Реквизиты из письма контрагента — руководство и чек-лист
AIARM письмо с новым р/с — не основание для оплаты. Например, загрузите PDF или DOCX на aiarm.ru.
Зачем это руководство
Реквизиты из письма контрагента — руководство и чек-лист.
Как AIARM помогает
Загрузите договор или первичку в AIARM — сервис пройдёт по пунктам «чек-лист: можно ли доверять реквизитам из письма» и покажет расхождения с номерами строк.
Когда использовать это руководство
Когда контрагент прислал новые банковские реквизиты по email, в мессенджере или с личной почты — до любого платежа. Письмо само по себе не является основанием для смены р/с.
Чек-лист: можно ли доверять реквизитам из письма
Когда контрагент прислал новые банковские реквизиты по email, в мессенджере или с личной почты — до любого платежа. Пройдите таблицу ниже и отметьте каждую строку: «ОК» или «требует исправления».
| № | Что проверить | Где в документе | Критерий «ОК» | Типичная ошибка |
|---|---|---|---|---|
| 1 | Отправитель письма | Заголовки email | Домен совпадает с сайтом/ЭДО контрагента | Gmail/Yandex личный ящик (Проверить SPF/DKIM) |
| 2 | Содержание vs договор | Письмо и договор | Р/с совпадает с договором или есть ДС | «Срочно оплатите на новый счёт» (Без ДС — стоп) |
| 3 | Допсоглашение | Комплект doc | Подписанное ДС на смену банка | Только PDF в письме без подписи (updated-requisites-verification) |
| 4 | Подтверждение по телефону | Контакт из договора | Звонок на номер из договора, не из письма | «Позвоните на другой номер» (Vishing) |
| 5 | ИНН и наименование | Письмо vs ЕГРЮЛ | Тот же контрагент | Похожее название (company-name-substitution) |
| 6 | Сумма и основание | Счёт в письме | Согласовано с этапом договора | Давление «оплатить сегодня» (Социальная инженерия) |
| 7 | Канал доставки | Email vs ЭДО | ЭДО или корпоративная почта | WhatsApp/Telegram без дубл в ЭДО (document-phishing-protection) |
| 8 | История переписки | Цепочка писем | Ответ на ваш исходящий запрос | Первое письмо «из ниоткуда» (Подделка From) |
| 9 | Фиксация решения | Протокол | Письменное «ОК» после сверки | Оплата по письму без проверки (Аудит) |
Порядок проверки
- Не меняйте реквизиты в 1С только на основании входящего письма.
- Сверьте домен отправителя с официальными контактами контрагента из договора.
- Запросите подписанное допсоглашение на смену банковских реквизитов.
- Позвоните контрагенту по телефону из договора (не из письма) и подтвердите смену.
- Сверьте ИНН и наименование с ЕГРЮЛ.
- Только после «ОК» по чек-листу — обновление реквизитов и платёж.
Пример из практики
Пример: письмо «с новым р/с» — 1,2 млн ₽ мошенникам
Неправильно: На почту закупщика пришло письмо с домена, похожего на контрагента: «оплатите аванс на новый р/с». Допсоглашения не было, звонок не сделали. Аванс 1,2 млн ₽ ушёл на счёт однодневки. Без своевременной фиксации нарушения, претензии и расчётов позиция в переговорах и суде существенно слабее.
Правильно: Запросили допсоглашение; контрагент по телефону из договора подтвердил, что письмо — подделка. Платёж не провели; реквизиты остались из договора.
См. invoice-requisites-fraud для построчной сверки р/с после любых «обновлений».
Частые вопросы: Можно ли доверять реквизитам из письма контрагента
Можно ли доверять реквизитам из письма контрагента?
Только как сигнал запросить официальное допсоглашение и подтверждение по телефону из договора. Письмо без подписанного ДС — не основание для смены р/с.
Письмо с корпоративного домена — достаточно?
Нет. Домен могут подделать или взломать почту. Нужны ДС, сверка с договором и звонок.
Контрагент «срочно просит» оплатить сегодня — что делать?
Срочность — типичный приём. Стоп-оплата до прохождения чек-листа; легитимный контрагент подождёт.
Куда фиксировать отказ от подозрительного письма?
Протокол или служебная записка: дата, расхождения, отказ в смене реквизитов без ДС.
Проверьте документ бесплатно
Загрузите PDF или DOCX — AIARM подсветит риски за минуты.