Подмена реквизитов в счёте: деньги уходят по правильному письму

Схема бытовая. Бухгалтер получает счёт от контрагента, с которым работает годами. Домен похож, подпись та же, тон обычный. Меняется только расчётный счёт. Платёж уходит. Через неделю настоящий поставщик спрашивает, где деньги. Сайт компании при этом открывается, антивирус молчит, и руководство решает, что «это не к безопасникам».

Иногда ящик контрагента действительно увели. Иногда письмо подделали так, что оно только выглядит его. Для вас разница в расследовании, а не в правиле оплаты. Правило одно: смена реквизитов не подтверждается ответом в той же переписке. Звонок на номер из договора, который был до письма, или второй человек, который сверяет счёт с прошлым платежом.

Что проверить у себя, а не у них

• Почта директора и бухгалтера с вторым фактором. Иначе «письмо от нас» соберут из вашей же переписки.
• На сайте актуальные реквизиты. Устаревший PDF в разделе «клиентам» помогает не вам.
• Кто ещё читает ящик info@ и может переслать счёт «как обычно».
• Короткий запрет: новый счёт не оплачивают в одиночку.

Lexora подключают, когда уже увели ящик или когда хотят закрыть почту и сайт до следующего счёта. Это аудит доступов и, если след ещё тёплый, реагирование. Пентест витрины такую подмену не поймает: её нет в коде магазина. Мы так и говорим, чтобы не продать не ту работу.