У знайомому листуванні з’являється прохання заплатити на новий рахунок. Зміст відповідає замовленню, підпис виглядає правильно, а строк терміновий. Такий сценарій не можна оцінювати лише за виглядом повідомлення. Для страхування важливий також фактичний порядок доручення та виконання переказу.
Видавання себе за іншу особу та злам — не завжди одне
KNF описує BEC як шахрайство через корпоративне листування, зокрема удавану зміну номера рахунку. Довіра може виникати завдяки перехопленим повідомленням або схожій адресі відправника. Працівник може отримати підроблену вказівку без очевидної помилки.
Розділіть три питання: чи отримав хтось доступ до системи, хто надіслав інструкцію та хто фактично підтвердив банківську операцію. Замість загального твердження про злам підготуйте хронологію з документами. Не додавайте непідтвердженого проникнення лише тому, що шахрайство відбулося електронною поштою.
Порівняйте визначення cyber і Crime на одному сценарії
Приклад OWU fraudProtector Chubb визначає комп’ютерний злочин та шахрайські інструкції переказу. Це не привід припускати захист кожного платежу на підмінений рахунок. Механізм втрати потрібно зіставити з повним визначенням, умовами та винятками конкретного договору.
Перед придбанням покажіть брокеру власний процес: отримання рахунка, зміну даних постачальника, погодження та переказ. Окремо запитайте про соціальну інженерію, видавання себе за контрагента й захоплення облікового запису. Уточніть ліміт, власну участь і вимоги до процедур. Наявність двох полісів не визначає, який відповість.
Перевіряйте зміну рахунку поза підозрілим листуванням
Варто запровадити незалежне підтвердження змін платіжних даних. Візьміть контакт із раніше перевірених відомостей, а не з підпису листа з проханням змінити рахунок. Внутрішнє погодження переказу має також показувати, як перевірили нові дані.
Протестуйте процедуру на випадок відпустки керівника або термінового закриття місяця. Саме тоді неясна заміна сприяє обходу правил. Запишіть коротко:
- Хто повідомляє й хто погоджує зміну рахунку.
- Який незалежний канал підтверджує її з контрагентом.
- Де записують дату та результат перевірки.
- Як зупиняють непідтверджену вказівку й кому передають питання.
Після переказу дійте швидко та збережіть докази
Якщо гроші вже надіслані, негайно повідомте банк і точно опишіть ситуацію — це також рекомендує KNF. Повідомте про подію за процедурою компанії та поліса. Зверніться до належних органів, а кіберінцидент заявіть відповідним каналом. Ці дії не гарантують повернення коштів.
Збережіть оригінальні листи із заголовками, рахунок, підтвердження переказу та історію погоджень. BTLA допоможе пов’язати опис із Crime і cyber та впорядкувати документи для страховика. Новий поліс не забезпечує автоматичного покриття вже відомої події. Консультації — польською або англійською.
Короткі відповіді
Чи завжди переказ, підтверджений працівником, виключений?
Цього не визначити без договору й фактів. Потрібно перевірити визначення, розширення та вимоги до погодження і перевірки.
Чи відповідь на лист безпечно підтверджує новий рахунок?
Це не незалежне підтвердження. Якщо листування перехоплене або підроблене, відповідь може отримати зловмисник. Використайте раніше перевірений канал зв’язку.
Джерела
Перевірено 18.10.2026. Приклади умов конкретного продукту не визначають покриття іншого поліса. Перед укладенням договору перевірте актуальні документи пропозиції.
Матеріал має інформаційний характер. Покриття та виплата залежать від умов конкретного договору й обставин події.