Как мошенники обманывают предпринимателей. 5 схем, на которых бизнес теряет деньги

*По данным «Т-банка».

**По данным F6.

«Письмо от директора». Когда шеф пишет в мессенджер, но это не он

Одна из самых массовых схем против бизнеса начинается с сообщения бухгалтеру в мессенджере.

Мошенники создают аккаунт с именем и фото руководителя. Снимок обычно берут с сайта компании или из соцсетей. Затем пишут бухгалтеру по имени-отчеству и дают срочное поручение: оплатить счет за консультационные услуги или помочь «проверке». «Директор» предупреждает, что сотруднику позвонят из правоохранительных органов, и просит выполнять все указания.

Самый известный случай произошел в Гонконге в 2024 году. Сотрудника финансового отдела транснациональной компании пригласили на видеоконференцию с финансовым директором и коллегами. Все участники, кроме него, оказались дипфейками, а он перевел мошенникам $25,6 млн.

Как защитить сотрудников от «ложного босса»

• договоритесь с бухгалтером и финансистом о кодовом слове для срочных платежей и не произносите его публично;

• предупредите команду, что не даете финансовых поручений в мессенджере: любую такую просьбу нужно перепроверить звонком вам на известный номер;

• покажите, как мессенджер помечает новый контакт: в чате с «начальником» появляются кнопки «Добавить» или «Заблокировать»;

• объясните, что просьба «никому не говори» — сигнал сразу рассказать вам или коллегам;

• назначьте, кому сотрудник сообщает о подозрительном сообщении: вам, заместителю или службе безопасности.

«Ложный босс» играет на доверии внутри компании. Следующая схема использует доверие к сервисам проверки контрагентов.

Проверенный контрагент, которого уже нет. Схема с покупкой готового бизнеса

Фирма-однодневка выдает себя быстро: свежая дата регистрации, пустая отчетность, массовый адрес. Поэтому мошенники начали покупать готовые компании. Они находят по объявлениям действующие ООО на продажу. Выбирают фирмы возрастом от 3 до 10 лет, без долгов и судов, с хорошими оборотами, иногда с лицензиями.

После покупки новые хозяева меняют учредителей, директора и банковские счета. Затем предлагают товар дешевле рынка и требуют 100% предоплаты. Собрав деньги с десятков покупателей, мошенники исчезают.

Сервисы проверки такие фирмы часто пропускают. Рейтинг строится на многолетней истории, а свежая смена владельца может не успеть на него повлиять.

Признаки, которые выдают такую фирму:

• руководитель числится директором нескольких компаний;
• по юридическому адресу зарегистрировано много фирм;
• поставщик требует полную предоплату и торопит;
• реквизиты меняются по ходу сделки.

Под удар попадают и те, кто продает свое ООО. В такой ситуации стоит выходить из компании полностью: покинуть состав участников и снять с себя полномочия директора. Тот, кто соглашается на время остаться учредителем, рискует отвечать за чужие преступления.

Здесь мошенники подделывают контрагента целиком. В следующей схеме они встают между вами и настоящим партнером.

Счет выглядит правильно, но реквизиты чужие

Компания годами работает с поставщиком и оплачивает его счета из обычной переписки. Но однажды деньги уходят на чужой счет. Подменить реквизиты можно тремя способами.

Похожий адрес. Мошенники регистрируют домен (адрес почты или сайта), который отличается от настоящего одной буквой. С него пишут бухгалтеру от имени поставщика: «Мы сменили банк, оплатите по новым реквизитам». Под крупные компании такие домены готовят заранее.

Взломанный ящик. Если мошенники получили доступ к почте поставщика, письмо приходит с настоящего адреса и в реальной цепочке переписки. По внешним признакам такое письмо не отличить.

Троян в компьютере бухгалтера — это самый дорогой вариант. Письмо маскируют под счет на оплату, акт сверки, накладную или уведомление о задолженности. Бухгалтер открывает архив и запускает вирус. Тот ищет подключенный токен (флешка с электронной подписью для входа в банк), чтобы войти в банк-клиент компании и вывести деньги.

Группировка Hive0117 в феврале — апреле 2026 года разослала такие письма более чем в 3 тыс. компаний и провела около 400 успешных атак. С 13 августа по 12 сентября прошло еще около 100 успешных атак.

Что защищает от подмены реквизитов

• Новые реквизиты поставщика принимают только после звонка по номеру из договора;

• токен подключают на время подписания платежа и сразу вынимают;

• для банк-клиента выделяют отдельный компьютер с ограниченным выходом в интернет;

• архивы из писем не открывают, пока не убедятся в отправителе.

Подмена реквизитов работает на привычке платить быстро. Следующая схема — на страхе перед проверками и штрафами.

«Господдержка», проверки и налоговые долги. Как мошенники пугают бизнес от имени госорганов

Повышение НДС до 22% мошенники начали использовать еще в январе. Они стали массово регистрировать домены, которые имитируют программы господдержки бизнеса. В адресах встречались слова gospodderzka, b2b-gospodderzka, mail-gospodderzka.

Компаниям пишут якобы от госорганов о «переходном периоде на НДС 22%» или «компенсациях для бизнеса». Затем просят срочно проверить данные, авторизоваться в сервисе или привязать расчетный счет.

Письма стали частью большой волны рассылок от имени госорганов:

• Проверка с оплатой «спецдоставки». От имени федеральных служб компаниям сообщают о внеплановой выездной проверке или административной ответственности. Подробности якобы отправлены «спецдоставкой», которую нужно оплатить по QR-коду. Сумма — 400–600 руб., но мошенникам важнее данные карты, ФИО и адрес для следующих атак. Осенью такие письма получали компании из промышленности, логистики, строительства, ретейла и интернет-торговли.

• «Вход по электронной подписи». В марте были замечены письма от имени федеральных ведомств: в аккаунт якобы вошли с помощью электронной подписи и выгрузили документы. За подробностями предлагали позвонить. Целились в бухгалтеров, юристов и руководителей, у которых есть ЭП.

В схеме с электронной подписью мошенники добиваются, чтобы им перезвонили. Операторы научились помечать подозрительные входящие звонки, а исходящий звонок жертвы антиспам-фильтр не проверяет.

Свой среди чужих. Мошенничество внутри компании

О внешних мошенниках бизнес хотя бы предупреждают банки и регуляторы. Внутренние схемы живут годами: их строят люди, которые знают процессы изнутри и имеют к ним доступ.

Масштаб показывают опросы: 35% компаний в июньском опросе «Актион Финансы» фиксировали случаи корпоративного мошенничества, а в 2022 году таких было 28%. Среди пострадавших 88% столкнулись с воровством собственных сотрудников.

Схемы, которые чаще всего называли участники опроса группы компаний Б1:

• Фиктивные и завышенные закупки. Среди схем присвоения активов их назвали 77% опрошенных. Компания платит за то, чего не было, или переплачивает «своему» поставщику.

• Хищение материальных ценностей. Его назвали 58% опрошенных: уходят товар, сырье, оборудование.

• Конфликт интересов. Его отметили 65% опрошенных, это самая частая коррупционная схема. Сотрудник заключает договоры с фирмой, к которой сам имеет отношение, например оформленной на родственника.

• Откаты. О коммерческом подкупе сообщили 55% опрошенных. За него предусмотрена уголовная ответственность по ст. 204 УК РФ.

Кто замешан чаще всего:

• руководители среднего звена — 73%;

• рядовые сотрудники — 70%;

• топ-менеджеры — 33%.

По отделам лидируют закупки (47%), продажи (37%) и производство (33%). Самыми рискованными направлениями участники назвали капитальное строительство (91%) и закупки (80%).

Что делать. Главная причина уязвимости — слабый внутренний контроль. Самые действенные меры — проверка контрагентов, финансовый контроль, автоматизация процессов, внутренний аудит и разделение полномочий. Небольшой компании начать можно с двух шагов:

1. Разорвите цепочку. Если один менеджер сам находит поставщика, сам согласует цену и сам подписывает приемку, у него есть все для отката. Отдайте хотя бы одно звено другому человеку, и схема станет сложнее и дороже.

2. Проверяйте давних поставщиков так же строго, как новых. Раз в квартал сверяйте учредителей и адреса контрагентов с данными сотрудников отдела закупок. По выписке из ЕГРЮЛ это занимает несколько минут.

Чек-лист: 7 правил для предпринимателей

1. Подтверждайте платежи по второму каналу. Любое указание о переводе из мессенджера или почты проверяйте звонком на номер из внутреннего справочника.

2. Считайте любую смену реквизитов сигналом тревоги. Новые реквизиты подтверждайте у контрагента по телефону из договора или с официального сайта.

3. Проверяйте, кто стоит за контрагентом. Смотрите в ЕГРЮЛ, когда сменились директор и учредители, нет ли ликвидации и совпадает ли вид деятельности с предметом сделки.

4. Откажитесь от 100% предоплаты новым поставщикам. Платите частями или после отгрузки.

5. Изолируйте интернет-банк. Используйте отдельный компьютер, токен подключайте только на время платежа, включите двухфакторную аутентификацию.

6. Не переходите по ссылкам и QR-кодам из писем «госорганов», не звоните по указанным в них номерам. Сверяйте все требования в личном кабинете ФНС или на Госуслугах.

7. Отправляйте сотрудников в отпуск с передачей дел. Схема, которую нужно поддерживать вручную каждый день, часто всплывает за две недели отсутствия.

Если деньги уже ушли

Шансы вернуть деньги есть, но они тают с каждым часом. Во втором квартале 2026 года юрлицам вернули 19,5% украденного со счетов — больше, чем любой другой категории клиентов.

Главное — не ждать. Нужно сразу связаться с банком, сообщить о мошеннической операции и попросить заблокировать или приостановить перевод. Затем закрыть доступы, которые могли попасть к мошенникам, сменить пароли, сохранить переписку, номера, реквизиты и документы и обратиться в полицию.