Мошенники уже больше девяти лет копируют сайты крупных российских компаний и используют их, чтобы уводить предоплату у зарубежных клиентов. Схема бьёт по бизнесу: жертва видит знакомый бренд, получает «официальные» письма, контракты и счета — и переводит деньги не туда.

Что это за схема

Речь о брендджеккинге — захвате чужого бренда через поддельные сайты и документы. По данным F6, злоумышленники создавали клоны сайтов промышленных, логистических и финансовых компаний, а потом вели на них потенциальных покупателей из стран СНГ и других регионов.

Фальшивые страницы работали на русском, английском, французском и арабском языках. В ход шли холодные звонки, письма и поддельные корпоративные документы с банковскими реквизитами «дочки» или «партнёра».

Как это работает технически

Сначала мошенники регистрируют похожий домен и копируют контент настоящего сайта почти без правок. Меняют несколько деталей — контактные данные, адреса почты, банковские реквизиты, иногда даже вставляют чужие предупреждения о мошенничестве, чтобы сайт выглядел ещё убедительнее.

Дальше схема уводит общение на подставных менеджеров. Если переговоры доходят до финала, жертве отправляют коммерческое предложение, договор и счёт с подменёнными реквизитами, а деньги уходят на счета злоумышленников.

Такой подход опасен тем, что он не выглядит как грубая подделка. Он похож на обычную деловую переписку — именно поэтому поддельные счета и письма часто проходят мимо базовой проверки.

Почему это опасно

Финансовый ущерб здесь только часть проблемы. Компании теряют репутацию: клиенты считают, что ошиблись не мошенники, а официальный поставщик, а разбираться приходится уже после перевода.

Для международной B2B-торговли это особенно неприятный сценарий. Один неверный счёт может стоить десятки тысяч долларов, а иногда и больше — F6 упоминает случай с потерей $150 000 у компании из Азербайджана.

Как понять, что вас это касается

В зоне риска — любые компании, которые работают с предоплатой, зарубежными контрагентами и длинной цепочкой согласований. Если с вами связываются через новый адрес почты, торопят с оплатой или внезапно меняют банковские реквизиты, это уже повод остановиться.

Проверять нужно не только сайт, но и весь набор атрибутов сделки: домен, дату регистрации, корпоративную почту, телефоны, реквизиты и подписи в документах. Если что-то не сходится хотя бы в одном месте, деньги лучше не переводить.

Как защитить платежи и переписку

Начинать стоит с простого правила: не верить красивому сайту без независимой проверки. Откройте реквизиты через официальные источники, сверьте домен, найдите компанию в госреестре и позвоните по номеру, который указан не в письме, а на подтверждённом официальном ресурсе.

Полезно выстроить внутренний контроль платежей: отдельная проверка новых реквизитов, двойное согласование крупных переводов и запрет на смену банковских данных только по письму. Для сотрудников, которые общаются с внешними подрядчиками, нужен короткий регламент — что проверять и кому сообщать о подозрении.

Если переписка идёт через открытый Wi‑Fi, не полагайтесь на случай. Для работы в кафе, аэропорту или поезде разумно использовать шлюз для шифрования трафика и не вводить платёжные данные в сомнительных сетях.

Практический чек-лист

  • Сверьте домен компании с официальным сайтом и посмотрите дату регистрации.
  • Проверьте, не менялись ли реквизиты внезапно в письме или счёте.
  • Позвоните контрагенту по номеру из подтверждённого источника, а не из переписки.
  • Сравните подписи, печати и стиль документов с уже известными образцами.
  • Настройте правило: новые банковские данные подтверждает отдельный сотрудник.
  • Сообщайте о подозрительных письмах в службу безопасности или ИТ-отдел.
  • Не открывайте финансовые документы и ссылки на плохо защищённом публичном Wi‑Fi.
Поделиться: