Мошенничество с платежами в Эстонии 2026: как защитить платежи компании?

28 сентября 2026 опубликованный обзор Eesti Pank показывает, что мошенничество с платежами представляет собой растущую финансовую угрозу для эстонских компаний. Мошенники нацеливаются уже не только на частных лиц. Всё чаще они пытаются воздействовать на руководителей компаний, бухгалтеров и сотрудников, имеющих право инициировать или подтверждать платежи.

Опасность заключается в том, что поддельный счёт может выглядеть совершенно настоящим. Письмо также может прийти с привычного адреса и содержать ссылки на предыдущие договорённости. Поэтому уже недостаточно проверять только имя отправителя или оформление счёта.

Насколько серьёзна проблема мошенничества с платежами в Эстонии?

Источник: Eesti Pank, 28.09.2026. Данные относятся к 2025 году. Ущерб на сумму свыше 10 миллионов евро включает различные виды мошенничества с платежными поручениями, направленного против компаний, а не только поддельные счета.

В Эстонии общий ущерб от мошенничества с платежами в 2025 году достиг 25,3 миллиона евро. Хотя с компаниями было связано лишь 15% случаев мошенничества с платежными поручениями, на них пришлось более половины финансового ущерба от этого вида мошенничества.

Для небольшой компании даже потеря нескольких тысяч евро может привести к серьёзным проблемам с денежным потоком. При более крупных счетах последствия могут быть ещё тяжелее.

Как на самом деле работает мошенничество со счетами?

Мошенничество со счетами — это вид мошенничества с платежами, при котором преступник побуждает компанию оплатить счёт на неверный банковский счёт. Для этого могут отправить поддельный счёт, изменить платёжные реквизиты или вмешаться в уже ведущуюся деловую переписку.

Что такое мошенничество с деловой электронной почтой, или BEC?

BEC (Business Email Compromise) означает компрометацию деловой электронной почты или злоупотребление доверием к ней. Например, преступник может получить доступ к почтовому аккаунту компании, следить за перепиской с поставщиком и вмешаться именно тогда, когда наступает время оплачивать счёт.

В таком случае мошенническое письмо может прийти даже с настоящего адреса электронной почты партнёра. Однако иногда используют почти идентичный домен или выдают себя за руководителя компании.

Поэтому знакомое имя отправителя, предыдущая переписка и корректный счёт PDF ещё не доказывают, что платёжные реквизиты верны.

Реальный случай: эстонская компания потеряла из-за мошенничества со счётом 1,6 миллиона евро

По данным Департамента государственных информационных систем (RIA), одна эстонская компания в апреле 2026 года потеряла из-за мошенничества со счётом 1,6 миллиона евро.

Компания получила электронное письмо от имени партнёра, в котором просили в дальнейшем оплачивать счета на другой банковский счёт. Сообщение создавало впечатление, что оно исходило от представителей партнёра. На самом деле новый счёт принадлежал мошенникам.

Этот случай показывает, что для причинения крупного финансового ущерба преступнику необязательно захватывать интернет-банк компании. Достаточно, чтобы ему удалось повлиять на человека, который совершает или подтверждает перевод.

Источник: RIA — «Ситуация в киберпространстве», апрель 2026.

6 признаков опасности, при которых следует приостановить платёж

Ни один из этих признаков сам по себе не доказывает мошенничество, но каждый из них — повод дополнительно проверить платёж перед его подтверждением.

Как защитить бухгалтерский учёт и платежи компании?

Самая эффективная защита — это не отдельная программа и не бдительность сотрудника. Это чёткая организация работы, которая не позволяет направить деньги компании на неверный счёт на основании одного поддельного электронного письма.

1. Установите порядок изменения банковских реквизитов

Любое изменение банковских реквизитов (IBAN) поставщика должно проходить отдельную проверку. Свяжитесь с поставщиком по номеру телефона, указанному в предыдущем договоре или в списке проверенных контактов. Не используйте для проверки только контактные данные, указанные в подозрительном электронном письме или счёте.

2. Внедрите принцип подтверждения двумя людьми

При крупных переводах один сотрудник может подготовить платёж, а другой — подтвердить его. При сделках с повышенным риском второй подтверждающий должен проверить также исходные данные счёта, а не только нажать кнопку подтверждения в интернет-банке.

Если в компании работает только один человек, можно использовать дополнительные меры защиты: более строгие лимиты платежей, обязательную проверку по телефону и выделение отдельного времени для проверки необычных платежей.

3. Контролируйте данные поставщиков

В бухгалтерской программе можно вести реестр утверждённых поставщиков. Каждое изменение данных счёта необходимо документировать, указывая причину, лицо, подтвердившее изменение, и дату проверки. Одно лишь получение нового счёта от PDF не должно автоматически менять банковские реквизиты поставщика.

4. Защитите рабочие адреса электронной почты

Корпоративная электронная почта часто не менее важна, чем доступ к интернет-банку. Особенно важно защитить почтовые ящики руководителя компании, бухгалтера и сотрудников, занимающихся закупками и продажами.

• Используйте многофакторную аутентификацию (MFA).
• Не используйте один и тот же пароль в разных сервисах.
• Проверяйте подозрительные входы в систему и автоматические правила переадресации электронной почты.
• Отзовите доступ бывших сотрудников и поставщиков услуг.
• При необходимости настройте SPF, DKIM и DMARC вместе со специалистом IT, чтобы снизить риск подделки домена компании.

5. Ограничьте права пользователей онлайн-банка и лимиты платежей

У каждого сотрудника должен быть только тот доступ, который необходим для выполнения рабочих обязанностей. Проверьте, кто может добавлять новых получателей платежей, изменять лимиты и подтверждать крупные переводы. Полный контроль одного человека над всеми этими действиями повышает риск.

6. Используйте проверку получателя платежа, предлагаемую банком.

Введённая в Европейском союзе проверка получателя платежа (Verification of Payee) помогает перед переводом в евро определить, совпадает ли указанное имя получателя с данными владельца банковского счёта (IBAN). Если банк сообщает о несоответствии, необходимо выяснить его причину до совершения платежа. Нравится стиль общения ассистента?

Однако даже положительный результат проверки не является абсолютной гарантией. Он не подтверждает, что отправленный компанией счёт или платёжное поручение подлинные.

7. Научите сотрудников распознавать мошенничество

Бухгалтер, администратор или руководитель проекта должен знать, что делать с подозрительным счётом. Вместе потренируйтесь проверять изменение банковских реквизитов, выяснять, кому сообщить о подозрительном письме и когда приостановить платёж. Не менее важна готовность руководителей отвечать на контрольные вопросы сотрудников.

Что делать, если деньги уже переведены мошеннику?

Если вы подозреваете мошенничество со счётом или другое мошенничество с платёжным поручением, важнее всего действовать незамедлительно. Особенно при мгновенных платежах деньги могут поступить на счёт получателя за считаные секунды.

О возможном киберинциденте можно также сообщить в Riigi Infosüsteemi Amet по адресу raport.cert.ee.

По данным Eesti Pank, в 2025 году 96% убытков, возникших в результате мошенничества с платёжными поручениями, пришлось на потерпевших. Это важное напоминание: нельзя рассчитывать на то, что уже подтверждённый мошеннический перевод удастся вернуть.

Что малому предприятию в Эстонии следует изменить уже сегодня?

Для предотвращения платёжного мошенничества не обязательно требуется дорогое программное обеспечение или отдельный отдел безопасности. Многие риски можно снизить с помощью простых процедур, которые последовательно соблюдаются.

Начните с трёх решений: ни один новый банковский счёт не используется без независимой проверки, крупные платежи требуют дополнительного подтверждения, а рабочие электронные почтовые ящики должны быть защищены многофакторной аутентификацией.

Важно не только заметить мошенничество. Важно создать в компании систему, в которой одно ошибочное решение не сможет автоматически привести к крупному финансовому ущербу.

Часто задаваемые вопросы (ЧЗВ)

Может ли мошенническое письмо со счётом прийти с настоящего адреса электронной почты?

Да. Если преступник получил доступ к почтовому аккаунту делового партнёра, поддельное платёжное поручение может прийти с настоящего адреса. Поэтому неожиданное изменение банковского счёта необходимо проверять через другой канал связи.

Всегда ли счёт, отправленный в электронном виде, безопасен?

Нет. Электронная форма счёта или его отправка по обычному каналу сами по себе не гарантируют, что платёжные реквизиты верны. Даже счета, поступившие автоматически, должны проходить проверку, согласованную в компании.

Что делать, если деловой партнёр сообщает о новом банковском счёте?

Не меняйте платёжные реквизиты сразу. Позвоните контактному лицу, данные которого были подтверждены ранее, проверьте новый IBAN и задокументируйте подтверждение изменения. При необходимости запросите независимое дополнительное подтверждение.

Вернёт ли банк деньги, потерянные из-за мошенничества со счетами?

Не автоматически. Возможность возврата зависит от обстоятельств операции, способа её подтверждения и того, как быстро об этом сообщили банку. При обнаружении мошенничества необходимо незамедлительно связаться с банком.

Нужен ли малому предприятию отдельный специалист по кибербезопасности?

Не обязательно нанимать сотрудника на полный рабочий день. Начать можно с надёжной аутентификации, лимитов платежей, проверки данных поставщиков и инструктажа сотрудников. Для настройки более сложных параметров безопасности электронной почты и IT стоит привлечь специалиста.

Эти статьи также могут вас заинтересовать

Источники и дополнительная информация

При подготовке статьи использовалась информация, опубликованная Eesti Pank, RIA и Европейским центральным банком. При подготовке текста использовалась помощь искусственного интеллекта.