«Вы выиграли тендер!» Как владельца сайкл-студии обманули на обеспечительном платеже

Илья, владелец сайкл-студии в Петербурге, получил на почту приглашение поучаствовать в тендере от «Сургутнефтегаза» — на поставку подарочных сертификатов для сотрудников. Об этой истории он рассказал Бизнес ФМ.

Всё выглядело солидно. Документы, договор, заявка, техзадание. Ссылка на площадку «Тендерторг», где конкурс действительно разместили. Позже пришло уведомление о победе и договор с реквизитами, подписью и печатью «Сургутнефтегаза».

Дальше — то самое место, где ловят почти всех.

«Требовался обеспечительный платёж. Я его внёс и уже постфактум, отрезвев от радости, стал проверять информацию», — рассказывает Илья.

И тут нашлись вопросы к реквизитам. Сайт «Тендерторга» оказался фишинговым: зеркало, сделанное один в один, но с одной изменённой буквой в названии. Почта и номер телефона — тоже похожие, но изменённые. Деньги ушли мошенникам.

Сейчас Илья связался с МВД и подаёт заявление.

Как устроена схема

Она собрана под предпринимателя, а не под частное лицо. Здесь не обещают выигрыш в лотерею и не просят код из СМС. Здесь говорят на языке, который бизнес слышит каждый день: тендер, техзадание, обеспечительный платёж, договор с печатью.

Психологически это работает так: радость от победы приходит раньше, чем осторожность. Человек уже мысленно посчитал выручку, и в этот момент проверять домен ему не хочется.

Отдельная деталь — ссылка на реальную площадку. Мошенники не придумывают конкурс с нуля: они берут настоящий тендер и подсовывают его копию. Проверять по названию бесполезно, оно совпадает.

Что это значит для бизнеса

Схема не про доверчивость. Она про скорость.

Предприниматель привык решать быстро: заявку подал, счёт оплатил, договор подписал. Мошенники играют ровно на этой привычке — на деловой автоматичности, когда бумага выглядит правильно и хочется просто закрыть вопрос.

И ещё одно: обеспечительный платёж — это нормальная практика, поэтому сама просьба денег не вызывает подозрений. Подозрение должно вызывать то, куда эти деньги уходят.

Как проверять, чтобы не попасть

Смотрите на домен по буквам. Одна заменённая буква, латиница вместо кириллицы, лишний дефис — этого достаточно.

Сверяйте тендер в официальном реестре. Номер закупки должен находиться в ЕИС, а не только на присланной вам ссылке.

Не переходите по ссылке из письма. Откройте площадку вручную, через поиск или закладку.

Проверьте контрагента по ИНН. Реквизиты в договоре должны совпадать с данными компании в открытых источниках.

Позвоните заказчику по номеру с его официального сайта. Не по номеру из письма.

Помните: обеспечительный платёж идёт на счёт площадки или оператора, а не на счёт заказчика. Если деньги просят перевести напрямую «заказчику» — это повод остановиться.

Я скажу прямо, что думаю

Самое неприятное в этой истории — не потерянная сумма, а то, что жертва сделала всё «правильно». Участвовала в тендере, подписала договор, внесла обеспечение. Мошенники не взламывали её систему, они построили рядом свою, и она оказалась неотличима.

Вернуть деньги будет трудно: перевод ушёл добровольно, на счёт, который, скорее всего, оформлен на подставное лицо. Поэтому единственная надёжная защита здесь — пауза перед оплатой. Один звонок по официальному номеру стоит дешевле обеспечительного платежа.

А вы когда-нибудь получали такие приглашения на тендеры? Проверяете домен перед оплатой или доверяете оформлению письма?