Если просьба оплатить счет пришла якобы от организации, не переводите деньги по реквизитам из сообщения, пока не подтвердите его подлинность. Найдите счет в официальном кабинете или системе документооборота, сверьте получателя и сумму с договором, а затем уточните платеж по независимому каналу связи, используя ранее известные контакты организации.
Что проверить до оплаты от имени организации
- Не переходите по ссылкам и не открывайте вложения, если отправитель или содержание письма вызывают сомнения.
- Сверьте адрес электронной почты и домен отправителя с предыдущей перепиской, но не считайте совпадение имени достаточным подтверждением.
- Найдите счет в официальном кабинете, системе документооборота или другом канале, которым вы уже пользуетесь с этой организацией.
- Сопоставьте получателя, сумму, назначение и срок платежа с договором и согласованными документами.
- Подтвердите изменение реквизитов или срочную просьбу по номеру телефона, который известен заранее, а не указан в подозрительном сообщении.
Не используйте реквизиты из непроверенного сообщения
Инструкция подходит сотрудникам и владельцам бизнеса, которые получили счет или просьбу о переводе от поставщика, подрядчика, арендодателя либо другой организации. Не оплачивайте документ, если он неожиданен, реквизиты изменились, сумма не совпадает с договоренностью или отправитель требует нарушить обычный порядок согласования.
Сверьте адрес отправителя и признаки подмены переписки
Для первичной проверки подготовьте договор или предыдущие счета, доступ к рабочей почте и официальному кабинету контрагента, а также сохраненный номер его представителя. Не отвечайте на подозрительное письмо с просьбой подтвердить платеж: такой ответ не доказывает, что переписка подлинная.
Перед дальнейшими действиями проверьте:
- Полный адрес отправителя, включая часть после знака @: похожее имя или домен с лишним символом могут указывать на подмену.
- Адрес ответа, если он отличается от адреса отправителя.
- Неожиданные изменения в теме, подписи, стиле общения или порядке согласования.
- Просьбы срочно оплатить, сохранить платеж в тайне или заменить счет и банковские реквизиты.
Если письмо выглядит подозрительно, не скачивайте вложения и не вводите учетные данные на открывшихся по ссылке страницах. Для проверки реквизитов используйте независимые официальные каналы, а не ссылки из этого сообщения.
Найдите счет или просьбу об оплате в официальном источнике
Если вы решаете, как проверить счет на оплату от организации, начните с источника, который не зависит от полученного сообщения: например, с уже используемого личного кабинета или корпоративной системы документооборота.
Перед поиском подготовьте:
- Договор, заказ или предыдущий счет для сверки.
- Доступ к привычному кабинету контрагента или системе документооборота.
- Контакт представителя, сохраненный до получения подозрительного сообщения.
- Внутренние правила согласования платежей, если они применяются в вашей организации.
Действуйте по порядку:
- Откройте привычный канал. Самостоятельно введите известный адрес сайта или откройте сохраненную закладку. Не переходите в кабинет по ссылке из письма или мессенджера.
- Найдите документ. Проверьте раздел счетов, заказов, актов или сообщений контрагента. Если документ обычно поступает через систему электронного документооборота, ищите его там.
- Сверьте идентификаторы. Сопоставьте номер и дату счета, договор или заказ, а также наименование сторон с документами, которые уже есть у вашей организации.
- Проверьте историю изменений. Уточните, не заменяли ли счет или банковские реквизиты и кем было согласовано изменение. Если подтверждения нет, приостановите оплату.
- Сопоставьте контрагента в доступных сервисах. Проверка контрагента перед оплатой онлайн может помочь обнаружить несоответствие сведений, но сама по себе не подтверждает подлинность конкретного счета.
Если официального кабинета нет или документ там не найден, переходите к подтверждению просьбы по независимому каналу связи. Не считайте файл во вложении доказательством подлинности только потому, что в нем указаны знакомые название и логотип.
Проверьте получателя, сумму и назначение платежа
Перед отправкой платежа проверьте каждый пункт по договору, заказу и ранее согласованным документам. Если вы выясняете, как проверить реквизиты организации перед оплатой, не ограничивайтесь названием компании в счете:
- Наименование получателя совпадает с организацией, указанной в договоре или согласованном заказе.
- Реквизиты получателя соответствуют ранее подтвержденным либо отдельно проверены у контрагента.
- Сумма совпадает с согласованной стоимостью, учетом аванса, скидки и принятых изменений.
- Назначение платежа связано с конкретным договором, заказом или этапом работ.
- Срок оплаты соответствует договоренности, а требование срочности не противоречит обычному порядку расчетов.
- Номер и дата счета не расходятся с данными в официальном источнике.
- Платеж не предлагается направить физическому лицу или другой организации без документированного основания.
Любое необъясненное расхождение — повод остановить оплату и уточнить данные. Не исправляйте реквизиты вручную по подсказке из письма.
Подтвердите просьбу по независимому каналу связи
Свяжитесь с представителем контрагента по номеру из договора, ранее проверенной переписки или официального сайта, адрес которого вы нашли самостоятельно. Не используйте номер телефона или ссылку из сообщения с просьбой об оплате, пока подлинность самого сообщения не подтверждена.
При подтверждении избегайте распространенных ошибок:
- Не отвечайте на подозрительное письмо и не считайте ответ с того же адреса независимой проверкой.
- Не звоните по номеру, который указан только в новом счете или сообщении о смене реквизитов.
- Не сообщайте пароли, коды подтверждения, данные банковской карты или доступы к рабочим системам.
- Не подтверждайте платеж только по имени отправителя, логотипу или знакомой подписи.
- Не соглашайтесь на срочный перевод в обход согласования, предусмотренного в вашей организации.
- При звонке задайте конкретные вопросы: выставляли ли счет, какова согласованная сумма и менялись ли реквизиты.
- Зафиксируйте, с кем и когда вы подтвердили просьбу, и сообщите результат ответственному за платеж.
Такая проверка подлинности платежного требования от организации особенно важна, если контрагент просит оплатить на новые реквизиты или изменить получателя.
Сохраните переписку и сообщите о попытке мошенничества
Если проверка выявила подмену или подозрительное требование, сохраните письмо, вложения и сведения об отправителе, не переходя по ссылкам повторно. Выберите дальнейшие действия по ситуации:
- Обратитесь к ответственному за безопасность или руководителю. Это уместно, если письмо получили на рабочую почту, затронуты учетные записи организации или уже началось согласование платежа.
- Предупредите контрагента. Используйте проверенный контакт, чтобы сообщить о возможной подмене переписки или использовании его имени.
- Передайте информацию в службу поддержки почты или мессенджера. Приложите сведения о сообщении по правилам сервиса и не пересылайте подозрительное вложение без необходимости.
- Если деньги уже отправлены, немедленно свяжитесь с банком. Сообщите о подозрении на мошенничество и действуйте по инструкциям банка; сохраните подтверждение платежа и переписку.
Разбор спорных ситуаций при проверке платежной просьбы
Счет пришел с привычного адреса — можно платить?
Нет, одного знакомого адреса недостаточно: почтовый ящик или переписку могли скомпрометировать. Сверьте документ в официальном источнике и подтвердите просьбу по ранее известному телефону.
В счете изменились банковские реквизиты. Что делать?
Приостановите оплату и запросите подтверждение у контрагента по независимому каналу. Не используйте контакты, указанные только в сообщении о смене реквизитов.
Что делать, если документа нет в личном кабинете, но отправитель настаивает на срочной оплате?
Не переводите деньги, пока не выясните причину отсутствия документа. Свяжитесь с контрагентом по проверенному контакту и запросите подтверждение или корректный документ через согласованный канал.
Можно ли проверить счет по названию и логотипу организации?
Нет, название и логотип легко скопировать. Сопоставьте договорные данные, реквизиты, сумму и назначение платежа, а подлинность просьбы подтвердите отдельно.
Что делать, если подтверждение не удается получить?
Отложите платеж и передайте вопрос сотруднику, который отвечает за контрагента или финансовое согласование. Не считайте отсутствие ответа основанием для оплаты по непроверенным реквизитам.
Что делать, если я уже перешел по ссылке из подозрительного письма?
Не вводите данные и закройте страницу. Если вы уже указали пароль или код, немедленно сообщите об этом ответственному за безопасность и смените пароль через официальный сайт или приложение.