Как фирма чуть не заплатила 640 000 ₽ «проверенному»…
Компания с историей, чистой отчётностью и хорошими отзывами — ещё не гарантия, что платить ей безопасно. Разберу случай, где это чуть не стоило клиенту почти 650 тысяч рублей.
Ко мне обратился владелец оптовой компании — бухгалтер получила письмо от постоянного поставщика с просьбой перевести оплату на новые реквизиты. Компания та же, ИНН совпадает, печать на счёте стоит, даже менеджер вроде тот же по имени. Деньги почти ушли — спасло только то, что главбух на всякий случай позвонила на старый номер поставщика уточнить детали.
Оказалось: реальную компанию-поставщика незадолго до этого перепродали — юрлицо с историей и хорошей репутацией просто купили новые владельцы. А дальше через скомпрометированную почту бывшего сотрудника разослали письма старым клиентам с новыми банковскими реквизитами.
Проблема была не в том, что кто-то взломал сервера — проверка контрагента по факту сводилась к «мы с ними давно работаем». Никто не сверял реквизиты по официальным источникам, никто не перезванивал по телефону из открытых баз, а не из письма.
Если бы платёж прошёл — компания потеряла бы 640 000 ₽ безвозвратно, плюс сорванную поставку и разбирательства с настоящим партнёром.
Я предложил простое правило для всех платежей выше определённой суммы:
• Смена реквизитов — только звонок на номер из открытых источников, не из письма • Проверка контрагента через сервисы вроде Контур.Фокус перед крупным переводом • Уведомление руководителю в мессенджер при любой смене реквизитов у ключевых поставщиков
Настройка заняла один день. Стоимость работы несопоставима с суммой одного несостоявшегося платежа — а таких писем компании присылают в среднем раз в квартал.
Мошенники всё чаще используют не поддельные фирмы, а реальные — купленные ради истории и доверия. Проверять надёжность контрагента по факту его существования уже недостаточно.
А у вас в компании кто-то реально звонит для подтверждения при смене реквизитов поставщика, или доверяют письму?
