Когда предприниматель теряет деньги на мошенниках, обиднее всего не сама сумма, а то, что схема была примитивной. «Клиент» из Telegram, который просит реквизиты «для оплаты счёта». «Поставщик» с ценами на 30% ниже рынка. Звонок из «банка», который знает ваши ФИО и последние цифры карты. Малый бизнес — идеальная мишень: у вас нет службы безопасности, финансового директора, а решения вы принимаете быстро, потому что клиентов хочется удержать.

По данным ЦБ, ущерб от кибермошенничества в России ежегодно измеряется сотнями миллиардов рублей, и малый бизнес занимает в этой статистике заметную долю. Хорошая новость: 90% схем против small business — это одни и те же приёмы, повторяющиеся годами. Достаточно знать их и закрыть пять-шесть «дыр» в своих процессах, чтобы стать неудобной целью.

В этой статье разберём типичные схемы обмана малого бизнеса и соберём простые правила безопасности, которые внедряются за один день и не требуют бюджета.

Топ-5 схем, на которые попадает малый бизнес

1. Фейковые клиенты с предоплатой «сверх суммы»

Классика жанра: клиент «оплачивает» счёт на сумму больше нужной и просит вернуть «излишек» срочно — якобы ошибся бухгалтер. Позже платёж аннулируется (украденная карта, отменённый перевод), а ваш возврат остаётся у мошенников.

Пример с числами. Вы продаёте оборудование за 80 000 ₽. «Клиент» присылает 130 000 ₽ и просит вернуть 50 000 ₽ на другую карту «прямо сейчас, у нас отгрузка горит». Вы возвращаете. Через 3 дня банк отменяет исходный платёж — карта была украдена. Итог: товара нет, 80 000 ₽ не получено, минус 50 000 ₽ живыми деньгами.

Правило: никогда не возвращайте деньги на реквизиты, отличные от тех, откуда пришёл платёж, и не ранее чем через 3–5 рабочих дней.

2. «Служба безопасности банка»

Звонок с номера, похожего на банковский. Мошенник знает название вашего ООО и счёт (эти данные есть в открытом доступе в выписках ЕГРЮЛ). Сценарий: «на вас оформляют кредит, подтвердите операцию / назовите код из СМС». Итог — кредит на бизнес или списание с расчётного счёта.

Правило: сотрудники банков никогда не просят коды из СМС и не просят «перевести деньги на безопасный счёт». Любой такой звонок — сброс и перезвонок в банк по номеру с официального сайта.

3. Поддельные закупки и тендеры

Вам пишут из «крупной компании»: срочный заказ, договор, но нужно «оплатить обеспечение сделки» или «страховку» — всего 15 000–30 000 ₽. Сайт компании-заказчика скопирован с настоящего, реквизиты — подставные.

Правило: вы никогда не платите за то, чтобы получить заказ. Проверяйте контрагента по ИНН в сервисах ФНС и на специализированных площадках проверки контрагентов.

4. Фишинг под эквайринг и госсервисы

Письмо «ваш эквайринг заблокирован, перейдите по ссылке», «подтвердите данные в личном кабинете ФНС». Ссылка ведёт на копию сайта, куда вы сами вводите логин и пароль.

Правило: все кабинеты — через закладки в браузере или ручной ввод адреса, не по ссылкам из писем и сообщений.

5. Обнал через ваш счёт

Вам предлагают «выгодное партнёрство»: принимать платежи на свой счёт за процент 3–5%. По факту вы становитесь транзитным звеном — банк заблокирует счёт по 115-ФЗ, а возможна и уголовная ответственность.

Если сделка выглядит слишком выгодной, а логика денег непонятна — вы не нашли удачу, вас нашли мошенники.

Чек-лист: 7 ошибок, которые открывают дверь фродстерам

• Возврат денег на реквизиты, отличные от исходных.
• Оплата счёта по фотографии или скриншоту квитанции без проверки поступления.
• Принятие решений под давлением «срочно, горит, последний день».
• Ведение переписки и оплаты через мессенджер без договора даже на 10 000 ₽.
• Один человек в компании и принимает оплату, и делает возвраты.
• Логины и пароли от банков и кабинетов хранятся в переписке или таблице.
• Отсутствие лимитов на операции в интернет-банке.

Каждый пункт — это реальная точка входа. Закройте их — и большинство схем перестанут работать против вас.

Как выстроить простые правила безопасности

Разделение ролей. Тот, кто принимает оплату, не должен иметь права делать возвраты. Даже в компании из двух человек это можно настроить через права в интернет-банке.

Правило 24 часов. Никаких возвратов и «исправлений» в день поступления денег. Платёж должен «отлежаться» — отменённые переводы проявляются в течение 3–5 рабочих дней.

Двухфакторная защита. Включите подтверждение операций по СМС или в приложении банка на всех счетах. Лимит на разовую операцию — установите на уровне средне-максимального чека вашего бизнеса, а не «по умолчанию».

Документируйте всё. Договор или хотя бы переписка с согласием клиента по сумме и срокам. При споре это ваш главный аргумент и перед банком, и перед полицией.

Что делать, если обман уже произошёл

1. Немедленно позвоните в банк и заблокируйте операцию/карту/счёт — в первые часы шанс на возврат максимален.
2. Зафиксируйте всё: скриншоты переписки, реквизиты, номера телефонов, суммы.
3. Подайте заявление в полицию. Даже если сумма кажется небольшой — статистика заявлений помогает ловить организованные группы.
4. Уведомите банк письменно о происшествии — это важно для разблокировки и споров по 115-ФЗ.

Не ругайте себя. Схемы отточены на тысячах жертв и построены на психологии, а не на глупости пострадавших.

FAQ

Как проверить контрагента за 5 минут без платных сервисов? Проверьте ИНН на сайте ФНС (egrul.nalog.ru): дата регистрации, директор, не в стадии ликвидации ли компания. Затем позвоните по телефону с официального сайта и уточните, действительно ли с вами работает этот сотрудник. Два этих шага отсекают большинство подставных «клиентов».

Безопасно ли принимать оплату на личную карту самозанятому? Формально самозанятый может принимать переводы на карту, но для бизнеса это рискованно: нет чека — нет защиты при споре. Используйте «Мой налог» для пробития чеков или приём денег на отдельную карту, не связанную с накоплениями. Никогда не давайте реквизиты «просто для счёта» без подтверждённой сделки.

Страхует ли банк от мошенничества автоматически? Нет. Страхование фрода — отдельная услуга, и в базовых тарифах РКО её обычно нет. Более того, если вы сами перевели деньги по коду из СМС, банк чаще всего не обязан их возвращать. Единственная надёжная «страховка» — внутренние правила: не платить под давлением, не сообщать коды, проверять получателя до перевода, а не после.