Подмена реквизитов в переписке: почему знакомое письмо не подтверждает платеж
Самая опасная подмена счета начинается не с письма от незнакомца, а внутри настоящей деловой переписки. Получив доступ к почте одной из сторон, злоумышленник изучает договоренности, сроки и стиль общения, а затем отправляет новые реквизиты именно тогда, когда бухгалтерия ожидает счет.
Такое сообщение проходит привычные проверки. В нем есть правильные имена, сумма, предмет договора, подпись и история предыдущих писем. Иногда меняется одна буква в адресе, но при компрометации реального ящика не меняется даже она. Поэтому достоверность содержания нельзя выводить только из адреса отправителя.
Изменение банковских реквизитов должно запускать отдельный процесс подтверждения. Сотрудник связывается с известным представителем контрагента по номеру из договора или внутреннего справочника, называет последние цифры нового счета и фиксирует результат. Номер из письма с новыми реквизитами для этой проверки не используется.
Для крупных и срочных платежей нужен принцип двух лиц. Один сотрудник готовит операцию, второй сверяет получателя, основание, лимит и подтверждение изменений. Срочность, давление руководителя, просьба обойти обычный порядок или разбить платеж на несколько частей должны усиливать контроль, а не отменять его.
Полезно сравнивать не только номер счета. Получатель платежа, банк, страна, назначение, валюта и связь с юридическим лицом должны соответствовать договору. Перевод на физическое лицо, новую компанию или счет в другой юрисдикции требует объяснения и повторной проверки контрагента.
После подозрительного письма недостаточно просто не платить. Нужно предупредить вторую сторону через независимый канал, сохранить технические заголовки, проверить правила пересылки и активные сессии почты, сменить пароли и оценить, какие еще счета или документы могли быть подменены.
HEIMDALL помогает соединить проверку контрагента с контролем конкретной операции. Надежная компания тоже может быть скомпрометирована, поэтому решение о платеже должно опираться на подтвержденную организацию, полномочия представителя и независимо проверенные реквизиты.