Нові реквізити потрібно обробляти як окрему ризикову подію: зупинити автоматичне копіювання, підтвердити зміну через раніше відомий канал, зафіксувати хто і коли перевірив та лише потім оновити master record.
Шахрай може увійти до справжньої поштової скриньки підрядника й продовжити знайомий ланцюжок листів із новим IBAN. Саме тому терміновий запит на заміну рахунку потрібно відокремити від звичайного погодження інвойсу та перевірити поза скомпрометованим каналом.
Інформацію та офіційні джерела перевірено 2026-08-02. Якщо у матеріалі є майбутня дата набрання чинності, вона не означає, що правило вже діє.
Межі цього матеріалу
| Параметр | Сценарій |
|---|---|
| Хто платить | компанія, агенція або підприємець, що залучає незалежних виконавців |
| Кому | іноземний фрилансер, підрядник або його зареєстрована компанія |
| Мета | виплата підряднику після заявленої зміни банківського рахунку |
| Валюта / інструмент | інвойс і банківський переказ за підтвердженими реквізитами |
| Що змінює висновок | канал повідомлення, зміна країни або власника рахунку, терміновість і доступність незалежного контакту |
Що потрібно знати до платежу
BEC може використовувати справжню ділову пошту
FBI IC3 описує Business Email Compromise як шахрайство, у якому злочинці компрометують або підробляють ділові email-акаунти, щоб ініціювати несанкціоноване переказування коштів. Знайомий thread тому не є достатнім доказом нових реквізитів. (FBI IC3 — Business Email Compromise)
Ключова контрольна умова
Компрометація листування може виглядати як звичайне продовження реального ланцюжка, тому відповідь у тому самому email-thread не є незалежною перевіркою. (FBI IC3 — Business Email Compromise)
Яку доказову нитку зберегти
Зміна не лише номера рахунку, а й країни чи legal name отримувача потребує ширшої повторної перевірки підстави платежу. (NCSC — Business payment fraud)
Що змінює практичний висновок
Старі реквізити варто зберігати в журналі змін із датою деактивації, щоб пояснити попередні платежі та не відновити їх випадково. (NCSC — Business payment fraud)
Покрокова підготовка
- Поставте зміну реквізитів на hold. Заблокуйте виплату та збережіть лист із headers, старий account record, новий IBAN, account holder, країну банку й час запиту. Окремо позначте, чи змінилися legal name, валюта або сторона договору.
- Підтвердьте рахунок поза email-thread. Зателефонуйте за номером із первинної анкети або договору, попросіть bank details confirmation і повторіть account holder вголос. Другий approver документує callback, дату набрання чинності та деактивацію старого рахунку.
- Заморозьте зміну. Не запускайте платіж, доки друга відповідальна особа не підтвердить запит через номер або акаунт, відомий до повідомлення.
- Оновіть master record. Зафіксуйте новий рахунок, доказ власника, дату, перевіряльника й причину зміни; старий запис позначте неактивним.
Які дані та документи зібрати
- чинний договір або statement of work із зазначеними сторонами та моделлю оплати
- інвойс із legal name, номером, датою, валютою, сумою та описом виконаної роботи
- письмовий запит на зміну та журнал незалежного підтвердження
- документ або банківські дані, що пов’язують новий рахунок із договірною стороною
Документи мають пояснювати одну й ту саму операцію: хто платить, кому, за що, скільки, у якій валюті та до якої дати. Якщо назва отримувача, рахунок або призначення не узгоджуються між файлами, спочатку отримайте письмове пояснення й актуальну версію документа.
Практичний сценарій
Фрилансер повідомляє про новий рахунок за день до batch. Фінансист телефонує за номером із первинної анкети, просить доказ власника рахунку, оновлює картку з другим погодженням і переносить виплату до завершення перевірки.
Це приклад логіки перевірки, а не обіцянка результату для іншого клієнта. Навіть схожі платежі можуть відрізнятися через країну, банк, суму, валюту, тип отримувача та дату.
Типові помилки
- щодо предмета «перевірка зміни рахунку незалежного виконавця» вважати напис «contractor» у файлі достатнім доказом статусу для будь-якої юрисдикції; наслідок — втрата зв’язку з метою: виплата підряднику після заявленої зміни банківського рахунку
- під час контролю предмета «перевірка зміни рахунку незалежного виконавця» копіювати реквізити з нового листа без звірки з master record виконавця; окремої оцінки потребують: канал повідомлення, зміна країни або власника рахунку, терміновість і доступність незалежного контакту
- поспішати через позначку «терміново» в листі
- перезаписувати старі реквізити без історії та другого контролю
Де проходить межа поради
Остаточні вимоги залежать від юрисдикції, банку, платіжного провайдера, статусу сторін і призначення операції.
Матеріал має інформаційний характер і не є юридичною, податковою, фінансовою, інвестиційною, імміграційною або санкційною консультацією. Для дії перевірте актуальний первинний документ і, коли потрібно, зверніться до профільного спеціаліста.
Як перейти від статті до конкретної заявки
TradePay приймає таку заявку на індивідуальну перевірку; менеджер підтвердить доступність, курс, підсумкову суму, реквізити та орієнтовний строк до оплати. Після цього чекліста можна передати підготовлений контекст менеджеру TradePay — країни, суму, валюту, призначення, реквізити й дедлайн.
За змінами платіжних маршрутів і практичними розборами можна стежити в Telegram-каналі TradePay Desk.
Важливо
Матеріал має інформаційний характер. Доступність маршруту, строк, курс і підсумкова вартість залежать від країни, валюти, реквізитів та перевірки конкретної заявки менеджером.
Джерела та перевірка
- FBI IC3 — Business Email Compromise
- NCSC — Business payment fraud
- CISA — Require multifactor authentication
- TradePay — оплата інвойсів
Дата редакційної перевірки: 2026-08-02.
TradePay Desk
Перевірте маршрут до відправлення коштів
Менеджер уточнить реквізити, валюту та доступний спосіб розрахунку для вашої заявки.
Зворотний зв’язок
Наскільки корисним був матеріал?
Оцінка допомагає редакції обирати теми та оновлювати пояснення.
Оберіть оцінку від 1 до 5.