Постачальник змінив банківські реквізити? Зупиніться

Якщо постачальник надсилає інші банківські реквізити, зупиніть платіж і оновлення картки постачальника. Зробіть це, перш ніж запитувати пояснення. Легітимний постачальник може змінювати банк або використовувати зареєстровану компанію зі стягнення боргів; злочинець міг отримати доступ до реальної поштової скриньки й чекати на справжній рахунок-фактуру. Така пауза захищає в обох випадках, поки покупець з’ясовує, що саме змінилося та хто це санкціонував.

Не підтверджуйте, відповідаючи в тому самому листуванні, телефонуючи за номером, указаним у виправленому рахунку-фактурі, або приймаючи знайомий підпис. Знайдіть записи та канал зв’язку, яким ваша компанія довіряла до надходження запиту. Ставтеся до зміни як до нової події затвердження, навіть якщо постачальник працює з вами давно, а відвантаження термінове.

Перші 30 хвилин

Ця послідовність розроблена для особи, яка першою помітила зміну бенефіціара, рахунку, країни банку або маршруту платежу. Вона не вимагає висновку про шахрайство. Її завдання — не допустити, щоб невирішене повідомлення перетворилося на незворотний переказ.

0-5 хвилин: заблокуйте обидві дії

Встановіть видиме системне утримання платежу та заблокуйте відповідне редагування картки постачальника. Якщо переказ готується в онлайн-банкінгу, визначте його статус: чернетка, затверджено, але не випущено, подано або завершено. Повідомте фінального затверджувача через контрольований канал команди. Повідомлення в чаті «будь ласка, зачекайте» недостатнє, якщо інший рецензент все ще може випустити переказ.

Призначте короткий ідентифікатор інциденту, наприклад PAY-CHANGE-2026-0715-04. Зафіксуйте замовлення на закупівлю, суму, валюту, дату оплати, особу, яка помітила зміну, і точний час установлення утримання. Це дає фінансам, закупівлям, ІТ та керівництву одну подію для обговорення без багаторазового пересилання підозрілого вкладення.

5-10 хвилин: збережіть те, що надійшло

Збережіть оригінальне повідомлення та вкладення, а не лише скриншот або переслану копію. Зафіксуйте видимого відправника, конвертовий адрес відправника або доступні заголовки, адресу для відповіді, одержувачів, час повідомлення та часовий пояс, назву файлу вкладення та хеш файлу, де це доречно, а також контекст захищеного порталу чи чату, якщо інструкція надійшла не електронною поштою. Збережіть виправлений рахунок-фактуру точно в тому вигляді, в якому його отримали.

Не редагуйте поштову скриньку постачальника, не видаляйте правила пересилання та не просіть підозрюваного відправника пояснити технічні деталі, поки відповідальний за ІТ або безпеку не розглянув питання збереження доказів. Обмежте непотрібне поширення повних номерів рахунків і персональних даних. Копія для фінансового відділу може використовувати масковані поля, тоді як уповноважені фахівці зберігають оригінал.

10-15 хвилин: відновіть останню перевірену версію файлу

Відкрийте записи, створені до зміни: картку постачальника, підписаний договір, замовлення на закупівлю, попередній оплачений рахунок-фактуру, раніше затверджені дані бенефіціара, список відомих контактів та матеріали онбордингу або перевірки повторного замовлення. Не формуйте базовий рівень на основі номера телефону, фірмового бланка або контактної картки, наданих у повідомленні зі змінами.

Скопіюйте попереднього бенефіціара та банківський маршрут у запис для порівняння. Якщо постачальнику ще ніколи не здійснювали платежі, використайте затверджений договір і докази онбордингу, але позначте відсутність історії платежів. У довіднику з полів банківського бенефіціара пояснено, які поля сторони та банку є різними; він не валідує нову інструкцію.

15-25 хвилин: зателефонуйте, використовуючи інший канал зв’язку

Зателефонуйте контакту постачальника за номером, збереженим до надходження запиту. Для суттєвого платежу залучіть другого відомого контакту або скористайтеся раніше встановленим відеоканалом. Назвіть точну юридичну назву бенефіціара, країну банку, валюту та маскований номер рахунку. Запитайте, чи компанія санкціонувала кожну зміну, хто її санкціонував, чому вона потрібна та коли вона набирає чинності.

Чинні рекомендації ФБР щодо компрометації ділової електронної пошти радять використовувати вторинний канал або двофакторний метод для змін інформації про рахунок. Ця відмінність важлива, тому що змінена інструкція може надходити з легітимного облікового запису. Повідомлення китайської громадської безпеки, що передає попередження Міністерства громадської безпеки про кримінальне розслідування, також описує скомпрометовані поштові скриньки, які надсилають змінені імена бенефіціарів і номери рахунків, і рекомендує підтвердження телефоном, факсом або іншим шляхом перед переказом коштів.

Зворотний дзвінок не є незалежним, якщо номер надав новий рахунок-фактура. Не дозволяйте абоненту уникнути верифікації, підтвердивши лише останні чотири цифри, які ви прочитали вголос; попросіть відомого контакту власними словами описати зміну та спрямувати відповідь уповноваженій особі фінансового відділу. Зафіксуйте джерело номера, абонента, співрозмовника, час, запитання, відповіді та будь-яке друге підтвердження.

25-30 хвилин: класифікуйте та призначте відповідальних

Не переказуйте кошти лише тому, що дзвінок здався переконливим. Класифікуйте запит як продовжити, утримати, відхилити, або інцидент. «Продовжити» вимагає незалежного підтвердження, підтверджених відносин з одержувачем платежу та подвійного затвердження. «Утримати» означає, що факти залишаються не з’ясованими. «Відхилити» означає, що постачальник суперечить інструкції або контрольовані докази не узгоджуються з нею. «Інцидент» означає, що кошти було надіслано, канал зв’язку може бути скомпрометований або активні дії банку чи служби безпеки.

Призначте відповідальних за чотири окремі питання: ідентифікація постачальника та характер відносин, старі проти нових платіжних даних, комунікаційні та безпекові докази, а також повноваження на виплату. Один співробітник відділу продажів не повинен мати права відповідати на всі чотири питання.

Порівняйте весь ланцюжок платежу

Фраза «Ми змінили банк» може приховувати кілька змін. Порівнюйте точні значення та зберігайте джерело кожного з них. Маскуйте номери рахунків у загальних робочих нотатках відповідно до політики, але забезпечте, щоб контрольний рецензент порівнював повні значення.

Збігу назви одержувача недостатньо. Гуандунське відділення Державного управління валютного контролю Китаю опублікувало випадок, коли банківський рецензент помітив, що рахунок і адреса відрізнялися від встановленого запису, хоча назва одержувача здавалася узгодженою. Незалежне підтвердження показало, що жодних змін не було авторизовано, і платіж було зупинено. Порівняння поле за полем породило запитання, яке перевірка лише за назвою пропустила б.

Три сценарії вимагають різних доказів

Та сама юридична особа, новий рахунок

Це найвужча зміна. Точний зареєстрований постачальник залишається одержувачем, тоді як змінюються банк, відділення, валютний рахунок або номер рахунку. Отримайте незалежне підтвердження, авторизовану письмову інструкцію, дату набрання чинності та причину, повне порівняння старих і нових даних та подвійне затвердження перед оновленням майстер-запису. Збіг зареєстрованої назви допомагає визначити особу; він не доводить права власності на рахунок.

Інша пов’язана компанія або агент з експортних розрахунків

Постачальник із материкового Китаю може запропонувати залучити гонконгську афілійовану компанію, торгову фірму, експортера або суб’єкта збору платежів. Така структура може бути законною, проте спільний англомовний бренд або твердження «це наша групова компанія» не є документальним підтвердженням. Отримайте точну юридичну ідентифікацію іншого суб’єкта, його роль у рахунку-фактурі та відвантаженні, докази взаємозв’язку, письмові повноваження на збір коштів і чітку відповідь щодо того, хто залишається відповідальним за доставку, усунення дефектів, повернення коштів і виконання договору.

Перевірте структуру через процедуру перевірки зв’язку між бенефіціарами. Якщо емітент рахунка-фактури також змінюється, аналіз невідповідності між емітентом рахунка-фактури та бенефіціаром має охоплювати всіх учасників транзакції. Може знадобитися правова чи комплаєнс-перевірка; лише даних про компанію недостатньо, щоб визначити, чи оплата іншому суб’єкту відповідає умовам договору.

Непов’язана компанія або особистий рахунок

Друг, співробітник, валютний агент, тимчасовий одержувач платежів або особистий рахунок — це суттєвий виняток, а не технічне оновлення реквізитів. Невеликий тестовий платіж лише підтверджує, що рахунок може отримувати кошти. Він не доводить права на отримання оплати за замовленням і не надає покупцю чітких підстав для відшкодування. Утримайте переказ і передайте питання на розгляд відповідно до фінансових, правових, податкових, санкційних і комплаєнс-правил покупця.

Успішне телефонне підтвердження не є остаточним схваленням платежу

Незалежне зворотне підтвердження відповідає на комунікаційне запитання: чи дійсно відомий контакт постачальника мав намір надати ці інструкції? Воно не визначає, чи дозволено покупцю їх виконувати. Реальний постачальник може запропонувати схему, яка суперечить підписаному договору, створює непідтверджений шлях збору платежів через третю сторону, змінює рахунок-фактуру чи податковий режим або виходить за межі внутрішньої політики покупця.

Тримайте три висновки окремо в файлі справи. Автентичність запиту фіксує, хто підтвердив запит і через який канал зв’язку, що діяв до змін. Повноваження одержувача фіксує, чому зазначений бенефіціар має право отримати оплату за цим рахунком-фактурою та які документи підтверджують цей зв’язок. Придатність платежу фіксує, чи дотримано фінансових, правових, податкових, санкційних, комплаєнс-вимог і контрактних умов, що застосовуються до покупця. Перший висновок не можна переносити в два інші.

Якщо під час зворотного дзвінка підтверджується поява нового гонконгського афілійованого суб’єкта, попросіть уповноважену фінансову або керівну особу постачальника надати документи, що підтверджують зв’язок і порядок стягнення платежів, через офіційний канал. Порівняйте отриману відповідь із договором, поточною рахунк-фактурою, товаросупровідними документами та корпоративними записами. Якщо співрозмовник каже: «Просто оплатіть, ми пояснимо пізніше», зафіксуйте цю відповідь і залишіть платіж на утриманні. Терміновість впливає на час ескалації, але не знижує вимоги до доказової бази.

Коли відомий контакт недоступний, не замінюйте його новонаданим номером, обліковим записом у соціальній мережі або другою електронною адресою з тієї ж поштової скриньки. Ініціюйте внутрішню ескалацію, спробуйте зв’язатися через інший заздалегідь встановлений контакт і надайте постачальнику можливість усунути комунікаційний розрив. Пропущене відправлення судна може завдати комерційних збитків; непідтверджений переказ може позбавити вас і коштів, і важелів впливу, необхідних для вирішення проблеми з відвантаженням.

Кейс: справжня поштова скринька та справжнє замовлення на закупівлю

Уявний покупець Westmere Controls має заборгованість у розмірі 70% перед Shenzhen Taoyun Motion Equipment Co., Ltd. Інспекція пройдена, дата відправлення судна близька. Знайомий менеджер із продажів із реальної поштової скриньки надсилає виправлений рахунок-фактуру, де зазначено Taoyun Global Trading Limited у Гонконгу. Повідомлення містить правильні дані замовлення на закупівлю, суму, дату інспекції та посилання на тиск щодо термінів відвантаження.

1. Відділ кредиторської заборгованості блокує запланований переказ і зміну даних постачальника о 09:12, а також зберігає оригінальне повідомлення та PDF-файл.
2. Попередній файл показує виробника з материкового Китаю як договірного продавця, емітента рахунка-фактури та бенефіціара. У договорі немає згадки про гонконгського одержувача платежів.
3. Запис порівняння виявляє чотири одночасні зміни: бенефіціар, країна банку, рахунок і емітент рахунка-фактури. Це не кваліфікується внутрішньо як просте оновлення банківських реквізитів.
4. Відділ закупівель телефонує фінансовому менеджеру заводу, використовуючи офісний номер, збережений під час онбордингу. Менеджер повідомляє, що змін не запитувалося, і просить IT-відділ перевірити поштову скриньку.
5. IT-відділ виявляє правило пересилання. Фінанси класифікують інструкцію як відхилену, залишають платіж на утриманні та приймають коректні документи лише через відомі канали після того, як сторони забезпечать безпеку доступу.

Пошук даних про компанію не виявив компрометації поштової скриньки. Його роль полягала в тому, щоб утримувати Westmere прив’язаною до юридичного продавця, поки повторно перевірялися докази комунікації та платежу. Незалежне зворотне підтвердження запобігло переказу. Саме тому файл доказів щодо банківського переказу має зберігати як дані про суб’єкти, так і джерело платіжних інструкцій.

Оформіть рішення про розблокування або відхилення

У документі про закриття слід зазначити ідентифікатор події, попереднього та запропонованого одержувача, змінені поля, джерело каналу зв’язку до внесення змін, учасників дзвінка для підтвердження та час його проведення, висновок щодо суб’єкта/відносин, невирішені винятки, рішення та двох затверджувачів. Уникайте зеленої позначки «перевірено», яка приховує шлях перевірки.

Примітка про випуск може містити такий текст: «Запит отримано 15 липня; точні дані рахунку, відділення та SWIFT було змінено, тоді як бенефіціар залишився зареєстрованим продавцем; фінансовий менеджер підтвердив зміну під час дзвінка на номер, збережений у 3 березня; підписану інструкцію отримано через встановлений портал; другий рецензент порівняв усі значення; відкритих винятків немає; запис постачальника діє з 16 липня.»

Примітка про відмову має бути однаково чіткою: «Фінансовий менеджер постачальника відхилив інструкцію з Гонконгу під час вихідного дзвінка на номер, вказаний під час реєстрації; платіж залишається призупиненим; підозрілий вкладений файл збережено; запис постачальника не змінено; звернення до ІТ-відділу та банку відкрито в рамках інциденту PAY-CHANGE-2026-0715-04.»

Якщо переказ уже здійснено

Негайно зв’яжіться з банком-відправником через його офіційний канал повідомлення про шахрайство або перекази. Надайте посилання на транзакцію, суму, валюту, час відправлення, бенефіціара, банк-одержувач та причину підозри на шахрайство. Запитайте, які доступні процедури відкликання, скасування, відшкодування, контакти з банком-одержувачем або блокування коштів. IC3 також радить жертвам звертатися до фінансової установи-відправника як тільки виявлено шахрайство. Повернення коштів не гарантоване.

Збережіть електронні листи, заголовки, вкладення, рахунки-фактури, банківські записи, нотатки про дзвінки для підтвердження, журнали доступу та порівняння старих і нових даних. Повідомте постачальника через відомий канал, щоб обидві сторони могли захистити постраждалі облікові записи, не знищуючи докази. Дотримуйтеся вимог банків, страховиків, правоохоронних органів, регуляторів, юридичних консультантів та законодавства про конфіденційність у відповідних юрисдикціях.

Закордонне представництво Міністерства комерції Китаю також попереджає про випадки несанкціонованого доступу до поштових скриньок і зміни рахунків для збору платежів за контрактами та рекомендує використовувати факс, телефон або інший канал додатково до електронної пошти для суттєвих змін у фінансових операціях або реквізитах рахунків. Не продовжуйте переговори в підозрілому ланцюжку листування, поки банківські служби та служба безпеки намагаються локалізувати інцидент.

Впровадьте контрольні заходи до наступної зміни

• Зберігайте дані зареєстрованого продавця, сторони контракту, особи, що виставляє рахунок-фактуру, затвердженого бенефіціара, банківського маршруту та відомих джерел контактів в одному контрольованому записі постачальника.
• Заблокуйте можливість редагування даних бенефіціара або рахунку лише через електронну пошту.
• Вимагайте вихідного дзвінка для підтвердження на номер, який використовувався до змін, та другого затвердження для кожної зміни платіжного маршруту.
• Налаштуйте систему так, щоб вона зберігала старі та нові значення, ініціатора, верифікатора, затверджувача, часову мітку та дату набуття чинності.
• Повторно перевіряйте повну інформацію про компанію та транзакційні відносини, коли змінюється юридична особа, а не лише банківські реквізити.
• Включіть будь-якого звичайного офшорного агента зі збору платежів або експортера до контракту та файлу реєстрації до появи термінового рахунка-фактури.
• Проводьте перевірку повторного замовлення коли змінюються контактні особи, структура власності, суб’єкти виставлення рахунків-фактур або платіжні маршрути.

ChinaValidate може допомогти визначити зареєстровану ідентичність материкової китайської компанії, її статус, офіційну назву китайською мовою, єдиний код соціальної кредитоспроможності (USCC) та профіль у публічних реєстрах через пошук компанії. Сервіс не може автентифікувати електронну адресу, підтвердити особу співрозмовника по телефону, довести право власності на банківський рахунок або вирішити, чи уповноважений агент зі збору платежів діяти за контрактом. Платіж можна проводити лише після закриття цих окремих ланцюжків доказів.