение, ни переписка, похожая на уже существующую. Подтверждение всегда идёт обратно по каналу, который выбрал не тот, кто просит.
Любое обучение по фишингу, которое проходили ваши сотрудники, учило их смотреть в адресную строку. Эта атака такую проверку проходит. Нет похожего домена, нет поддельной формы, нет пароля, который можно украсть. Сотрудник попадает на настоящую страницу входа того сервиса, которым пользуется каждый день, вводит короткий код из присланного сообщения, подтверждает, и устройство нападающего оказывается в его учётной записи с рабочей сессией. Huntress насчитала одну кампанию в марте 2026 года, которая достала 344 организации в пяти странах, а число попыток выросло на 1380 процентов при сравнении второго полугодия 2025 года с началом 2026.
Вход по коду устройства существует потому, что некоторые устройства не умеют показывать форму входа. Телевизору, экрану в переговорной, принтеру или консольной утилите неудобно принимать пароль и второй фактор. Поэтому устройство показывает короткий код и просит открыть страницу на телефоне или ноутбуке, ввести код и подтвердить.
Илья Завьялов разбирает, как мошенник выставляет компании счёт за то, чего она не заказывала: запись в «каталог предприятий», место в «реестре организаций», платную выписку, продление домена или товарного знака. Такие письма приходят на юридический адрес и в общий ящик бухгалтерии, выглядят как обычный документ к оплате и рассчитаны на то, что их проведут вместе с арендой и связью. Между тем выписку из ЕГРЮЛ налоговая выдаёт бесплатно, ссылку на оплату пошлины Роспатент присылает только по своим каналам, а ФНС не рассылает писем о долге со ссылкой на оплату. Ниже признаки рассылки, проверка счёта за десять минут и порядок действий, если рубли уже ушли, включая обращение в банк и в Банк России.
Бухгалтерия небольшой компании за месяц проводит десятки счетов: аренда, связь, хостинг, канцелярия, услуги подрядчиков. Большинство приходит от знакомых отправителей, и проверка сводится к сумме и реквизитам. На этой привычке держится вся схема: документ оформлен как обычный счёт, сумма скромная, в назначении платежа стоит что-то похожее на годовое обслуживание.
Илья Завьялов об электронной подписи компании и о том, как её используют мошенники. Звонок от имени удостоверяющего центра или налоговой, письмо бухгалтеру с вложением, программа удалённого доступа и носитель, который весь день вставлен в компьютер, превращают подпись руководителя в ключ от счёта и от записи в ЕГРЮЛ. Во втором квартале 2026 года, по данным Банка России, у юридических лиц похитили со счетов 796,49 миллиона рублей, а ФНС предупреждает о росте схем, где подпись предлагают получить без личного присутствия. Статья объясняет сценарии кражи, правила хранения подписи в небольшой команде и порядок действий, если подпись уже у чужих.
Электронная подпись руководителя давно перестала быть формальностью для отчётности. Ею подписывают договоры, сдают декларации, заходят в банк-клиент, отправляют заявления в государственные реестры и выдают доверенности сотрудникам. Кто держит подпись, тот действует от имени компании во всех этих местах сразу.
Илья Завьялов об отзывах на работодателей, фальшивых вакансиях и вербовке дропперов. Отзывы кандидатов первыми показывают, что вакансия от имени известной компании на деле ведёт к оплате обучения, депозиту за задания или работе с переводами через собственную карту. С лета 2025 года передача своей карты за вознаграждение в России наказывается по статье 187 УК РФ, до трёх лет лишения свободы. Статья объясняет, как читать отзывы о работодателе, что видит банк и что делать компании, чьё название использовали.
Поиск работы стал одним из самых удобных входов для мошенников. Человек сам ищет контакт, сам отправляет резюме и сам готов выполнять инструкции, потому что воспринимает их как часть новой работы. Отзывы о работодателе в такой ситуации служат первым фильтром: по ним видно, существует ли компания, платит ли она людям и как обращается с кандидатами.
Сообщение обычно приходит в пятницу. Выводы приостановлены на техническое обслуживание, поддержка отвечает шаблоном, а к понедельнику появляются номер дела и юридическая фирма, собирающая заявителей. Для компании это не рыночное событие, а одновременно бухгалтерское, юридическое и репутационное, и решения, которые потом окажутся важными, принимаются в первые сутки, пока никто ещё не понимает масштаба. Разброс возвратов по крупным крахам огромен: кредиторы одной рухнувшей площадки к четвёртой выплате прошли отметку в сто процентов, а другая заплатила от 15 до 72 процентов в зависимости от того, в какой класс попало требование.
Остаток казначейства, эксперимент с выплатами, дочерняя компания, державшая расчётный запас, поставщик, попросивший платить стейблкоином. Выход на площадку редко бывает решением. Он накапливается из мелких удобных выборов, под которые никто не писал политику.
Голос в трубке представляется сотрудником налоговой, следователем МВД или службой безопасности банка, которая работает вместе с полицией. Он знает название компании, фамилию директора и недавний счёт. Ему нужен платёж сегодня, чтобы избежать блокировки, пени или уголовного дела. Сценарий старый и по-прежнему один из самых надёжных способов забрать деньги у российских компаний и семей. По данным Банка России, за 2025 год мошенники похитили у клиентов банков 29,3 миллиарда рублей, на 6,4 процента больше, чем годом раньше, а число таких операций выросло на 31,2 процента. Ниже о том, как устроен звонок, что звонящему уже известно и какое одно правило проверки ломает любую его версию.
Звонок незнакомца с просьбой о деньгах почти всегда заканчивается ничем. Звонок человека, который называет себя налоговой, полицией или финансовым регулятором, срабатывает намного чаще, потому что он заимствует власть, подчиняться которой людей учат с детства.
Илья Завьялов разбирает, как мошенники продают малому бизнесу гранты и субсидии, которых нет: предоплата за «гарантированное одобрение», письма от имени министерств и ФНС, анкеты, которые собирают паспортные данные и доступ к банку. Поддержка МСП в России оказывается по заявлению и по открытым правилам, ФНС прямо пишет, что при получении денег в рамках господдержки платить за какие-либо услуги не нужно. Получателей поддержки при этом видно в открытом реестре. Ниже схемы по порядку, проверка меры за 15 минут, сигналы в платёжных реквизитах и порядок действий, если деньги уже ушли: банк, полиция, Банк России.
Предложение приходит в рабочий мессенджер, на почту бухгалтерии или звонком с незнакомого номера. Сюжет почти всегда один: компания или ИП попали в программу поддержки, грант уже одобрен, осталось оплатить «сопровождение», «страховой взнос» или «регистрацию в реестре получателей». Иногда к сообщению прикладывают скан приказа с гербом и подписью.
Илья Завьялов, консультант по цифровой безопасности небольших команд, разбирает в этой статье схему, о которой владельцы бизнеса узнают слишком поздно: на удалённую должность нанимают человека, которого никто не видел вживую, и уже в первую неделю он получает почту, репозиторий, облачный диск и доступ к клиентской базе. Резюме при этом выглядело убедительно, собеседование прошло гладко, документы пришли сканами. Ниже по шагам: как устроена подмена кандидата, что разрешает спросить Трудовой кодекс, как сверить личность и какие права выдавать новичку, пока доверие ещё не заработано.
Илья Завьялов пишет для руководителей и владельцев компаний на 5-50 человек, где нет отдельной службы безопасности, а кадровик, бухгалтер и администратор сетей часто один и тот же человек. В таких командах найм идёт быстро, по рекомендации или с сайта вакансий, и проверка личности сводится к просмотру скана паспорта.
Илья Завьялов о мошенничестве на маркетплейсах против небольших команд-продавцов и покупателей. Звонок от имени поддержки площадки, фальшивая претензия, подмена реквизитов для выплат, возврат подменённого товара и арендованные аккаунты превращают привычные слова площадки в инструмент давления. С 1 октября 2026 года вступает в силу закон о платформенной экономике, по которому оператор вправе ограничить доступ к кабинету при признаках неправомерного доступа, а продавец получает порядок жалобы с ответом в течение 15 дней. Статья объясняет схемы, правила для команды и порядок действий, если кабинет захвачен.
Небольшая команда, которая торгует через площадку, держит на одном аккаунте всё сразу: деньги от продаж, склад, данные покупателей и доступ к рекламе. Тот, кто получил вход в кабинет продавца, управляет ценами, выводит выручку и может остановить работу магазина за несколько минут.
Сотрудник увольняется, и небольшая команда сталкивается с вопросом, о котором обычно вспоминают слишком поздно: что делать со всеми доступами, которые этот человек накопил за месяцы работы. Закрытие доступов при увольнении сотрудника кажется формальностью до тех пор, пока не выясняется, что пароль от корпоративной почты знают трое, а вход в банк защищён кодом, который никто не менял два года. Главный вопрос в том, успеет ли команда закрыть все точки входа раньше, чем кто-то вспомнит, что доступ ещё жив. Дальше разбирается, с чего начинать, почему один изменённый пароль не решает задачу целиком и как выглядит рабочий чек-лист на день увольнения.
Пока сотрудник работает в команде, доступы копятся незаметно: почта, общий диск, таск-трекер, иногда панель хостинга или банк, если он замещал коллегу по платежам. Список этих доступов почти никто не ведёт, потому что в команде из пяти или десяти человек роли постоянно перекрываются. Выдать доступ сразу оказывается проще, чем оформлять его через отдельную процедуру.
Илья Завьялов разбирает отзывы об аутсорсинговых подрядчиках и то, как за ними прячется мошенник. Бухгалтерская фирма, юрист на абонементе, IT-студия, фрилансер или кадровое агентство получают от компании сразу две вещи: деньги и доступы. Ошибка в выборе стоит предоплаты в рублях, а иногда и контроля над банком, учётом и серверами. Ниже разбор того, как устроены купленные отзывы и подставные кейсы, как проверить компанию и людей по данным ФНС, что выдавать подрядчику и как забирать доступы назад, какие условия записать в договор и акты и куда идти, если исполнитель исчез, включая банк и Банк России.
Компания отдаёт на сторону то, что сама делать не хочет или не успевает: учёт и отчётность, договоры и споры, сайт и серверы, подбор людей. Вместе с задачей уходят логины, электронные подписи, выгрузки из банка, персональные данные сотрудников.
Илья Завьялов: мошенник, который «переплатил» компании и теперь вежливо просит вернуть разницу, встречается бухгалтерии малого бизнеса чаще, чем кажется. Покупатель присылает скриншот платёжки на сумму больше счёта и через час звонит с просьбой отправить лишнее на другую карту. Бывает, что деньги приходят по-настоящему, только чужие: их перевела жертва другого обмана. Бывает оплата краденой картой, и через месяц банк забирает её назад вместе с товаром, который давно уехал. Ниже четыре сценария, нормы ГК РФ и закона № 161-ФЗ о том, когда деньги можно считать своими, и регламент возврата на одну страницу.
Илья Завьялов, консультант по цифровой безопасности небольших команд, разбирает эту схему отдельно от фишинга и подмены реквизитов. Почту здесь никто не взламывает, пароли не крадёт. Расчёт на вежливость и спешку: компания боится показаться жадной, менеджер не хочет злить клиента, бухгалтер видит в приложении банка строку о поступлении.
В бухгалтерию приходит письмо от сотрудника: он сменил банк и просит перечислять зарплату на новую карту. Реквизиты приложены, тон вежливый, подпись привычная, срок до ближайшей выплаты. Через две недели человек приходит с вопросом, почему на счёт ничего не пришло, и выясняется, что письмо писал посторонний. Схема обходится без взлома платёжной системы и держится на одном разрешённом действии: правке поля в карточке сотрудника. Разбор ниже о том, почему такая правка проходит и какой контроль её останавливает.
Письмо приходит в обычный рабочий час и выглядит как рутинная просьба. Сотрудник сообщает, что закрыл счёт в прежнем банке, и просит перечислять зарплату на новую карту. Ниже идут номер счёта, название банка и имя получателя, совпадающее с именем сотрудника. Никакой срочности, никаких больших сумм, никаких вложений с макросами. Бухгалтер видит запрос, который он выполняет несколько раз в год.
Илья Завьялов об отзывах за деньги и схемах с заданиями: предложение заработать на отзывах, оценках товаров или продвижении приложений, несколько маленьких настоящих выплат, потом комбинированное задание, которое уводит баланс в минус, и просьба пополнить кабинет в криптовалюте. В США Федеральная торговая комиссия зафиксировала около двадцати тысяч обращений о таких схемах только за первое полугодие 2024 года. В России Банк России насчитал 29,3 миллиарда рублей, украденных у клиентов банков за 2025 год. Ниже разобрано, как идёт схема, почему она ловит осторожных людей и что делать компании, чьим именем нанимают.
Сообщение выглядит как удача. Рекрутер пишет в мессенджер или по смс: компании нужны люди, чтобы писать отзывы, ставить оценки отелям, лайкать товары или продвигать приложения в магазине, работа занимает час в день с телефона, а оплата намного выше, чем обычно платят за такие простые задания.
Илья Завьялов разбирает, как мошенник использует язык государственных и корпоративных закупок против поставщиков, бухгалтерии и владельцев малого бизнеса. Фальшивое приглашение на торги, взнос за участие, поддельная площадка, подмена реквизитов в договоре и заказ на отгрузку в долг выглядят как обычная работа отдела продаж. По обзору Банка России за 2025 год средняя сумма одной операции без согласия клиента у юридических лиц составила 373,2 тысячи рублей против 467,7 тысячи годом раньше. Ниже механика схем, разница между законным обеспечением заявки и платежом мошеннику и порядок проверки заказчика.
Для небольшой компании крупный заказ от государственного учреждения или известной корпорации звучит как удача, которую нельзя упустить. Мошенник приходит именно с этим: письмо с гербом или логотипом, номер закупки, техническое задание, сроки и проект договора. Бумаги выглядят убедительно, потому что их часто собирают из настоящих извещений, лежащих в открытом доступе.
В небольшой команде право отправить деньги обычно есть у одного человека, и это удобно ровно до первого неудачного дня. Правило двух подписей на платёж выглядит лишней бюрократией до тех пор, пока не выясняется, что вся защита бюджета держалась на внимательности одного уставшего сотрудника. Ниже разобрано, с какой суммы включать второе подтверждение, кто его даёт, как развести подготовку платежа и его отправку и что делать, когда подписант в отпуске.
Точка отказа это место, где сбой одного элемента останавливает всю систему. Когда право отправить деньги есть ровно у одного сотрудника, финансовая защита команды сводится к его вниманию в конкретную минуту. Он остаётся единственным барьером между письмом с реквизитами и уходом средств. Именно поэтому правило двух подписей на платёж убирает зависимость всей защиты от состояния одного человека в один конкретный день.