«Ваш расчетный счет под угрозой»: новые схемы мошенников с фейковыми ЖКХ и правила компенсации ущерба по законопроекту Минцифры

Бухгалтеры и финансовые директора находятся на передовой борьбы с кибермошенниками. Именно они управляют корпоративными счетами, и именно на них оказывается максимальное психологическое давление. В 2026 году тактика аферистов стала изощреннее: на смену примитивным звонкам «из службы безопасности банка» пришли целевые атаки с использованием поддельных приложений и фейковых квитанций.

Разбираем новые угрозы, пики активности мошенников и механизм возврата денег, который предлагает государство.

Эксперты фиксируют два опасных тренда, которые напрямую угрожают как корпоративным, так и личным финансам специалистов по учету.

Схема №1: Фейковые приложения и квитанции ЖКХ
Как отмечает доцент Финансового университета при Правительстве РФ Петр Щербаченко (13 июля 2026 г.), мошенники начали массово использовать схему обмана через поддельные мобильные приложения для оплаты коммунальных услуг.

• Как это работает: Злоумышленники звонят, представляются сотрудниками управляющей компании или ресурсоснабжающей организации. Под предлогом «задолженности», «грядущего отключения» или «обновления реквизитов» они убеждают жертву установить вредоносное приложение или перейти по ссылке для оплаты по фейковой квитанции.

• Риск для бухгалтера: Специалисты часто оплачивают коммунальные услуги офиса или склада. Получив «срочную» фейковую квитанцию на рабочую почту или в мессенджер, бухгалтер в спешке может провести платеж, не сверив реквизиты через официальные каналы (например, ГИС ЖКХ).

Схема №2: Атаки в «час пик»
По данным аналитики сервиса «МТС Защитник» (14 июля 2026 г.), пик активности телефонных мошенников приходится на вторник и среду около 15:00.

• Почему это важно: В середине рабочей недели к 15:00 накапливается усталость, идет активная фаза закрытия операционных задач, согласования платежей и общения с контрагентами. В этот момент бдительность притупляется, а давление «срочности» со стороны звонящего срабатывает наиболее эффективно.

Государство признает проблему: банки часто отказывают в возврате средств, ссылаясь на то, что клиент сам ввел код из СМС или подтвердил операцию в приложении. Чтобы разорвать этот замкнутый круг, Минцифры России разработало новые правила компенсации ущерба.

Источник: Законопроект опубликован на Федеральном портале проектов нормативных правовых актов 15 июля 2026 г. (ID проекта: 169315).

Как будет работать новый регламент (пошагово):

1. Обращение в банк. Пострадавший гражданин (или представитель компании по доверенности) обязан официально уведомить свой банк о том, что перевод был совершен под воздействием злоумышленников.

2. Внутренняя проверка банка. Кредитная организация обязана проверить, могла ли она сама распознать операцию как подозрительную и были ли ею соблюдены все требования закона (в первую очередь, 161-ФЗ «О национальной платежной системе»).

3. Передача ответственности оператору связи. Если банк подтверждает, что действовал корректно и его системы защиты не дали сбоя, он не возмещает деньги из своего кармана, а направляет обращение оператору связи (МТС, Билайн, МегаФон, Tele2 и др.).

4. Выплата компенсации. Телекоммуникационная компания будет обязана выплатить компенсацию, если будет доказано, что с ее стороны был допущен пропуск подозрительного или подменного номера (технология spoofing), через который звонил мошенник.

Сроки возмещения:

• В течение 30 дней – при внутренних переводах.

• В течение 60 дней – в случае трансграничного перевода денежных средств.

Важно: Решение может быть оспорено в судебном порядке, если банк или оператор связи откажут в выплате.

Чтобы не стать жертвой и иметь возможность опереться на закон, внедрите следующие правила в свою ежедневную практику:

1. Двойная проверка реквизитов ЖКХ. Никогда не оплачивайте квитанции, пришедшие по электронной почте или в мессенджере, без сверки с официальным порталом ГИС ЖКХ или личным кабинетом поставщика услуг. Не устанавливайте сторонние приложения для оплаты по ссылкам из звонков.

2. Правило «Стоп-пауза» в 15:00. Если во вторник или среду днем вам звонят с требованием «срочно» изменить реквизиты, оплатить штраф или перевести деньги руководителю на новую карту – положите трубку. Перезвоните инициатору операции по официальному, заранее известному вам номеру.

3. Корпоративный двухфакторный контроль. Внедрите в банк-клиенте правило: платеж создает один сотрудник, а подтверждает (подписывает вторым ключом ЭП) другой. Это физически прервет цепочку действий мошенника.

4. Запрет на личные устройства. Не используйте личные смартфоны для установки рабочих чатов или приложений, если на них нет корпоративного антивируса и MDM-профиля. Вредоносное ПО с личного телефона может перехватить доступ к рабочим перепискам.

Если мошенническая операция все же произошла, действуйте строго по новому регламенту Минцифры:

1. Немедленно заблокируйте карту или доступ к банк-клиенту.

2. Напишите официальное заявление в банк о несогласии с операцией и совершении ее под воздействием злоумышленников (требуйте письменного подтверждения принятия заявления).

3. Запросите у банка детали транзакции (время, номер телефона или реквизиты, с которых поступал звонок/СМС, если банк их фиксирует).

4. Подайте претензию оператору связи. Если банк откажет в возмещении, сославшись на вашу «добровольность», используйте этот отказ как основание для требования компенсации с телеком-компании, допустившей подменный номер.

Резюме: Эпоха, когда ответственность за украденные деньги ложилась исключительно на плечи клиента, уходит в прошлое. Новый законопроект перекладывает часть финансового бремени на операторов связи. Однако чтобы этот механизм сработал, бухгалтер должен действовать безупречно с точки зрения документального оформления инцидента. Бдительность и знание процедур – лучшая защита корпоративных активов.

Евгений Сивков