Изменились банковские реквизиты поставщика? Остановите

Если поставщик присылает другие банковские реквизиты, остановите платеж и обновление данных вендора в мастер-системе. Сделайте это до того, как запрашивать объяснение. Законный поставщик может менять банк или использовать документально подтвержденную инкассаторскую компанию; преступник мог получить доступ к реальной почте и ждать реальный счет. Та же самая приостановка защищает обе ситуации, пока покупатель устанавливает, что изменилось и кто это авторизовал.

Не подтверждайте ответом в той же ветке, звонком на номер, напечатанный в пересмотренном счете, или принятием привычной подписи. Получите записи и маршрут связи, которым ваша компания доверяла до поступления запроса. Рассматривайте изменение как новое событие утверждения, даже если поставщик старый, а отгрузка срочная.

Первые 30 минут

Эта последовательность предназначена для человека, который первым заметил измененного бенефициара, счет, страну банка или маршрут платежа. Она не требует вывода о мошенничестве. Ее задача — предотвратить превращение нерешенного сообщения в необратимый перевод.

0-5 минут: заморозьте оба действия

Установите видимое удержание платежа в системе и заблокируйте соответствующее редактирование данных вендора в мастер-системе. Если перевод готовится в онлайн-банкинге, определите его статус: черновик, утвержден, но не выпущен, отправлен или выполнен. Уведомите финального утверждающего через контролируемый канал команды. Сообщение в чате «пожалуйста, подождите» недостаточно, если другой ревизор все еще может выпустить перевод.

Назначьте короткий справочный номер инцидента, например PAY-CHANGE-2026-0715-04. Зафиксируйте заказ на покупку, сумму, валюту, дату оплаты, лицо, заметившее изменение, и точное время удержания. Это дает финансовому отделу, закупкам, ИТ и руководству одно событие для обсуждения без многократной пересылки подозрительного вложения.

5-10 минут: сохраните то, что поступило

Сохраните исходное сообщение и вложение, а не только скриншот или пересланную копию. Сохраните видимого отправителя, адрес отправителя в конверте или доступные заголовки, reply-to, получателей, время сообщения и часовой пояс, имя файла вложения и хэш файла, где это уместно, и контекст безопасного портала или чата, если инструкция пришла не по электронной почте. Храните пересмотренный счет точно в том виде, в котором он был получен.

Не редактируйте почтовый ящик поставщика, не удаляйте правила пересылки и не просите подозреваемого отправителя объяснить технические детали до того, как соответствующие специалисты ИТ или безопасности рассмотрят вопросы сохранения доказательств. Ограничьте ненужное распространение полных номеров счетов и персональных данных. Копия для финансов может использовать маскированные поля, в то время как авторизованные реагенты сохраняют оригинал.

10-15 минут: извлеките последний известный надежный файл

Откройте записи, созданные до изменения: мастер-данные поставщика, подписанный контракт, заказ на покупку, предыдущий оплаченный счет, ранее утвержденный бенефициар, известный список контактов, данные онбординга или проверки повторного заказа. Не формируйте базовый уровень на основе номера телефона, бланка или контактной карточки, предоставленных в измененном сообщении.

Скопируйте предыдущего бенефициара и путь банка в запись для сравнения. Если поставщику никогда не платили, используйте утвержденный контракт и доказательства онбординга, но отметьте отсутствие истории платежей. Поле руководства по полю бенефициара банка объясняет, какие поля стороны и банка различны; оно не подтверждает новую инструкцию.

15-25 минут: позвоните вне измененного канала

Позвоните контактному лицу поставщика по номеру, сохранённому до запроса. При оплате за материалы привлечите второго известного контактного лица или используйте ранее установленный видеоканал. Назовите точное юридическое наименование бенефициара, страну банка, валюту и замаскированный реквизит счёта. Спросите, авторизовала ли компания каждое изменение, кто его авторизовал, зачем оно необходимо и когда вступает в силу.

Текущие рекомендации ФБР по противодействию мошенничеству с деловой электронной почтой рекомендуют использовать вторичный канал или метод двухфакторной аутентификации для изменений данных учётной записи. Это различие имеет значение, поскольку изменённая инструкция может поступить с легитимного аккаунта. Китайское уведомление общественной безопасности, передающее предупреждение уголовного расследования Министерства общественной безопасности, также описывает взломанные почтовые ящики, отправляющие изменённые наименования бенефициаров и реквизиты счетов, и рекомендует подтверждение по телефону, факсу или другому каналу перед проведением платежа.

Перезвон не является независимым, если новый счёт-фактура содержала этот номер. Не позволяйте звонящему избежать проверки, ограничившись подтверждением только последних четырёх цифр, которые вы произнесли вслух; попросите известного контактного лица своими словами описать изменение и направить ответ уполномоченному сотруднику финансового отдела. Зафиксируйте источник номера, имя звонящего, контрагента, время, вопросы, ответы и любое дополнительное подтверждение.

25-30 минут: классифицировать и назначать ответственных

Не выпускайте деньги только потому, что перезвон звучал убедительно. Классифицируйте запрос как разрешить, задержать, отклонить, или инцидент. Разрешить требует независимого подтверждения, урегулированных отношений с получателем и двойного одобрения. Задержать означает, что факты остаются открытыми. Отклонить означает, что поставщик противоречит инструкции или контролируемые доказательства не согласуются с ней. Инцидент означает, что деньги были отправлены, канал связи может быть скомпрометирован или действуют меры банка/безопасности.

Назначьте ответственных по четырём отдельным вопросам: личность поставщика и отношения с ним, старые и новые данные для оплаты, доказательства коммуникации/безопасности и право на выпуск средств. Один продавец не должен иметь права отвечать на все четыре вопроса.

Сравните весь путь платежа

«Мы сменили банк» может скрывать несколько изменений. Сравнивайте точные значения и сохраняйте источники каждого значения. Маскируйте номера счетов в общих рабочих заметках в соответствии с политикой, но поручите контролируемому ревизору сравнивать полные значения.

Одного совпадения имени бенефициара недостаточно. Отделение провинции Гуандун Государственного управления Китая по контролю за иностранной валютой опубликовало случай, в котором проверяющий банка заметил, что счет и адрес отличались от установленных данных, даже несмотря на то, что имя получателя выглядело согласованным. Независимое подтверждение показало, что никаких изменений не было авторизовано, и платеж был остановлен. Полевое сравнение создало вопрос, который проверка только по имени пропустила бы.

Три структуры требуют разных доказательств

То же юридическое лицо, новый счет

Это наиболее узкое изменение. Точно зарегистрированный поставщик остается бенефициаром, при этом меняются банк, отделение, валюта счета или номер счета. Получите независимое подтверждение, авторизованную письменную инструкцию, дату вступления в силу и причину, полное сравнение старого/нового счетов и двойное одобрение перед обновлением мастер-данных. Совпадение зарегистрированного имени помогает разрешить вопрос идентификации; оно не доказывает право собственности на счет.

Различная связанная компания или экспортный инкассатор

Поставщик из материкового Китая может предложить аффилированную компанию из Гонконга, торговую компанию, экспортера или инкассовый орган. Такая структура может быть законной, но наличие общего английского бренда или заявления «наша групповая компания» не является документальным подтверждением этого факта. Получите точное юридическое имя другой сущности, ее роль в инвойсе и отгрузке, доказательства связи, письменное полномочие на инкассо и четкий ответ о том, кто остается ответственным за доставку, дефекты, возвраты средств и исполнение контракта.

Проверьте структуру через рабочий процесс отношений бенефициара. Когда также меняется эмитент инвойса, анализ несоответствия инвойса/бенефициара должен показывать всех участников транзакции. Может потребоваться юридическая или комплаенс-проверка; одни только данные компании не могут решить, удовлетворяет ли оплата другому лицу условиям контракта.

Несвязанная компания или личный счет

Друг, сотрудник, валютный агент, временный инкассатор или личный счет являются существенным исключением, а не простой корректировкой данных. Небольшой тестовый платеж лишь доказывает, что счет может принимать деньги. Он не доказывает право на получение оплаты по заказу и не дает покупателю четкого права на регресс. Приостановите перевод и эскалируйте ситуацию в соответствии с правилами финансовой, юридической, налоговой, санкционной и комплаенс-службы покупателя.

Успешный обратный звонок не является окончательным утверждением платежа

Независимый обратный звонок отвечает на вопрос коммуникации: действительно ли известный поставщик намеревался запросить эти инструкции? Он не решает вопрос о том, имеет ли покупатель право следовать им. Реальный поставщик может предложить условия, противоречащие подписанному контракту, создающие путь для сбора платежей третьей стороной без достаточного обоснования, изменяющие инвойс или налоговое обращение, или выходящие за рамки внутренней политики покупателя.

Храните три вывода отдельно в файле дела. Подлинность запроса фиксирует, кто подтвердил запрос и через какой канал до изменения. Полномочия получателя фиксируют, почему указанный бенефициар имеет право инкассировать данный инвойс и какие документы устанавливают эту связь. Приемлемость платежа фиксирует, выполнены ли финансовые, юридические, налоговые, санкционные, комплаенс-требования и требования контракта, применимые к покупателю. Первый вывод нельзя копировать в другие два.

Если обратный звонок подтверждает новую аффилированную компанию из Гонконга, попросите уполномоченного финансового или управленческого контакта поставщика предоставить документы о связи и праве на инкассо через установленный канал. Сравните ответ с контрактом, текущим инвойсом, документами отгрузки и корпоративными записями. Если звонящий говорит «просто оплатите; мы объясним позже», запишите этот ответ и оставьте перевод на удержании. Срочность меняет время эскалации, но не порог требований к доказательствам.

Когда известного контакта невозможно достичь, не заменяйте его новым предоставленным номером, аккаунтом в социальной сети или вторым электронным письмом из того же почтового ящика. Эскалируйте ситуацию внутри компании, попробуйте другой заранее установленный контакт и дайте поставщику возможность устранить разрыв в коммуникации. Пропущенный рейс может быть коммерчески болезненным; неподтвержденный перевод может лишить как денег, так и рычагов влияния, необходимых для решения вопроса с отгрузкой.

Файл дела: реальная почта и реальный заказ на покупку

Вымышленный покупатель Westmere Controls должен 70% баланс Shenzhen Taoyun Motion Equipment Co., Ltd. Инспекция пройдена, дата отгрузки близка. Реальная почта знакомого продавца отправляет пересмотренный инвойс, в котором указан Taoyun Global Trading Limited в Гонконге. В сообщении указаны правильный заказ на покупку, сумма, дата инспекции и давление со стороны логистики.

1. Дебиторская задолженность приостанавливает ожидающий перевод и изменение данных поставщика в 09:12, затем сохраняет исходное сообщение и PDF-файл.
2. Предыдущий файл показывает, что производитель из материкового Китая выступает в качестве продавца по контракту, эмитента счета и бенефициара. В контракте не указан гонконгский получатель.
3. Запись сравнения показывает четыре одновременных изменения: бенефициар, страна банка, счет и эмитент счета. Это не описывается внутренними процессами как простое обновление банковских реквизитов.
4. Сотрудник отдела закупок звонит финансовому менеджеру завода с офисного номера, сохраненного при онбординге. Менеджер заявляет, что никаких изменений не запрашивалось, и просит ИТ-службу проверить почтовый ящик.
5. ИТ-служба обнаруживает правило пересылки. Финансовая служба помечает инструкцию как отклоненную, удерживает платеж и принимает только чистые документы через известные каналы после того, как стороны восстановят доступ.

Поиск по компании не выявил компрометации почтового ящика. Его роль заключалась в том, чтобы привязать Westmere к законному продавцу, пока доказательства коммуникации и платежа переоценивались. Независимый обратный звонок предотвратил перевод. Именно поэтому файл доказательств перевода должен сохранять как записи об организациях, так и источник платежных инструкций.

Составьте решение о выпуске или отклонении

Отчет о закрытии должен содержать идентификатор события, старого и предлагаемого получателя, измененные поля, источник маршрута связи до изменения, участников и время обратного звонка, вывод об организации/отношениях, нерешенные исключения, решение и двух утверждающих лиц. Избегайте зеленой метки «проверено», которая скрывает путь проверки.

Заметка о выпуске может выглядеть так: «Запрос получен 15 в июле; точный счет, отделение и SWIFT изменены, при этом бенефициар остался зарегистрированным продавцом; финансовый менеджер подтвердил изменение по телефону, позвонив на номер, сохраненный 3 в марте; подписанная инструкция получена через установленный портал; второй ревизор сравнил полные значения; открытых исключений нет; мастер-данные поставщика действительны с 16 июля.»

Заметка об отклонении должна быть столь же подробной: «Финансовый менеджер поставщика отрицал гонконгскую инструкцию при исходящем звонке на номер, указанный при онбординге; платеж остается удержанным; подозрительное вложение сохранено; мастер-данные поставщика не изменены; контакты с ИТ-службой и банком открыты по инциденту PAY-CHANGE-2026-0715-04.»

Если перевод уже был отправлен

Немедленно свяжитесь с банком-отправителем через его официальный канал борьбы с мошенничеством или обработки переводов. Предоставьте ссылку на транзакцию, сумму, валюту, время отправки, бенефициара, банк-получатель и причину подозрения в мошенничестве. Спросите, какие процедуры отзыва, возврата, компенсации, связи с банком-получателем или заморозки доступны. IC3 также советует жертвам связаться с финансовым учреждением-отправителем как можно скорее после выявления мошенничества. Восстановление средств не гарантировано.

Сохраняйте электронные письма, заголовки, вложения, счета, банковские записи, заметки о звонках, журналы доступа и сравнение старых и новых данных. Уведомите поставщика через известный канал, чтобы обе стороны могли обезопасить затронутые учетные записи, не уничтожая доказательства. Соблюдайте требования соответствующих банков, страховых компаний, правоохранительных органов, регуляторов, юристов и законов о конфиденциальности в соответствующих юрисдикциях.

Зарубежное представительство Министерства торговли Китая также предупреждало о взломе почтовых ящиков и изменении счетов для получения платежей по контрактам и рекомендует использовать факс, телефон или другой канал помимо электронной почты для существенных изменений финансовых или учетных данных. Не продолжайте переговоры в подозрительной переписке, пока службы безопасности и банки пытаются локализовать инцидент.

Внедрите контроль до следующего изменения

• Храните зарегистрированного продавца, сторону контракта, эмитента счета, утвержденного бенефициара, банковский маршрут и известные источники контактов в одном контролируемом записе поставщика.
• Заблокируйте редактирование данных бенефициара или счета только по электронной почте.
• Требуйте исходящего обратного звонка на номер, указанный до изменения, и второго утверждения для каждого изменения маршрута платежа.
• Настройте систему на сохранение старых и новых значений, заявителя, проверяющего, утверждающего, временной метки и даты вступления в силу.
• Перепроверяйте полную компанию и отношения по транзакции при изменении юридического лица, а не только банковские поля.
• Включите любого обычного офшорного коллектора или экспортера в контракт и файл онбординга до появления срочного счета.
• Проведите повторную проверку повторных заказов при изменении контактов, структуры собственности, сущностей выставления счетов или маршрутов платежей.

ChinaValidate может помочь разрешить вопросы зарегистрированной идентичности, статуса, китайского юридического названия, USCC и профиля из открытых записей материковой компании через поиск по компании. Она не может аутентифицировать электронную почту, подтвердить личность говорящего по телефону, доказать право собственности на банковский счет или решить, уполномочен ли коллектор согласно контракту. Платеж может быть осуществлен только тогда, когда эти отдельные цепочки доказательств будут закрыты.