Поставщик изменил банковские реквизиты по электронной почте? Остановитесь и проверьте

October 18, 2026

Новый банковский счёт в письме от поставщика — один из самых распространённых способов кражи платежей по торговым сделкам. Как работает мошенничество, тревожные признаки и что делать.

Короткий ответ: если поставщик присылает вам по электронной почте новые банковские реквизиты, не платите, пока не подтвердите изменение по телефону или видеозвонку на номер, который у вас уже был. Во многих случаях письмо действительно приходит с собственного адреса поставщика, потому что его почтовый ящик взломан.

Как работает мошенничество

Кто-то получает доступ к почтовому ящику. Обычно продавца, иногда покупателя — через поддельную страницу входа или украденный пароль.
Они тихо читают и ждут. Ничего не происходит, пока не наступает срок выставления счёта или платежа.
Они присылают «обновлённые» банковские реквизиты. Причина звучит буднично: обычный счёт «проходит аудит», «находится под налоговой проверкой» или «закрыт на обслуживание». Письмо приходит с настоящего адреса или с похожего адреса, где изменена одна буква.
Деньги уходят быстро. Получающий счёт принадлежит посреднику, и средства обычно переводятся дальше в течение часов или дней.

Насколько масштабна проблема

ФБР называет компрометацию деловой электронной почты «мошенничеством на 55 миллиардов долларов»: это выявленные потери, которые оно насчитало по всему миру с октября 2013 года по декабрь 2023 года. Только в 2024 году Центр жалоб на интернет-преступления ФБР получил 21 442 жалобы такого рода с заявленными потерями в размере $2,770,151,146.

Что решили суды и регуляторы

Belgium, 2021. Компания получила электронное письмо, якобы от своего поставщика, с просьбой оплатить на другой, иностранный счёт. Электронная почта поставщика была взломана. Компания внутренне усомнилась в изменении, но всё равно заплатила. Суд по делам предприятий Брюсселя (27 октября 2021 г.) постановил, что она не могла полагаться на мошенническое письмо и всё равно должна была заплатить поставщику, а также проценты и убытки. Более раннее решение Апелляционного суда Антверпена (5 сентября 2019 г.) привело к тому же результату, хотя письмо пришло с обычного адреса продавца.
United Kingdom. Директор компании заплатил £12,000 после того, как во втором письме, отправленном с настоящего, но взломанного почтового ящика поставщика, говорилось, что обычный счёт «проходит аудит». Финансовый омбудсмен установил, что предупреждение банка о мошенничестве не объясняло, как работает такой вид мошенничества, и обязал банк полностью возместить ему средства.

Урок: вернёте ли вы свои деньги, зависит от вашей страны, вашего банка и обстоятельств. Во многих местах оплата на неправильный счёт не отменяет того, что вы должны своему настоящему поставщику.

Warning signs

Новый счёт находится в другой стране, отличной от страны поставщика.
Имя владельца счёта не совпадает точно с продавцом, указанным в вашем договоре.
Письмо торопит: «оплатите сегодня, иначе производство остановится».
Причина звучит рутинно: аудит, налоговая проверка, обслуживание банка.
Адрес электронной почты или адрес для ответа отличается на одну букву или домен.
Вас просят держать изменение в тайне или разделить платёж.

How to protect your payments

Укажите банковские реквизиты продавца в подписанном договоре и договоритесь, что они могут быть изменены только подписанным дополнением.
Никогда не принимайте изменения только по электронной почте. Позвоните или свяжитесь по видеосвязи с человеком, которого вы уже знаете, по номеру, который у вас уже был.
Проверьте, что название счёта совпадает с продавцом в вашем договоре, символ за символом.
Небольшой тестовый платёж доказывает только то, что счёт существует, а не то, кому он принадлежит.
Включите двухэтапный вход для своих учётных записей электронной почты.

Полный контрольный список из 10 пунктов см. в разделе Как купить сталь из Китая и не стать жертвой мошенников.

Если вы уже заплатили

Немедленно позвоните в свой банк. Попросите его отозвать платёж и связаться с банком получателя. Часы имеют значение: в 2024 году Группа по возврату активов ФБР попыталась заморозить средства в 3 020 случаях и сообщила о 66% успеха.
Сообщите об этом в полицию. В Соединённых Штатах также подайте заявление на ic3.gov.
Сохраните доказательства: письма с полными заголовками, счета и записи о платежах.
Сообщите вашему настоящему поставщику через канал, которому вы доверяете, и смените пароли на своей электронной почте.
Спросите юриста о вашем положении по договору. Эта страница содержит общую информацию, а не юридическую консультацию.

Как это работает, когда ваш договор с SinoAli

В вашем договоре указан банковский счёт компании SinoAli, и SinoAli никогда не попросит вас платить на личный счёт. Если вы получите сообщение с просьбой изменить банковский счёт, не платите. Сначала проверьте это с вашим менеджером по работе с клиентами SinoAli по телефону или видеосвязи.

Узнайте, как проходит оплата

Вопросы, которые задают покупатели

Письмо пришло с настоящего адреса моего поставщика. Это безопасно? Нет. В описанных выше случаях письмо пришло с настоящего адреса, потому что почтовый ящик был взломан. Подтвердите по телефону или видеозвонку на номер, который у вас уже был.

Могу ли я вернуть свои деньги? Иногда, если вы действуете в течение нескольких часов или дней. Как только деньги были выведены со счёта получателя, возврат маловероятен.

Останусь ли я должен своему поставщику? Часто да. В бельгийских случаях покупателю пришлось платить повторно. Это зависит от вашего договора и вашей страны.

Доказывает ли небольшой тестовый платёж, что счёт подлинный? Нет. Он доказывает, что счёт существует, а не то, кому он принадлежит.