Работник сменил реквизиты перед зарплатой: как не перевести деньги мошеннику

Сообщение в мессенджере — это повод начать проверку, а не менять карточку

В день выплаты бухгалтеру пишут уверенно и срочно. Присылают номер карты, иногда скрин из банковского приложения, объясняют: старый счёт заблокирован, «нужно прямо сегодня». И очень хочется просто поменять строку в реестре — особенно когда до отправки осталось полчаса. Я считаю, что именно здесь бухгалтеру нужно спокойно нажать на тормоз.

Мессенджер не подтверждает ни личность отправителя, ни его волю. Телефон можно потерять, аккаунт — взломать, SIM-карту — перевыпустить. Аватарка и привычный стиль сообщений доказательствами не являются. Один раз вы уже принимали реквизиты в чате и ничего не произошло? Это не процедура. Это везение, которому слишком долго доверяли.

Часть 3 статьи 136 ТК РФ привязывает безналичную выплату к реквизитам, которые работник письменно сообщил работодателю. Закон не требует именно бумажного листа в каждой ситуации, но работодателю нужно суметь доказать, что распоряжение исходило от самого работника. Скрин переписки для этого слаб. Подписанное заявление или электронный документ с УКЭП — совсем другая история.

Не надо, впрочем, уходить в банковскую разведку. Бухгалтер не обязан выяснять, на кого оформлен счёт, и звонить в банк с просьбой раскрыть чужие данные. Его задача проще: получить распоряжение от работника, подтвердить личность по независимому каналу и зафиксировать эту проверку.

• Не меняйте реквизиты по одному сообщению, голосовому сообщению или звонку с нового номера.
• Запросите заявление с банковскими реквизитами и датой, с которой их нужно применять.
• Свяжитесь с работником по контакту из кадровой системы либо пригласите его подать заявление лично.
• Зафиксируйте дату проверки, её способ и сотрудника, который её провёл.

Какие документы действительно нужны — без сбора лишнего

Для малого бизнеса не нужен многостраничный регламент с пятью визами. Нужны форма заявления и правило, которое одинаково работает для всех. В заявлении я советую предусмотреть ФИО работника, номер банковского счёта, БИК банка, дату составления, дату применения новых данных и подпись. Фраза «прошу перечислять заработную плату на указанный счёт» тоже не лишняя: она прямо связывает реквизиты с выплатой.

Номер карты сам по себе — не лучший реквизит для зарплатной базы. Карта может закончить срок действия или быть перевыпущена, а счёт при этом сохранится. Банк и формат зарплатного проекта обычно требуют именно счёт и БИК. Поэтому просьба «вот шестнадцать цифр, всё остальное найдите сами» должна вернуть работника к форме заявления, а не заставить бухгалтера угадывать.

Бумажное заявление работник может передать лично. При дистанционной работе самый надёжный электронный маршрут — документ с усиленной квалифицированной электронной подписью: по статье 6 Закона № 63-ФЗ он равнозначен бумажному документу с собственноручной подписью. Скан подписанного заявления допустимо использовать как рабочее решение, но только если компания заранее описала этот способ во внутреннем порядке и подтверждает личность заявителя по независимому каналу.

Паспорт в мессенджере, фотография карты с обеих сторон и тем более коды из СМС для смены счёта не нужны. Это не повышает надёжность проверки, зато создаёт ещё одну утечку персональных данных. Закон № 152-ФЗ требует, чтобы содержание и объём обрабатываемых данных соответствовали цели обработки, а оператор обеспечивал их защиту.

• Заявление работника с полными банковскими реквизитами.
• Отметка о приёме и результате идентификации.
• Основание для внесения изменения в зарплатную программу.
• Ограниченный доступ к заявлению и журналу изменений.

Срок в 15 дней: не делайте из него удобный повод не платить

В части 3 статьи 136 ТК РФ сказано: работник вправе заменить кредитную организацию, письменно сообщив новые реквизиты не позднее чем за 15 календарных дней до дня выплаты зарплаты. Это правило относится именно к замене банка. Когда человек меняет счёт внутри того же банка, прямого ответа в норме нет. Я не советую притворяться, будто закон всё уже решил за нас.

Практичный выход — установить в локальном порядке технический дедлайн для ближайшего реестра: например, до его формирования. Это не отменяет права работника подать заявление позднее; просто компания честно объясняет, что подтверждённые после дедлайна реквизиты начнут применять в ближайшую технически возможную выплату. Называть такой внутренний срок «требованием ТК РФ» не надо.

При этом зарплата выплачивается не реже чем каждые полмесяца, а её конкретные даты устанавливаются в ПВТР, коллективном или трудовом договоре. Срок выплаты не должен быть позже 15 календарных дней после окончания периода, за который начислена зарплата. Если компания не смогла организовать выплату из-за собственной неразберихи, возможна компенсация по статье 236 ТК РФ — не ниже 1/150 действующей ключевой ставки Банка России от невыплаченной в срок суммы за каждый день задержки.

На 2026 год в этих правилах для смены зарплатных реквизитов специальных новых требований не введено. Главный риск по-прежнему не в форме бланка, а в том, что бухгалтер меняет платёжные данные без доказуемого подтверждения работника.

• Смена банка: ориентируйтесь на 15 календарных дней из части 3 статьи 136 ТК РФ.
• Смена счёта в том же банке: закрепите понятный технический дедлайн локально.
• Позднее заявление: примите и зарегистрируйте, но не подменяйте безопасную проверку авралом.
• Срок выплаты уже наступил: решайте, как рассчитаться вовремя, а не откладывайте вопрос до следующей зарплаты.

Разбор № 1: письмо за два часа до зарплатного реестра

Допустим, ООО «Ромашка» на УСН «доходы минус расходы» платит аванс 25-го числа. В реестре 14 работников. В 14:30 бухгалтер получает письмо якобы от менеджера: «Потеряла карту, пожалуйста, переведите аванс 48 000 рублей на новый счёт». Письмо пришло с личной почты, которую менеджер раньше не использовал.

Плохой сценарий здесь прост: бухгалтер меняет реквизиты, потому что сумма знакомая, должность реальная, а письмо написано без ошибок. Деньги уходят на счёт мошенника. Сам работник зарплату не получает и требует выплатить её повторно. Для работодателя это уже не вопрос «где найти платёжку», а риск второй выплаты и отдельной попытки вернуть ошибочный перевод через банк.

Правильный сценарий занимает несколько минут. Бухгалтер отвечает, что реквизиты меняют после заявления и идентификации, затем звонит менеджеру по номеру из кадровой карточки. Сотрудник подтверждает, что письмо не отправлял. Реквизиты в программе не меняют, а 48 000 рублей включают в обычный реестр на прежний счёт.

После такого разбора ООО «Ромашка» не обязано покупать дорогую систему. Достаточно утвердить правило: сообщения в мессенджерах и личной почте — предварительное уведомление; основание для изменения — заявление; подтверждение — личная подача, звонок на известный номер или согласованный корпоративный канал; перед отправкой реестра изменение сверяет второй сотрудник.

Разбор № 2: заявление настоящее, но реестр уже ушёл в банк

Типичная ситуация: ИП Соколов выплачивает зарплату за август 5 сентября. 4 сентября слесарь лично приносит подписанное заявление с новым счётом. Его прежний банк закрыл отделение, но счёт, как выясняется, ещё действует. Зарплатный реестр уже сформирован и отправлен в банк; заменить в нём получателя технически нельзя.

Здесь не надо драматизировать. Личность работника подтверждена, заявление регистрируется, новые реквизиты вносятся для следующей выплаты. Если прежний счёт работает и у работодателя нет оснований считать его скомпрометированным, зарплату за август разумно перечислить на него. Работник получит деньги в срок, а бухгалтер не будет ломать платёжный процесс ради изменения, которое пришло после подготовки реестра.

Иная ситуация — если работник документально подтверждает закрытие прежнего счёта. Тогда ждать следующей выплаты нельзя. Нужно немедленно согласовать с ним безопасный способ расчёта: при наличии организационной возможности выдать наличные с надлежащим оформлением кассовых документов или после проверки направить отдельный безналичный платёж. Выбор зависит от условий компании и договора с банком, но бездействие — худший вариант.

Я вижу одну повторяющуюся ошибку: бухгалтер говорит «вы опоздали, теперь ждите месяц». Это удобно только до первой жалобы. Лучше заранее предусмотреть резервный маршрут на случай закрытого счёта и не принимать решения в панике.

• Старый счёт действует — перечислите на него в срок, новые данные используйте далее.
• Счёт закрыт — организуйте альтернативную выплату без промедления.
• Есть признаки подмены — не используйте новые данные до независимого подтверждения.
• Платёж уже направлен ошибочно — сразу запросите в банке возможный отзыв или возврат, но не обещайте работнику результат до ответа банка.

Процедура, которая действительно работает до следующей зарплаты

Чаще всего защита ломается не потому, что бухгалтер не знает ТК РФ. Просто никто не назначен владельцем процесса. Кадровик пересылает сообщение, бухгалтер меняет данные, директор узнаёт о проблеме после платежа. Я бы разделила роли даже в небольшой компании: кадровая функция принимает заявление и подтверждает личность; бухгалтер вносит сведения только по зарегистрированному документу; второй человек сверяет изменения перед выгрузкой реестра.

Не выдавайте право менять банковские реквизиты всем, кто умеет открыть зарплатную программу. И не проверяйте лишь крупные суммы: мошеннику незачем начинать с директора и миллиона рублей. Подмена на 36 500 рублей обычного сотрудника выглядит гораздо менее заметно. Контролировать нужно отклонение от процесса — новый канал связи, срочность, просьбу не оформлять заявление, реквизиты, которых раньше не было.

Внутренний порядок лучше довести до работников под подпись либо через согласованный корпоративный электронный канал. Тогда фраза «я же писал в WhatsApp» перестаёт быть спором о том, кто что помнит. У сотрудника есть понятный маршрут, у бухгалтерии — доказуемые действия.

И последнее: не превращайте чат в архив персональных данных. После регистрации заявления переместите его в защищённое хранилище; доступ оставьте тем, кому он действительно нужен для кадрового и зарплатного процесса. Эта мера кажется скучной ровно до первой подмены реквизитов.

• Утвердите форму заявления и порядок смены реквизитов.
• Признайте мессенджер только каналом предварительного уведомления.
• Используйте независимое подтверждение личности.
• Разделите принятие, внесение и сверку изменений.
• Ведите журнал: дата заявления, способ проверки, кто внёс и кто сверил реквизиты.

Частые вопросы