[{"data":1,"prerenderedAt":180},["ShallowReactive",2],{"publication:ru:P085":3},{"meta":4,"copy":17,"relatedArticles":140,"terms":172,"term":173,"resourceParent":174,"glossaryParent":177},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P085","\u002Fblog\u002Finvoice-bank-change-scam","article","как проверить смену банковских реквизитов поставщика","Как проверить смену банковских реквизитов поставщика","Смена реквизитов поставщика: как проверить запрос","Порядок проверки изменения счета: пауза, доверенный контакт, подтверждение поставщика, полномочия, учетные данные и контроль платежа.",[13,14],"\u002Fservices\u002Fcorporate-email","\u002Fservices\u002Fdmarc-spf-dkim","2026-08-15","2026-10-31",{"intro":18,"sections":19,"checklistTitle":97,"checklist":98,"faq":105,"sources":115,"links":118,"cta":135},"Смену банковских реквизитов поставщика проверяют независимо от письма с новым счетом. Приостановите неподтвержденное изменение, свяжитесь по ранее доверенному контакту и отдельно получите нужное согласование. Подтверждение личности, изменение карточки поставщика и разрешение платежа должны оставаться отдельными контролируемыми действиями.",[20,30,36,72,78,91],{"title":21,"paragraphs":22,"sources":26},"Почему привычное письмо требует отдельной проверки",[23,24,25],"Счет может прийти в знакомой цепочке и с ожидаемой суммой. Это делает просьбу правдоподобной, но не подтверждает новое назначение перевода. Ошибка происходит, когда сотрудник автоматически переносит доверие к прошлым отношениям на изменившиеся реквизиты.","FBI рекомендует проверять изменения номера счета и платежной процедуры у запрашивающей стороны. Для компании практический смысл - связаться по доверенному пути и проверить содержание изменения до действия. Контакт, впервые появившийся в подозрительном запросе, не является независимым.","Разбор следует начать до обновления учетных данных поставщика. Если подмененные реквизиты уже сохранены, последующие сотрудники могут принять их за проверенные. Поэтому состояние карточки и статус конкретного платежа нужно учитывать отдельно.",[27],{"label":28,"url":29},"FBI: деловая переписка и проверка платежных запросов","https:\u002F\u002Fwww.fbi.gov\u002Fhow-we-can-help-you\u002Fcommon-frauds-and-scams\u002Fbusiness-email-compromise",{"title":31,"paragraphs":32},"Пауза и подтверждение по доверенному контакту",[33,34,35],"Зафиксируйте запрос, время, предполагаемого поставщика и статус операции. Назначьте владельца проверки. Если поручение еще не подтверждено, оставьте изменение и выпуск средств на паузе по процедуре компании, не создавая видимость завершенного согласования.","Используйте контакт из ранее проверенных данных или иной заранее согласованный независимый канал. Попросите подтвердить конкретное изменение, а не просто наличие человека на связи. Не отправляйте полный набор реквизитов по неподтвержденному новому каналу.","Если основной контакт недоступен, используйте утвержденного заместителя или сохраните паузу. Сотрудник не должен придумывать обход согласования под давлением срочности. Исключения требуют решения реально уполномоченного владельца процесса.",{"title":37,"paragraphs":38,"table":41},"Регистр проверки изменения",[39,40],"Регистр CyberFixCrew помогает увидеть, где заканчивается подтверждение поставщика и начинается внутреннее разрешение компании. Его можно использовать для обсуждения своей процедуры с финансовым владельцем. Он не заменяет установленные банковские или договорные требования.","Храните ссылки на подтверждения в согласованном месте с ограниченным доступом. Для общего статуса достаточно указать, кто и когда выполнил проверку. Не распространяйте банковские сведения шире необходимого круга.",{"caption":42,"headers":43,"rows":47},"Как контролировать смену реквизитов поставщика",[44,45,46],"Шаг","Что подтвердить","Кто отвечает",[48,52,56,60,64,68],[49,50,51],"Получение","Источник, время и содержание просьбы","Получатель запроса",[53,54,55],"Независимый контакт","Поставщика и конкретное изменение","Назначенный проверяющий",[57,58,59],"Полномочия","Право согласовать изменение","Владелец процедуры",[61,62,63],"Карточка поставщика","Верную запись и историю изменения","Уполномоченный оператор",[65,66,67],"Платеж","Согласованную операцию и получателя","Финансовый согласующий",[69,70,71],"Исключение","Причину и разрешенный запасной путь","Уполномоченный руководитель",{"title":73,"paragraphs":74},"Изменение карточки не равно разрешению платежа",[75,76,77],"После проверки поручения выполните внутреннее согласование изменения. Отдельно проверьте корректность внесенных данных и статус карточки. Сотрудник, который технически может редактировать учетную систему, не обязательно вправе разрешать такую операцию.","При выпуске конкретного платежа используйте предусмотренную проверку назначения и получателя. Наличие новых реквизитов в системе не является самостоятельным доказательством их происхождения. История подтверждения должна быть доступна уполномоченному согласующему.","Не используйте перевод небольшой суммы как универсальное доказательство личности или законности изменения. Факт доступности счета не отвечает на вопрос, кто поручил его использовать. Процедура должна проверять источник, полномочия и саму операцию.",{"title":79,"paragraphs":80,"sources":84,"example":88},"Если данные изменены или деньги уже отправлены",[81,82,83],"Уточните статус: запрос только получен, карточка изменена, операция подготовлена или средства отправлены. Каждое состояние требует своего владельца. Не ждите технического заключения о взломе почты, чтобы остановить неподтвержденное следующее действие.","Если деньги отправлены или банковские сведения раскрыты, немедленно свяжитесь с банком либо платежным провайдером по официальному каналу. NCSC также выделяет такой контакт при передаче банковских данных. Порядок дальнейших сообщений уточняется для фактической страны и ситуации.","Сохраните исходное поручение и историю согласований для уполномоченных участников. Возможность остановки, отзыва или возврата зависит от состояния операции. Не доверяйте новому посреднику, который требует дополнительный перевод ради гарантированного возврата.",[85],{"label":86,"url":87},"NCSC: действия после передачи чувствительных сведений","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fwhat-to-do",{"title":89,"text":90},"Условный пример проверки","Запрос на новый счет пришел в знакомой цепочке. Основной контакт поставщика недоступен, поэтому изменение остается на паузе до предусмотренного подтверждения. Пример показывает процедуру и не означает выполненную финансовую проверку.",{"title":92,"paragraphs":93},"Как связать процедуру с защитой почты",[94,95,96],"Если есть признаки чужого доступа, передайте их владельцу почтовой среды. Проверка входов, сеансов, пересылок и разрешений приложений решает техническую задачу. Она идет параллельно с выяснением состояния операции и не заменяет банковский контакт.","Проверьте, кто поддерживает список доверенных контактов, утверждает изменения и замещает отсутствующего согласующего. При смене сотрудников и подрядчиков эти сведения также должны обновляться. Учебный разбор помогает найти пробел без реального перевода.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, доменам и доступам, согласуя технические проверки с владельцами рабочих процессов.","До изменения счета поставщика",[99,100,101,102,103,104],"Статус карточки и платежа зафиксирован.","Контакт для проверки получен из доверенного источника.","Подтверждено именно содержание изменения.","Есть отдельное внутреннее согласование.","Изменение и выпуск средств имеют ответственных.","Для отсутствующего согласующего определен запасной путь.",[106,109,112],{"question":107,"answer":108},"Подписанный PDF со счетом достаточен?","Сам документ не подтверждает независимым образом поручение и полномочия на изменение. Проверьте запрос по ранее доверенному контакту и выполните процедуру компании. Внешний вид, знакомая подпись или ожидаемая сумма не заменяют эти действия.",{"question":110,"answer":111},"Что делать, если поставщик просит срочно оплатить, а контакт недоступен?","Используйте заранее согласованный альтернативный путь или сохраняйте паузу. Срочность не создает полномочий у получателя письма. У компании должен быть понятный владелец исключения; сотрудник не должен самостоятельно придумывать новый способ подтверждения или обход согласования.",{"question":113,"answer":114},"Сначала проверить почту или позвонить в банк?","Если средства уже отправлены, немедленно свяжитесь с банком или платежным провайдером через официальный канал. Технический разбор почты можно организовать параллельно. Он не определяет сам по себе возможность остановки операции и не должен задерживать финансовое реагирование.",[116,117],{"label":28,"url":29},{"label":86,"url":87},[119,122,125,128,131,133],{"path":120,"label":121},"\u002Fglossary\u002Fbec","Что такое BEC",{"path":123,"label":124},"\u002Fblog\u002Fdeepfake-payment-call","Проверка поручения по голосу и видео",{"path":126,"label":127},"\u002Fblog\u002Fidentify-phishing-message","Разбор подозрительного сообщения",{"path":129,"label":130},"\u002Fblog\u002Fincident-response-small-business","Назначение полномочий и контактов",{"path":13,"label":132},"Защита корпоративной почты",{"path":14,"label":134},"Аутентификация домена",{"title":136,"description":137,"button":138,"type":139},"Обсудим защиту почты и доступов компании","Опишите техническую область без платежных реквизитов. При отправленных средствах сначала обращайтесь в банк или к провайдеру.","Обсудить защиту почты","check",[141,150,157,164],{"id":142,"path":143,"title":144,"description":145,"category":146,"artwork":147,"order":148,"publishedOn":149},"P086","\u002Fblog\u002Fqr-phishing-check","Как распознать QR-фишинг: код, ссылка и следующий шаг","Как проверять источник QR-кода, адрес и требуемое действие. Подмена наклейки, переход между устройствами, вход и собственные коды компании.","access","integrations",37,"2026-07-30",{"id":151,"path":126,"title":152,"description":153,"category":146,"artwork":154,"order":155,"publishedOn":156},"P191","Как распознать фишинговое сообщение до опасного действия","Проверьте смысл просьбы, контекст, адрес и независимый канал. Почему грамотный текст, знакомая переписка и HTTPS не подтверждают запрос.","email",49,"2026-08-29",{"id":158,"path":123,"title":159,"description":160,"category":146,"artwork":161,"order":162,"publishedOn":163},"P087","Защита от мошенничества с поддельным голосом и видеозвонком","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.","support",32,"2026-07-16",{"id":165,"path":166,"title":167,"description":168,"category":146,"artwork":169,"order":170,"publishedOn":171},"P116","\u002Fblog\u002Fphishing-link-clicked","Перешел по фишинговой ссылке: что делать дальше","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.","security",28,"2026-06-30",[],null,{"path":175,"label":176},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":178,"label":179},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134065293]