«Срочно оплати, потом объясню»: правило двух каналов, которое защищает бизнес от подмены реквизитов

Бухгалтер получает письмо от директора: «Срочно оплати этот счёт, я на переговорах, подробности потом». Или от постоянного поставщика: «У нас сменился банк, вот новые реквизиты». Или звонок голосом руководителя с просьбой провести платёж до конца дня.

Всё выглядит как обычная работа. Но иногда за письмом стоит не директор, а адрес, отличающийся одной буквой, а новые реквизиты принадлежат совсем другим людям.

Почему это самые дорогие истории

В годовом отчёте ФБР за 2025 год компрометация деловой переписки — вторая по сумме потерь категория: больше $3 млрд. Отдельно ФБР отмечает случаи, где для подделки писем или голоса руководителя использовали ИИ, — больше $30 млн за год.

В России похожая картина видна по данным Банка России: средняя сумма одной операции без согласия клиента у юрлиц в 2025 году составила 373 тыс. ₽ — примерно в 20 раз больше, чем у физлиц. Каждый такой случай обходится компании заметно дороже.

Правило двух каналов

Главное правило простое: любой нестандартный платёж и любое изменение реквизитов подтверждаются по другому каналу, чем тот, по которому пришла просьба.

• Пришло письмо — подтверждаем звонком по номеру из справочника компании, а не из подписи письма.
• Позвонили — подтверждаем через корпоративный мессенджер или лично.
• Пришли новые реквизиты от поставщика — звоним его известному контактному лицу и сверяем.

Это занимает пять минут и закрывает большинство таких историй.

Ещё пять правил для бухгалтерии

1. «Срочно и конфиденциально» — повод остановиться. Настоящие руководители редко требуют обойти обычный порядок. Подменённые — почти всегда.
2. Реквизиты меняются только по процедуре. Письмо на бланке, подписанное допсоглашение или изменение в личном кабинете, а не сообщение в почте.
3. Крупные платежи — с двумя подписями. Порог задаётся заранее, и его не отменяют «по просьбе директора».
4. Проверяйте адрес отправителя целиком. Одна лишняя буква или другая доменная зона — частый признак подмены.
5. Защитите свой домен. Настройки почтовой аутентификации (SPF, DKIM, DMARC) мешают отправлять письма от имени вашей компании. Это задача для администратора на полдня.

Отдельно стоит договориться о кодовом слове или простом вопросе для срочных звонков руководителя. Голос сегодня подделать проще, чем кажется.

Если деньги всё-таки ушли

Сразу звоните в свой банк: чем быстрее, тем выше шанс приостановить перевод. Параллельно — письменное заявление в банк получателя через свой банк и заявление в полицию. Сохраните всю переписку и заголовки писем: они нужны для расследования.

Правило двух каналов не требует ни денег, ни программ. Оно требует только одного: чтобы в компании все знали, что подтверждение — это норма, а не недоверие к начальству.

Больше разборов о том, где лежат деньги и кто за них отвечает, — у меня в профиле.