Международные платежи фрилансера
Мошенничество с оплатой инвойсов: как защититься
Мошенничество с оплатой инвойсов обычно строится на одной изменённой детали: новом банковском счёте, платёжной ссылке или адресе для возврата, присланных с настоящего или похожего адреса. Считайте любую смену реквизитов неподтверждённой, пока вы или клиент не проверите её по телефону или в портале через контакт, который был у вас раньше. Если деньги уже ушли не туда, плательщик должен сразу звонить в свой банк.
Автор: ДмитроОбновлено 9 мин чтения
Короткий ответ
- Подтверждайте новый счёт, платёжную ссылку, сумму или валюту через контакт, который был до запроса: известный номер телефона или портал клиента. Такую проверку рекомендует ФБР.
- Небольшой тестовый платёж доказывает только то, что деньги доходят на новый счёт, а не то, что счёт принадлежит нужному человеку.
- Никогда не возвращайте переплату на другой счёт. FTC предупреждает, что поддельный чек могут обнаружить только через несколько недель, и тогда деньги придётся вернуть банку.
- Если деньги уже ушли на чужой счёт, плательщик сразу обращается в свой банк. В Великобритании платежи мошенникам через Faster Payments или CHAPS могут возместить до 85 000 GBP.
Как устроено мошенничество с оплатой инвойсов
Мошенники используют настоящие деловые отношения и меняют одну деталь, по которой идут деньги.
Кто-то выдаёт себя за бухгалтерию клиента и просит вас пользоваться новым платёжным порталом; кто-то выдаёт себя за вас и просит клиента платить на новый счёт; или взломанный ящик пересылает настоящий инвойс с одной изменённой строкой. В письме могут быть правильные логотип, название проекта и номер инвойса. Поэтому проверять нужно деталь, которая направляет деньги, а не внешний вид письма.
Договоритесь с каждым клиентом о простом правиле: смена банковского счёта, имени получателя, платёжной ссылки, валюты, суммы, срока или адреса для возврата подтверждается через уже известный контакт до оплаты. Правило касается процесса, а не человека, поэтому его легко объяснить.
| Что изменилось | Почему это важно | Что делать |
|---|---|---|
| Банковский счёт или получатель | Перенаправляет настоящий платёж | Позвонить по известному номеру и сверить новые реквизиты целиком |
| Платёжная ссылка или провайдер | Может собрать деньги или данные для входа | Открыть сайт провайдера самостоятельно, а не по ссылке |
| Сумма, валюта или срок | Ведёт к переплате, потере или спору | Сверить с договором и последним согласованным инвойсом |
| Адрес для возврата | Превращает исправление во вторую потерю | Найти исходный платёж и вернуть только туда, откуда он пришёл |
| Адрес почты или аккаунт в мессенджере | Может быть поддельным или взломанным | Ответить через контакты, которые уже есть в записях |
Одна согласованная запись о платежах и версии инвойсов
С понятной записью легко доказать настоящее изменение и заметить подменённое.
В начале работы с клиентом запишите то, что уже проверили: юридическое название клиента, контакты по проекту и в бухгалтерии, обычные почтовые домены, порядок согласования инвойсов, валюту и способ оплаты. Храните запись там, где изменить её можете только вы.
У каждого инвойса — один номер. Если нужно настоящее исправление, выпустите новую версию, например INV-104-R1, укажите, что изменилось, сохраните оригинал и отправьте по обычному каналу. Никогда не подменяйте молча уже отправленный PDF. Исправляйте документы по правилам своей страны: где-то вместо новой версии нужен корректировочный документ.
Чеклист
- Юридическое название клиента и контакт в бухгалтерии из проверенного источника.
- Уникальный номер, дата, срок оплаты, сумма и валюта в каждом инвойсе.
- Ваше имя получателя и реквизиты точно как в аккаунте.
- Исправления выпускаются новой версией с указанной причиной.
- Прежние версии, согласования и исходное письмо сохранены.
- В инвойсе нет паролей, кодов, CVV карты и сканов документов.
Как проверить смену реквизитов
Используйте контакт, который был до запроса, и никогда — указанный в нём.
Пример: инвойс INV-77 на 800 EUR приходит повторно в знакомом PDF, но с другим IBAN, а отправитель предлагает «сначала тест на 1 EUR». Остановите и тест, и остаток 799 EUR. Дошедший тест доказывает только то, что новый счёт принимает деньги.
Позвоните финансовому контакту клиента по номеру, который у вас уже был, или проверьте в его обычном портале. Прочитайте вслух новое имя получателя, номер счёта, версию инвойса, сумму и валюту и сверьте их полностью. Ответа «да, мы сменили банк» недостаточно, если он не подтверждает именно счёт из PDF.
Запишите, кто подтвердил, когда и по какому каналу. Если контакт отрицает изменение, предупредите настоящего клиента и остановите инструкцию. Никому, кто действует честно, не нужны ваш пароль, одноразовый код или удалённый доступ к компьютеру, чтобы подтвердить инвойс.
По шагам
- Остановите изменённую инструкцию.
- Свяжитесь с контактом через канал, который был у вас до запроса.
- Сверьте новые реквизиты целиком, версию инвойса, сумму и валюту.
- Запишите подтверждение и при необходимости выпустите исправленный инвойс с датой.
- Платите или принимайте оплату только после того, как подтверждённые реквизиты совпали.
Пять признаков подмены в письмах и платёжных ссылках
Один признак — повод проверить, несколько сразу — повод остановиться.
Читайте полный адрес отправителя, а не только отображаемое имя: домен с одной изменённой буквой, другое окончание или новый адрес для ответа. Обращайте внимание на давление «оплатите до проверки», переход с портала клиента на ссылку файлообменника, просьбу платить на личный счёт и любые просьбы прислать пароль, код или дать удалённый доступ.
Отвечайте нейтрально, чтобы фраза подходила и для настоящего изменения: «Эти реквизиты отличаются от тех, что у нас в записях, поэтому я подтвержу их с вашей бухгалтерией по телефону, прежде чем продолжить». Доказательства отправляйте только настоящему контакту клиента, которого вы нашли сами.
| Признак | Возможная безобидная причина | Что делать |
|---|---|---|
| Новый домен отправителя | Ребрендинг, слияние или новые сотрудники | Подтвердить по телефону или в портале, которые у вас уже были |
| Новые реквизиты незадолго до срока оплаты | Клиент действительно сменил банк | Подтвердить точные реквизиты вне этой переписки |
| Срочность или просьба никому не говорить | Внутренняя спешка | Остановиться и запросить обычное письменное согласование |
| Другая платёжная ссылка | Новый сервис выставления счетов | Открыть сайт провайдера самостоятельно и сверить с записью о клиенте |
| Просьба прислать пароль или код | Нет: для оплаты они не нужны | Не сообщать; связаться с провайдером через его официальный сайт |
Проверяйте оплату на своём счёте, а не по скриншоту
Отправлен, в обработке, возвращён и зачислен — разные состояния платежа.
Если клиент говорит, что заплатил, попросите дату, сумму, валюту, способ и назначение платежа и найдите зачисление на своём счёте. Скриншот может быть старым, отредактированным или показывать платёж, который только начат.
Если пришёл неожиданный платёж, возвращайте его только на счёт, с которого он пришёл, через свой банк или провайдера и после проверки исходной операции. Никогда не отправляйте деньги на новый счёт из письма.
Схема с переплатой: «клиент» присылает чек или платёж на 1500 при инвойсе на 1000 и просит перевести разницу 500 кому-то другому. FTC предупреждает, что банк может обнаружить поддельный чек только через несколько недель, и к тому времени деньги придётся вернуть банку. Не отправляйте разницу; попросите банк или провайдера проверить платёж.
| Запись | Что показывает | Чего не показывает |
|---|---|---|
| Согласованная версия инвойса | Сколько клиент согласился заплатить | Что клиент что-то отправил |
| Подтверждение оплаты от клиента | Что, по мнению клиента, он отправил | Что деньги дошли до вашего счёта |
| Выписка по вашему счёту | Что зачислено, когда и от кого | Почему возникла комиссия или задержка |
| Идентификатор операции | Какой платёж банк может найти | Можно ли вернуть деньги |
Если деньги ушли на чужой счёт
Сначала звонок в банк, затем защита аккаунтов, и всё время — сохранение доказательств.
Плательщик должен сразу связаться со своим банком или платёжным провайдером по телефону или в приложении, найденным самостоятельно. Скорость важна: чем раньше банк начнёт действовать, тем больше у него вариантов. Не просите клиента о втором платеже, пока не решилась судьба первого.
В Великобритании частные лица, микропредприятия и благотворительные организации, которые заплатили мошеннику через Faster Payments или CHAPS, могут потребовать возмещение до 85 000 GBP в течение 13 месяцев после платежа; банк может применить необязательную франшизу 100 GBP, а деньги должны вернуть в течение 5 рабочих дней после заявления (Payment Systems Regulator, правила действуют с 7 октября 2024). В других странах свои правила.
Если ваша почта или аккаунт могли быть взломаны, смените пароли на настоящих сайтах, завершите другие сеансы, проверьте способы восстановления и включите двухфакторную аутентификацию. Сохраните доказательства, прежде чем что-то удалять.
Чеклист
- Исходное письмо, заголовки, если доступны, вложения и все версии инвойса сохранены.
- Даты, время, каналы и люди, с которыми вы говорили, записаны.
- Номера обращений в банк и к провайдеру хранятся вместе с инвойсом.
- Пароли сменены, другие сеансы завершены на настоящих сайтах.
- Доказательства переданы только настоящему контакту клиента, банку или провайдеру и официальным службам приёма заявлений.
- Второй платёж не отправляется, пока не решён вопрос с первым.
Частые вопросы
Как проверить просьбу клиента сменить реквизиты?
Позвоните финансовому контакту клиента по номеру, который у вас уже был, или проверьте в его обычном портале и сверьте новый счёт, сумму, валюту и версию инвойса полностью. Не используйте номер телефона или ссылку из самого запроса.
Странный адрес отправителя — это доказательство мошенничества?
Это повод остановиться и проверить. Компании меняют домены и сотрудников, поэтому подтвердите запрос через контакт, который у вас уже есть, и пишите нейтрально: реквизиты отличаются от записанных и требуют подтверждения.
Что указать в инвойсе, чтобы снизить риск мошенничества?
Уникальный номер, дату, сумму и валюту, описание работы, имя получателя и реквизиты, а при любом изменении — метку версии. Короткая строка может сообщать, что смена реквизитов действительна только после подтверждения по телефону.
Клиент заплатил на счёт мошенника. Должен ли он заплатить мне снова?
Сначала клиенту нужно сразу обратиться в свой банк и сохранить доказательства. Второй платёж до выяснения судьбы первого может усложнить розыск. Договоритесь, как закрыть инвойс, когда банк объяснит варианты.
Можно ли вернуть деньги после оплаты поддельного инвойса?
Зависит от платежа и страны. В Великобритании платежи мошенникам через Faster Payments или CHAPS могут возместить до 85 000 GBP, если подать заявление в течение 13 месяцев. В других странах сразу обратитесь в банк и спросите об отзыве платежа.
Источники
- Business Email Compromise — FBI
- Fake check and overpayment scams — Federal Trade Commission
- UK APP fraud reimbursement protections — Payment Systems Regulator
Тарифы и условия меняются — перед оформлением проверьте актуальную страницу цен провайдера. Как мы сравниваем