Как отличить официальное уведомление банка от мошенничества при смене реквизитов

Почему смена реквизитов требует проверки

Реквизиты — это набор данных, по которым проходит платёж: номер счёта, наименование получателя, БИК банка, корреспондентский счёт. Смена реквизитов означает, что деньги, которые вы отправляли на прежний номер, теперь нужно направлять на новый. Для бизнеса это может быть законной процедурой: банк меняет корреспондентские счета, компания переходит в другую кредитную организацию, меняется название. Но та же схема используется и мошенниками, которые подделывают письмо или сообщение и просят перевести оплату на чужой счёт.

В обоих случаях получатель уведомления видит похожий текст: «реквизиты изменены, используйте новые данные». Отличие в том, откуда пришло сообщение и кто его отправил. Поэтому проверка начинается не с содержания, а с канала.

Официальные каналы связи

Банк обычно уведомляет клиентов через несколько каналов одновременно. Это личный кабинет в мобильном приложении или на сайте, официальная электронная почта с доменом банка, SMS с номера, зарегистрированного за банком, а также заказное письмо по почте. Внутренние уведомления в приложении обычно защищены: чтобы их открыть, нужно пройти авторизацию, а сам текст привязан к вашему счёту.

Мошеннические сообщения чаще приходят по одному каналу: письмо на личную почту с адресом, похожим на название банка, но с другой доменной зоной; сообщение в мессенджере от человека, который ссылается на «менеджера»; звонок с просьбой назвать код из SMS. Если уведомление пришло только по одному каналу и при этом содержит просьбу срочно действовать, это повод остановиться.

Критерии проверки текста

Несколько признаков помогают оценить подлинность. Первое: срочность. Официальные изменения реквизитов обычно вступают в силу через несколько дней или недель, чтобы клиенты успели обновить данные в своих системах. Требование перевести деньги «сегодня» или «до конца дня» нехарактерно для банковских процедур.

Второе: источник. Проверьте, кто именно отправил письмо. В личных кабинетах уведомления подписаны конкретным подразделением банка. В письмах по электронной почте смотрите не на отображаемое имя отправителя, а на адрес в поле «От». Домен должен совпадать с официальным сайтом банка, который вы знаете из договора или приложения.

Третье: содержание. Официальное уведомление обычно содержит точные новые реквизиты, дату вступления в силу и ссылку на документ или номер письма. Оно не содержит просьб назвать пароли, коды из SMS, данные карты или пройти по ссылке для «подтверждения личности». Если текст просит вас что-то ввести в форму на стороннем сайте, это тревожный признак.