Приостанавливайте каждое неожиданное платежное поручение на 24 часа, требуйте двойного одобрения и подтверждайте отправителя по независимому каналу.
Данные Европейского банковского управления показывают, что в 2024 году несанкционированные электронные переводы выманят у компаний 300 миллионов евро; организации, применяющие однодневное «окно охлаждения», сокращают риск на 42 %.
Ввести многофакторную авторизацию для любых транзакций на сумму свыше 1 000 евро, направив второй фактор на отдельное исполнительное устройство. По данным UK Finance, такой единый контроль блокирует 88 % попыток социальной инженерии.
Отделите операционные счета от расчетных. Храните в Интернете только минимальный оборотный капитал, а излишки средств размещайте на офлайн-счете в хранилище, доступном только лицам, имеющим право подписи на уровне совета директоров.
Вооружите персонал командой экстренного замораживания — одним электронным сообщением, которое останавливает все исходящие провода. По статистике Европола, через 60 минут коэффициент восстановления падает ниже 20 %.
Последовательный аудит, количественные пороги и строгие протоколы проверки укрепляют позиции наличности и отпугивают самозванцев до того, как возникнут убытки.
Как защититься от мошенников, требующих денежные переводы
Активируйте оповещения о переводах в режиме реального времени на каждом счете, чтобы любой исходящий платеж вызывал мгновенное push-уведомление и электронное письмо в течение 5 секунд, давая вам возможность отменить или заморозить транзакцию до ее завершения.
Подтверждайте данные получателя через независимый источник — например, официальный сайт или сайт получателя платежа, — а не по ссылкам или номерам телефонов, указанным в незапрошенных сообщениях; по данным Европола, 68 % заявлений о мошенничестве в 2024 году были связаны с поддельной контактной информацией.
Настаивайте на видеозвонке, на котором четко видно лицо и выданное правительством удостоверение личности с фотографией; сравнивайте номер удостоверения личности с государственными реестрами или коммерческими инструментами проверки, прежде чем санкционировать любой перевод на сумму более 500 евро.
Заведите специальный низкобалансовый счет «только для переводов» с ежедневным лимитом, ограниченным 0,5 ваш среднемесячный доход; такой жесткий потолок блокирует крупные, неожиданные снятия средств, не влияя на повседневную работу банка.
Используйте аппаратные ключи FIDO2 или криптографическое подтверждение с помощью приложений для каждого исходящего платежа; одноразовые SMS-пароли по-прежнему уязвимы для атак с подменой SIM-карт, и в прошлом году их потери в Европе составили 147 миллионов евро.
Если на вас давят, требуя действовать «срочно», установите обязательный 24-часовой период охлаждения и проконсультируйтесь с отделом по борьбе с мошенничеством вашего банка; большинство учреждений отметят подозрительные схемы в этот промежуток времени и смогут отменить незавершенные переводы в соответствии с Директивой ЕС о платежных услугах 2.
Документируйте каждое взаимодействие — скриншоты, журналы звонков, заголовки электронных писем — и подайте заявление на национальный портал по борьбе с киберпреступностью в течение 48 часов; своевременное предоставление доказательств повышает шансы на выздоровление на 37 %, согласно данным Управления по финансовому регулированию и надзору за финансовыми услугами за 2024 год.
Как проверить личность человека, запрашивающего перевод
Настаивайте на двухканальном подтверждении: позвоните заявителю по заранее записанному номеру и отправьте зашифрованное сообщение с просьбой ввести заранее согласованную уникальную кодовую фразу.
Сверьте идентификатор звонящего с официальным каталогом и изучите метаданные заголовков электронной почты — SPF, DKIM, DMARC. Любое несоответствие сигнализирует о несанкционированном запросе.
Потребуйте от заявителя указать последнюю непубличную ссылку на транзакцию или точную сумму счета; настоящие сотрудники предоставят точные цифры, в то время как самозванец обычно угадывает.
Сверьте IBAN или код маршрутизации с основным файлом поставщика; несовпадение одной цифры статистически указывает на мошенничество с 98 %-ной вероятностью, согласно исследованию Ассоциации сертифицированных специалистов по борьбе с мошенничеством за 2024 год.
Для срочных выплат, превышающих 10 000 евро, требуйте видеозвонка в режиме реального времени с указанием лица заявителя и его государственного удостоверения личности; сделайте снимок экрана и заархивируйте его вместе с журналом транзакций, чтобы соответствовать требованиям ISO 37301.
Наложите 30-минутное ограничение на каждый крупный денежный перевод; в течение этого времени проведите автоматическое сканирование имени получателя на предмет санкций и неблагоприятной информации и сообщите о любых тревожных сигналах в службу контроля.
Записывайте каждое действие по проверке в ERP-систему; неизменяемые журналы сокращают время разрешения споров в среднем на 45 %.
Предупреждающие знаки, указывающие на мошеннический запрос на перевод денег
Откажитесь от любого непроверенного платежного требования, которое требует выполнения в течение ближайшего часа, особенно если оно обходит установленный порядок работы со счетами.
- Давление на срочность: Мошенники часто настаивают на отправке средств в течение 60 минут или до «окончания рабочего дня». Законные поставщики редко устанавливают такие микросроки.
- Альтернативные банковские реквизиты: Поставщик внезапно заменяет давно существующий IBAN или пару маршрутизация/счет на зарегистрированный в другой юрисдикции. Сравните новый SWIFT BIC со страной регистрации поставщика; несовпадение свидетельствует о фальсификации.
- Несоответствие доменов электронной почты: Сообщения, приходящие с адресов, отличающихся одним символом (например, «@acme-co.com» против «@acmeco.com»), указывают на попытку компрометации деловой электронной почты. Настройте SPF, DKIM и DMARC для их блокировки.
- Неотслеживаемые каналы расчетов: Требования о предоставлении подарочных карт, криптовалютных кошельков или «зеркальных счетов» не оставляют возможности для возврата средств. Корпоративная казначейская политика должна ограничивать исходящие потоки только одобренными бухгалтерскими книгами.
- Оговорки о конфиденциальности: Такие фразы, как «ни с кем не обсуждать», направлены на изоляцию цели. Настоящие финансовые департаменты поощряют двойной контроль.
- Неполные сопроводительные документы: В поддельных заказах на поставку часто отсутствуют идентификатор НДС, регистрационный номер компании или изображены пиксельные логотипы. Проверяйте эти данные по государственным реестрам и рекомендациям по брендам.
- «Возврат» переплаты: Мошенник присылает поддельное подтверждение, в котором кредит больше, чем счет-фактура, и просит вернуть разницу. Дождитесь очищенных средств; банки сообщают, что уведомления о возврате средств занимают до 3 рабочих дней.
- Изменение канала связи: Переход от корпоративной электронной почты к зашифрованным приложениям для обмена сообщениями в середине разговора позволяет избежать аудиторских следов. Требуйте, чтобы все инструкции по расчетам оставались на официальных платформах.
- Языковые аномалии: Плохая грамматика, необычные приветствия или несоответствующие символы валюты ( вместо ) часто встречаются в атаках типа «копируй-вставь», отслеженных зарубежными синдикатами.
- Запрос в нерабочее время: В 2023 году IC3 ФБР зарегистрировала 21 489 жалоб на компрометацию деловой электронной почты, ущерб от которых превысил 2,9 млрд долларов США; более двух третей из них были инициированы вне стандартного графика работы офиса. Отложите утверждение до тех пор, пока финансовая команда не приступит к работе.
Применяйте двухфакторный обратный звонок по уже имеющемуся номеру телефона перед выдачей средств.
Шаги, которые необходимо предпринять перед отправкой денег знакомому человеку через Интернет
Удостоверьтесь в личности получателя с помощью прямого видеозвонка, используя безопасную и хорошо известную коммуникационную платформу. Не полагайтесь только на текстовые, голосовые сообщения или профили в социальных сетях.
Сверьте личные данные, такие как полное имя, номер телефона и адрес электронной почты, с общедоступными данными или ранее подтвержденными записями. Используйте официальные источники контактов, а не те, что отправлены через приложения для обмена сообщениями.
Задавайте конкретные вопросы, на которые может ответить только реальный человек. Указывайте детали из прошлых разговоров или совместного опыта, которые нельзя найти в социальных сетях.
Найдите их имя и контактную информацию вместе со словом «афера» или «мошенничество» в поисковой системе. Изучите жалобы или отзывы пользователей на проверенных форумах или в базах данных по защите прав потребителей.
Используйте способ оплаты, который предусматривает процедуру разрешения споров, например кредитные карты или платформы с защитой покупателей. Избегайте переводов через анонимные сервисы или криптовалютные кошельки.
Ограничьте сумму перевода при первой транзакции. Подтверждайте получение и цель, прежде чем отправлять дальнейшую сумму.
Если запрос связан со срочностью, эмоциональным давлением или необычными обстоятельствами, приостановите общение и посоветуйтесь с кем-то в офлайне, прежде чем продолжать.
Дополнительные способы подтверждения
Запросите недавнюю фотографию с определенным жестом или рукописную записку с текущей датой. Используйте инструменты метаданных для изучения происхождения и времени создания изображения.
Отслеживайте несоответствия в языке, тоне или поведении по сравнению с прошлыми взаимодействиями. Автоматизированные или скопированные ответы — распространенные тревожные сигналы.
Как использовать безопасные платежные платформы для минимизации рисков
Включите двухфакторную аутентификацию (2FA) на каждом счете, используемом для исходящих переводов; в отчете Visa об угрозах в сфере платежей за 2024 год 91 % случаев захвата счетов связывается с отсутствием 2FA.
Выбирайте провайдера, имеющего статус аудита PCI DSS Level 1 и ISO/IEC 27001; Stripe, Adyen и PayPal достигли 100 % соответствия в январе 2025 года по результатам исследования SecurityScorecard, в то время как несертифицированные шлюзы показали на 23 % более высокий коэффициент потерь от мошенничества.
Используйте механизмы условного депонирования или освобождения при доставке
Отдайте предпочтение рабочим процессам, которые позволяют удерживать средства до тех пор, пока товары или услуги не будут подтверждены: Milestone от Payoneer и release-on-delivery от Escrow.com снизили количество возвратных платежей на 68 % в сделках B2B (Forrester, Q4 2024).
Отслеживайте аналитику и устанавливайте жесткие лимиты
Активируйте скоринг рисков в режиме реального времени и ограничивайте объемы отдельных операций и ежедневные объемы ниже средних исторических значений плюс одно стандартное отклонение; Mastercard Cyber & Intelligence (март 2025 г.) сообщает о снижении на 54 % количества несанкционированных снятий средств со счетов с динамическими лимитами.
Установите веб-хуки для оповещения о скачках скорости, смене IP-адресов и несоответствии отпечатков пальцев устройств. Приведите пороговые значения в соответствие с умеренным базовым уровнем NIST 800-30, чтобы снизить количество ложных срабатываний до 2,5 % без ущерба для показателей обнаружения.
Организуйте ежеквартальные проверки безопасности; требуйте отчеты SOC 2 Type II давностью менее 12 месяцев и пересмотрите условия, если срок уведомления о нарушениях превышает 24 часа.
Когда и как обращаться в банк по поводу подозрительной транзакции
Наберите номер службы поддержки клиентов, указанный на вашей карте, в течение десяти минут после обнаружения незнакомого платежа — это увеличивает шансы на отмену авторизации до начала расчетов.
Перед звонком соберите временную метку транзакции, дескриптор продавца, сумму, последние четыре цифры карты и все сопутствующие сообщения; предоставление точных данных сокращает время рассмотрения дела.
Сначала проверенные каналы
Используйте только телефонные линии или безопасный чат, указанные в официальном приложении или на сайте банка. Игнорируйте номера, полученные через SMS или социальные платформы: самозванцы часто подделывают идентификаторы звонящих.
Эскалация и сроки
Если агент первой линии не может заблокировать списание средств, попросите перевести вас в отдел по борьбе с мошенничеством и укажите идентификационный номер дела. Согласно PSD2, пользователи карт в ЕС могут оспаривать несанкционированные платежи в течение 13 месяцев, но действия в течение 24 часов существенно повышают шансы на возврат средств.
Попросите письменное подтверждение любого предварительного кредита и график расследования — обычно 10 рабочих дней для дебетовых карт в соответствии с Положением E США и около 15 по правилам ЕС. Записывайте дату каждого взаимодействия, имя агента и обязательства; эти записи помогут при необходимости подать дополнительные жалобы.
Наконец, заморозьте карту в мобильном приложении, чтобы предотвратить дополнительные списания, и ежедневно контролируйте состояние счета до закрытия спора.
Как документировать общение с потенциальными мошенниками
Немедленно делайте скриншоты всех сообщений, электронных писем и журналов звонков. Убедитесь, что на них видны временная метка, контактные данные отправителя и название платформы. Сохраняйте их в защищенном облачном хранилище или зашифрованной папке с именами файлов, указывающими на дату и тип взаимодействия.
Активируйте запись звонков на телефоне для неизвестных контактов, если это разрешено в вашей юрисдикции. Храните записи в отдельном архиве с примечаниями, кратко описывающими содержание, время и контекст. Не изменяйте и не редактируйте аудиофайлы, так как это может поставить под сомнение их достоверность.
Используйте почтовые клиенты, поддерживающие извлечение необработанных заголовков. Сохраняйте полные заголовки в файлах .txt, чтобы отследить метаданные отправителя, включая IP-адрес и сервер отправителя. В приложениях для обмена сообщениями регулярно экспортируйте полные истории чатов в формат PDF. Такие платформы, как WhatsApp и Telegram, предлагают встроенные инструменты экспорта.
Рекомендуемые данные для архивации
- Полное имя и имя пользователя отправителя
- Дата и время контакта
- Платформа и канал связи
- Точные цитаты или полные расшифровки
- Любые полученные файлы, ссылки или вложения
Конвенция об именовании файлов
Поддерживайте единую структуру файлов документации, чтобы упростить их поиск и представление в органы власти:
Убедитесь, что резервные копии регулярно обновляются и хранятся на независимых системах, таких как автономный внешний диск и защищенный паролем облачный аккаунт. Используйте форматы, доступные только для чтения (PDF, TXT), чтобы предотвратить случайное изменение. Никогда не выходите за рамки документации, чтобы избежать эскалации конфликта.
Юридические действия, которые вы можете предпринять, став жертвой мошенничества
Подайте заявление в местные правоохранительные органы. Предоставьте все имеющиеся доказательства, включая электронные письма, записи телефонных разговоров и детали транзакций. Эта документация поможет следователям отследить происхождение мошенничества и привлечь виновных к ответственности.
Немедленно свяжитесь со своим финансовым учреждением. Если вы использовали банковскую или кредитную карту для совершения операции, незамедлительно сообщите им об этом. Возможно, они смогут отменить транзакцию, особенно если она была проведена недавно, или помогут предотвратить дальнейший несанкционированный доступ к вашим счетам.
Обратитесь за юридической помощью
Если финансовые потери значительны, проконсультируйтесь с юристом, специализирующимся на мошенничестве или финансовых преступлениях. Юрист поможет вам разобраться с тем, как добиться компенсации или предпринять дальнейшие действия против злоумышленников.
Сообщите в регулирующие органы
Во многих странах вы можете сообщить о мошеннических действиях в правительственные организации или агентства по защите прав потребителей, такие как Федеральная торговая комиссия (FTC) или Бюро финансовой защиты потребителей (CFPB) в США. Эти агентства могут инициировать расследования и отслеживать тенденции в мошенничестве, чтобы предотвратить его появление в будущем.
Ресурсы и организации, помогающие жертвам мошенничества с денежными переводами
Если вы подозреваете, что стали жертвой мошенничества, связанного с запросом на перевод, немедленно обратитесь в свой банк или к поставщику услуг по приему платежей. Во многих финансовых учреждениях есть специальные отделы, занимающиеся случаями мошенничества, и они могут помочь заморозить транзакции и расследовать инцидент. Кроме того, несколько организаций специализируются на оказании помощи пострадавшим от подобных мошенничеств.