Проверено: 18.09.2026

Мошенники сменили реквизиты зарплаты

Категория: Заработная платаАвтор: Тамара ЮзикОпубликовано: 18 сентября 2026 г.Обновлено: 18 сентября 2026 г.

Коротко: четыре параллельных маршрута

Мошенники сменили реквизиты зарплаты — остановите следующий реестр, оспорьте чужое заявление, потребуйте выплату работодателю и одновременно запустите банковское и уголовное расследование.

Сообщите бухгалтерии и безопасности по независимому каналу.
Передайте правильный счёт установленным способом.
Получите копию заявления, логи и платёжное поручение.
Попросите банки остановить или вернуть перевод через плательщика.
Подайте заявление в полицию и следите за годичным сроком иска.

Пять сценариев и разный ответственный

Фраза «деньги ушли не туда» недостаточна: установите волю работника, владельца счёта и момент хищения.

Сценарий	Главный вопрос	Первый адресат
Поддельное заявление	Кто создал и как проверили подпись	Работодатель и полиция
Взломанная почта или HR-кабинет	Был ли канал достаточным волеизъявлением	Работодатель, ИТ, полиция
Ошибка бухгалтера	Совпадает ли реестр с настоящим заявлением	Работодатель
Счёт открыт на имя работника	Кто заключил договор и получил доступ	Банк и полиция, параллельно работодатель
Зарплата поступила, затем похищена	Исполнена ли трудовая обязанность до хищения	Банк и полиция

Мошенники сменили реквизиты зарплаты: установите сценарий

Проверьте поддельное заявление, взлом канала, ошибку бухгалтера, владельца счёта и момент фактического хищения.

Поддельное бумажное заявление

Остановите следующий платёж. В кадровом деле появилось заявление с подписью, которую работник не ставил, и новым счётом неизвестного получателя. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Получите заверенную копию и оригинал для экспертизы, журнал входящей корреспонденции, пропусков, камер и образцы подписи. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Разделите деньги и расследование. Мошенники сменили реквизиты зарплаты — требование о выплате работодателю не нужно откладывать до окончания уголовного дела или банковского розыска.

Проверьте надлежащее исполнение. Статья 136 ТК РФ связывает банковский перевод с указанием работника; подделка не выражает его волю, но факт подделки нужно доказать. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Заявите о неавторстве работодателю и полиции, попросите сохранить оригинал и повторно выплатить причитающуюся сумму. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Не ждите почерковедческой экспертизы для остановки следующего реестра и подачи трудового требования. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Уточните владельца счёта. Мошенники сменили реквизиты зарплаты — перевод на чужое имя отличается от зачисления на счёт, открытый мошенниками на имя самого работника.

Сведите суммы. Считайте чистую сумму, которая должна была поступить, последующие возвраты и компенсацию только с установленной просрочки. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Работодатель может ссылаться на внешнее сходство подписи и обычный порядок приёма документов; проверяются разумные меры и регламент. Поддельное бумажное заявление Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Поддельное бумажное заявление» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Взломана рабочая почта

Остановите следующий платёж. Из настоящего ящика сотрудника пришло письмо бухгалтеру с новыми реквизитами и привычным стилем общения. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Экспортируйте письмо с техническими заголовками, журналы входов, правила MFA, пересылки, IP, время и сообщения ИТ-службы. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Доступ к адресу не равен автоматически письменному заявлению работника, если порядок требовал подпись или отдельное подтверждение. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Заблокируйте сессии, сохраните образ системы, уведомите DPO или безопасность и предъявите работодателю требование по зарплате. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Логи и резервные копии могут быстро перезаписываться, поэтому оформите запрос о сохранении в тот же день. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Разделите ущерб работодателя от перевода и невыплаченную работнику сумму; это связанные, но не тождественные требования. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Компания может доказать, что сотрудник сам подтвердил письмо по телефону или в системе, либо нарушил обязательные правила доступа. Взломана рабочая почта Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Взломана рабочая почта» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Взломан кадровый кабинет

Остановите следующий платёж. Злоумышленник вошёл в HR-систему и создал заявку на изменение счёта через интерфейс, используемый сотрудниками. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Запросите журнал аутентификации, устройство, IP, токен MFA, историю полей, маршрут согласования и уведомления об изменении. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Электронное действие оценивается по способу идентификации и соглашению сторон; логин сам по себе не исключает компрометацию. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Оспорьте заявку, потребуйте заморозить изменение и провести служебное расследование с участием ИТ и кадров. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Зафиксируйте уведомления до удаления, смените пароли по чистому устройству и не редактируйте спорную заявку. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Укажите каждый платёж, прошедший после чужого изменения, и возврат банком; повторная выплата не должна стать двойной. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Работодатель может ссылаться на сильную аутентификацию и действия с известного устройства; понадобится технический анализ. Взломан кадровый кабинет Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Взломан кадровый кабинет» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Бухгалтер вручную ошибся счётом

Остановите следующий платёж. Настоящее заявление содержало правильные реквизиты, но в платёжный реестр внесли другую цифру или карточку другого работника. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Сопоставьте заявление, карточку сотрудника, экспорт реестра, платёжное поручение и банковский ответ о получателе или возврате. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Ошибка исполнения работодателя обычно не превращает неправильный перевод в выплату работнику, если деньги ему не поступили. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Потребуйте немедленной выплаты по правильному счёту, а возврат ошибочного перевода работодатель взыскивает самостоятельно. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Не соглашайтесь ждать добровольного возврата постороннего получателя как условие получения своей зарплаты. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Основной долг равен невыплаченной чистой сумме; возврат ошибочного платежа принадлежит работодателю, а не считается доходом работника. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Если банк вернул ошибочный платёж до срока зарплаты и затем платёж ушёл верно, просрочки может не возникнуть. Бухгалтер вручную ошибся счётом Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Бухгалтер вручную ошибся счётом» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Счёт открыт на имя работника мошенником

Остановите следующий платёж. Банк зачислил деньги на счёт, где владельцем формально указан работник, но договор счёта он не заключал и средствами не распоряжался. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Запросите подтверждение владельца через следствие, документы открытия, способ идентификации, устройство и движение денег. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Спор сложнее: работодатель может считать перевод на счёт работника надлежащим, а незаконное открытие и списание — банковским мошенничеством. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Оспорьте договор счёта в банке, заявите в полицию и одновременно объясните работодателю отсутствие доступа и волеизъявления. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Не ограничивайтесь словом «чужая карта»: установите юридического владельца счёта и дату открытия. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Отделите начисленную зарплату от последующего хищения; возможный ответчик зависит от момента надлежащего зачисления. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Если работник получил доступ или сам передал данные, вывод о повторной выплате и банковской ответственности может измениться. Счёт открыт на имя работника мошенником Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Счёт открыт на имя работника мошенником» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Правовая рамка на 18 сентября 2026 года

Трудовое требование строится вокруг надлежащей выплаты, а не только вокруг факта мошенничества.

Куда перечисляют зарплату

Статья 136 ТК РФ предусматривает выплату работнику и перевод в кредитную организацию, указанную в его заявлении. Работник вправе заменить банк, письменно сообщив новые реквизиты не позднее чем за пятнадцать календарных дней до дня выплаты. Поддельное заявление не выражает его волю, но неавторство нужно установить.

Компенсация задержки

Если сумма признана невыплаченной в установленный срок, статья 236 ТК РФ требует проценты не ниже одной сто пятидесятой действующей ключевой ставки от невыплаченной суммы за каждый день задержки до расчёта включительно. Основание оценивается отдельно от вины мошенника и возврата ошибочного платежа работодателю.

Документы

Статья 62 ТК РФ обязывает работодателя по письменному заявлению выдать связанные с работой документы в установленный трёхдневный срок. Банковская тайна и данные постороннего получателя могут потребовать запроса суда или следствия, но работодатель должен сохранить исходное заявление, платёжное поручение и свои журналы.

Срок судебного требования

Часть 2 статьи 392 ТК РФ устанавливает один год для спора о невыплате или неполной выплате зарплаты со дня установленного срока выплаты. Жалоба в инспекцию или расследование не должны усыплять бдительность: цифровые следы хранятся короче, а при пропуске срока потребуется обосновывать причины.

Как свести деньги без двойного требования

Составьте таблицу по каждой выплатной дате и каждому движению средств.

начисленная зарплата и законные удержания по расчётному листку;
чистая сумма, которую должны были выдать работнику;
реквизиты и статус спорного платежа без публикации полных данных;
частичный возврат банком работодателю;
аванс или повторная выплата, реально полученные работником;
компенсация статьи 236 по периодам при установленной задержке.

Не вычитайте из трудового долга сумму, похищенную у работодателя, лишь потому, что она ушла из его счёта. Но и не требуйте повторно то, что работник уже получил на собственный доступный счёт.

Мошенники сменили реквизиты зарплаты: маршрут возврата

Остановите платёж и доступы, получите документы, предъявите трудовое требование и ведите банк, полицию и суд параллельно.

Шаг 1. Остановить реестр и доступы

Остановите следующий платёж. О подмене стало известно до расчётного дня или пока платёж находится в обработке. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Позвоните по известным контактам, зарегистрируйте инцидент, передайте правильный счёт и сохраните номер обращения. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Своевременная остановка уменьшает ущерб, но устный звонок не заменяет письменное уведомление и волеизъявление о реквизитах. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Работодатель связывается со своим банком об отзыве, ИТ закрывает сессии, работник меняет пароли и MFA на чистом устройстве. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Каждая минута может влиять на возможность остановки, поэтому юридический спор ведите после технической блокировки. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Зафиксируйте сумму и статус каждого платёжного поручения: создано, отправлено, исполнено, приостановлено или возвращено. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Отзыв после зачисления зависит от банка получателя и правовых оснований; обещать возврат нельзя. Шаг 1. Остановить реестр и доступы Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Шаг 1. Остановить реестр и доступы» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Шаг 2. Получить документы работодателя

Остановите следующий платёж. Бухгалтерия сообщает только, что «перевела по вашему заявлению», и не показывает его содержание. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Письменно запросите заявление, карточку реквизитов, маршрут согласования, уведомления, реестр и платёжное поручение. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Статья 62 ТК РФ позволяет получить связанные с работой документы в установленный срок; персональные данные третьих лиц могут быть закрыты. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Просите заверенные копии, описание способа идентификации и сохранение оригиналов для суда и следствия. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Подайте запрос сразу, не рассчитывая на бессрочное хранение писем, камер и технических журналов. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Сверьте сумму начисления, удержания и реквизиты по документам, не публикуя полный счёт предполагаемого получателя. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Работодатель может законно редактировать лишние данные, но отказ дать саму основу изменения ослабляет его позицию. Шаг 2. Получить документы работодателя Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Шаг 2. Получить документы работодателя» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Шаг 3. Предъявить зарплатное требование

Остановите следующий платёж. Работодатель предлагает ждать уголовное дело и возврат банка, не признавая задолженность перед сотрудником. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Докажите трудовой договор, расчётный листок, срок выплаты, прежний счёт, неавторство изменения и отсутствие получения денег. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Трудовая обязанность и возмещение работодателю похищенного платежа решаются параллельно; уголовное дело не устанавливает автоматически трудовой долг. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Потребуйте выплатить конкретную сумму на правильный счёт, выдать документы и рассчитать компенсацию при признанной просрочке. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Ведите годичный срок статьи 392 ТК РФ отдельно от служебной и полицейской проверки. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Основная сумма — причитающаяся выплата после законных удержаний; компенсацию считайте по дням и ставке только при основании. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Компания может доказать надлежащее исполнение по вашему подтверждению или счёту на ваше имя, поэтому формулируйте факты точно. Шаг 3. Предъявить зарплатное требование Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Шаг 3. Предъявить зарплатное требование» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Шаг 4. Банк и полиция

Остановите следующий платёж. Платёж уже зачислен неизвестному получателю или быстро выведен по цепочке счетов. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Работодатель предоставляет платёжные данные своему банку, работник — переписку и цифровой след полиции; следователь запрашивает тайну. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Банк не всегда вправе списать зачисленное без согласия получателя или решения, но может принять меры по 161-ФЗ и сообщению о мошенничестве. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Получите номера обращений и КУСП, просите сохранить счета, устройства, IP и видео, сообщайте новые факты письменно. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Действуйте в день обнаружения: позднее деньги и технические следы уходят дальше. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Любой возвращённый платёж учитывается в окончательном расчёте между работодателем и работником. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Отказ банка вернуть перевод не доказывает, что зарплата выплачена надлежащим образом; это разные правовые вопросы. Шаг 4. Банк и полиция Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Шаг 4. Банк и полиция» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Шаг 5. Инспекция и суд

Остановите следующий платёж. Работодатель не выплачивает повторно, не выдаёт документы или обвиняет работника без доказательств. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Соберите трудовой договор, расчётные листки, заявления, выписки, запросы, ответы, логи, КУСП и собственный расчёт. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. ГИТ проверяет соблюдение трудовых норм, прокуратура реагирует на нарушения, а суд устанавливает долг, компенсацию и обстоятельства исполнения. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Подайте жалобу без раскрытия лишних реквизитов и готовьте иск до истечения года, ходатайствуя об истребовании закрытых банковских данных. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Не ждите завершения уголовного производства, если годичный трудовой срок приближается. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. В иске разделите зарплату, статью 236, моральный вред и расходы, вычтя всё фактически полученное. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Суд может назначить экспертизу подписи и привлечь банки или получателя, что увеличивает срок и стоимость доказывания. Шаг 5. Инспекция и суд Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Шаг 5. Инспекция и суд» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Шаблон заявления работодателю

Требуйте остановки, документов и выплаты, не обвиняя конкретного сотрудника без доказательств.

Кому: [работодатель, руководитель]
От: [ФИО, должность, контакты]
Трудовой договор: [номер]

ЗАЯВЛЕНИЕ О НЕСАНКЦИОНИРОВАННОЙ СМЕНЕ РЕКВИЗИТОВ

Мне стало известно, что зарплата за [период] в сумме [сумма] направлена на реквизиты, которые я не сообщал и не подтверждал. Заявление о такой смене я не подавал. Мои действующие реквизиты переданы [дата и способ].

Прошу остановить неисполненные платежи, выплатить причитающуюся зарплату на указанный мною счёт, предоставить заверенную копию спорного заявления, сведения о способе идентификации и платёжном поручении, сохранить оригиналы, письма и журналы. При несогласии прошу дать мотивированный письменный ответ и расчёт.

Приложения: прежнее заявление, банковская выписка, уведомление об инциденте, правильные реквизиты.
Дата и подпись: [дата], [ФИО].

Обезличенная история: письмо из настоящего ящика

Пример показывает, почему реальный адрес не доказывает авторство.

Бухгалтер получил с корпоративной почты сотрудника письмо о новом счёте и изменил карточку без отдельной подписи. После зарплатного дня выяснилось, что ящик был взломан, а правила компании требовали заявку в HR-системе. ИТ сохранил журналы, работодатель запросил отзыв платежа и перечислил зарплату по прежнему заявлению, не дожидаясь уголовного дела. Стороны отдельно учитывали возвращённые банком деньги. История обезличена и не гарантирует такой же результат.

Мошенники сменили реквизиты зарплаты: когда повторная выплата спорна

Настоящее заявление, поздняя смена банка, зачисление работнику, подтверждение звонком и частичный возврат меняют расчёт.

Работник сам подписал смену счёта

Остановите следующий платёж. Сотрудник добровольно указал новый счёт, а позже пожалел или не может получить к нему доступ. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Проверьте подлинник заявления, владельца счёта, дату, информированность и отсутствие обмана при подписании. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Работодатель исполняет указание работника, если перевод произведён надлежащему счёту в срок; последующая проблема доступа может быть банковской. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Обратитесь в банк и измените реквизиты на будущие выплаты, не называя прежнее заявление подделкой без оснований. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Новое уведомление подайте не позднее пятнадцати календарных дней до выплаты для гарантированной смены по статье 136. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Если зарплата уже поступила на доступный работнику счёт, повторный основной долг отсутствует. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Обман при получении подписи или незаконно открытый счёт требует отдельных доказательств, а не простого отрицания. Работник сам подписал смену счёта Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Работник сам подписал смену счёта» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Изменение подано слишком поздно

Остановите следующий платёж. Настоящее заявление о новом банке направлено за несколько дней до зарплаты, а работодатель перечислил на прежний действующий счёт. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Сохраните дату подачи, календарь выплаты, прежний счёт и локальное подтверждение приёма документа. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Статья 136 ТК РФ позволяет заменить кредитную организацию письменным уведомлением не позднее пятнадцати календарных дней до выплаты. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Проверьте прежний счёт и подайте уведомление заблаговременно на следующий период; мошенничество здесь может отсутствовать. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Не смешивайте несвоевременную законную смену банка с чужой заявкой на неизвестный счёт. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Если деньги доступны на прежнем счёте работника, основной долг обычно исполнен независимо от неудобства. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Локальный регламент может позволить обработать изменение быстрее, но закон не обязывает бухгалтерию гарантировать это при поздней подаче. Изменение подано слишком поздно Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Изменение подано слишком поздно» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Деньги поступили на собственный счёт

Остановите следующий платёж. Зарплата зачислена на банковский счёт работника, после чего мошенники получили доступ и перевели её дальше. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Получите выписку с моментом зачисления и последующими операциями, уведомления, устройства и заявление о несогласии банку. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Надлежащее зачисление может исполнить обязанность работодателя; дальнейшее хищение рассматривается в отношениях с банком и преступником. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Срочно блокируйте доступ, оспаривайте операции и обращайтесь в полицию, не требуя повторной зарплаты без правового основания. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Сообщите банку незамедлительно, безопаснее не позднее дня после уведомления о несанкционированной операции. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Разделите зачисленную зарплату и похищенную после неё сумму, комиссии и возвраты. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Передача кодов или повторное подтверждение операции влияет на банковский спор, но требует индивидуальной оценки. Деньги поступили на собственный счёт Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Деньги поступили на собственный счёт» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Работник подтвердил звонком

Остановите следующий платёж. После подозрительного письма бухгалтер перезвонил, но мошенник заранее заменил номер в профиле или отвечал вместо сотрудника. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Нужны запись звонка, номер, источник контакта, журнал изменения профиля и регламент независимой проверки. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Подтверждение снижает риск работодателя только если разумно связывает действие с самим работником; звонок на номер из спорного письма слабее независимого канала. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Укажите, почему подтверждение не исходило от вас, запросите запись и технические данные, сохраните прежний номер в кадровых документах. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Запись и телеком-данные запрашивайте быстро, учитывая сроки хранения. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. В расчёте это не меняет сумму зарплаты, но влияет на распределение ответственности и компенсацию. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Если бухгалтер звонил по давно известному номеру и работник действительно подтвердил, требование повторной выплаты заметно слабее. Работник подтвердил звонком Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Работник подтвердил звонком» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Часть денег вернулась работодателю

Остановите следующий платёж. Банк получателя возвратил платёж полностью или частично, но работник уже получил аванс либо повторную выплату. Мошенники сменили реквизиты зарплаты — сообщите руководителю, бухгалтерии и безопасности по проверенному каналу и зарегистрируйте правильный счёт.

Сохраните цифровой след. Попросите платёжные документы по возврату, дату, сумму, назначение и перерасчёт расчётного листка. Запросите заявление о смене реквизитов, подпись, письмо с заголовками, журнал входов, карточку сотрудника, платёжное поручение и банковский статус.

Проверьте надлежащее исполнение. Нельзя получить одну зарплату дважды; возвращённые работодателю средства должны быть учтены при исполнении долга работнику. Статья 136 ТК РФ требует выплаты работнику либо перевода в указанную им кредитную организацию; решающим становится подлинность волеизъявления.

Действуйте параллельно. Составьте совместный акт расчёта и потребуйте перечислить остаток, не соглашаясь на неопределённый взаимозачёт. Работодателю предъявите зарплатное требование, банкам — запрос об остановке и возврате, полиции — заявление о хищении, ИТ-службе — сохранение журналов.

Соблюдите сроки. Обновляйте требование после каждого возврата, чтобы суд видел актуальную сумму. Не ждите следующей выплаты; для судебного спора о невыплате зарплаты статья 392 ТК РФ предусматривает один год со дня установленного срока.

Сведите суммы. Чистая задолженность равна начисленному к выдаче минус всё фактически полученное работником, но не минус похищенное у работодателя автоматически. Укажите начисленную зарплату, НДФЛ, фактическое зачисление, возврат банком, повторную выплату и компенсацию задержки без двойного взыскания.

Оцените встречные доводы. Если деньги сначала поступили работнику, а потом были возвращены по его распоряжению, квалификация будет иной. Часть денег вернулась работодателю Работодатель может предъявить подписанное заявление, корпоративную авторизацию, подтверждение работника или зачисление на его собственный счёт.

Итог эпизода. В сценарии «Часть денег вернулась работодателю» докажите отсутствие своего указания. Мошенники сменили реквизиты зарплаты — сам факт неполучения денег ещё не определяет обязанного вернуть их.

Честная оценка перспектив

Позиция сильнее, когда есть настоящий прежний счёт, чужое заявление противоречит регламенту, а работник быстро заявил о неавторстве.

Выше: заявление поддельное, счёт принадлежит постороннему, работодатель нарушил обязательную проверку.
Средние: скомпрометирован привычный канал и правила компании допускают разные способы подтверждения.
Ниже: работник сам подписал документ или подтвердил смену по независимому каналу.
Отдельный спор: счёт открыт на имя работника без его участия.
Другой маршрут: деньги сначала надлежаще поступили работнику, а затем были похищены.

Обещание работодателя «разобраться» не останавливает годичный срок. Одновременно сохраняйте технические доказательства, потому что их потеря может быть критичнее позднего юридического аргумента.

Официальные и проверяемые источники

Проверяйте порядок выплаты, документы, компенсацию задержки, срок суда и действия при финансовом мошенничестве.

Сравните зарплатную подмену с изменением пенсионных реквизитов, ошибочным переводом и двумя материалами выпуска.

Частые вопросы

Короткие ответы по срокам, доказательствам и порядку возврата.

Мошенники сменили реквизиты зарплаты — что делать в первый час?

Позвоните руководителю и бухгалтерии по известным номерам, зарегистрируйте письменное сообщение о неавторстве и потребуйте остановить ещё не исполненный реестр. Передайте правильные реквизиты через установленный кадровый канал. Попросите работодателя срочно обратиться в банк плательщика об отзыве или приостановке, а сами уведомите свой банк и полицию. Одновременно смените пароли рабочей почты, кадрового кабинета и Госуслуг, завершите неизвестные сессии и сохраните журналы. Не удаляйте спорные письма.

Обязан ли работодатель повторно выплатить зарплату?

Не автоматически, но перевод на счёт, который работник не указывал, может не считаться надлежащей выплатой по статье 136 ТК РФ. Исход зависит от подлинности заявления, способа его проверки, владельца счёта и локального порядка. Если деньги поступили на счёт, открытый именно на имя работника, а затем были похищены, работодатель может доказывать исполнение. Требуйте письменную позицию и документы, не ждите окончания уголовного дела.

Мошенники сменили реквизиты зарплаты через взломанную почту. Кто отвечает?

Нужно установить, чья система была скомпрометирована и какой порядок изменения реквизитов действовал. Письмо с реального адреса не всегда доказывает волю работника, особенно если регламент требовал подписанное заявление или подтверждение в кадровой системе. Работодатель может ссылаться на привычный канал и подтверждение сотрудника. Сохраняйте технические заголовки письма, журналы входов, правила компании, прежние заявления и переписку ИТ-службы. Ответственность распределяется после технического и правового анализа.

Можно ли перечислять зарплату на счёт другого человека?

По общему правилу статья 136 ТК РФ говорит о выплате непосредственно работнику и переводе в кредитную организацию, указанную в его заявлении; иной способ может следовать из федерального закона или трудового договора. Перевод на счёт третьего лица требует ясного волеизъявления и проверки условий. В споре особенно важно, было ли настоящее заявление работника именно о чужом счёте, а не подделка мошенника. Проверяйте также условия трудового договора.

Как получить у работодателя поддельное заявление и банковские данные?

Письменно запросите копию заявления о смене реквизитов, дату и способ поступления, результаты проверки подписи, журнал кадровой системы и платёжное поручение. Работодатель может скрыть полные реквизиты чужого получателя, ссылаясь на банковскую тайну и персональные данные, но должен дать сведения, необходимые для трудового спора и полиции. Попросите сохранить оригиналы и передать расширенные данные следователю по официальному запросу. Запрос зарегистрируйте с датой. Сохраните второй экземпляр.

Мошенники сменили реквизиты зарплаты: можно ли требовать компенсацию за задержку?

Если суд или работодатель признает зарплату невыплаченной в установленный день, статья 236 ТК РФ предусматривает денежную компенсацию не ниже одной сто пятидесятой действующей ключевой ставки от невыплаченной суммы за каждый день задержки. Но компенсация не возникает автоматически только из-за жалобы на мошенничество: сначала устанавливают, исполнил ли работодатель обязанность надлежащим образом и какая сумма остаётся причитающейся. Расчёт делайте по периодам.

Куда жаловаться кроме полиции?

Работодателю направляют требование о выплате и выдаче документов. О нарушении трудовых прав можно сообщить в государственную инспекцию труда и прокуратуру; денежное требование разрешает суд. Банку плательщика и банку получателя нужно срочно передать сведения о мошенническом переводе через работодателя и следствие. Банк России рассматривает жалобы на финансовые организации, но не взыскивает за работодателя зарплату и не заменяет уголовное расследование. Храните подтверждения каждого обращения.

Какой срок для иска о невыплаченной зарплате?

Часть 2 статьи 392 ТК РФ даёт работнику один год со дня установленного срока выплаты невыплаченной или неполностью выплаченной зарплаты и иных сумм. Не откладывайте на год: банковские логи, письма и записи камер могут храниться намного меньше. Претензия работодателю или полицейская проверка не всегда приостанавливают трудовой срок, поэтому календарь судебного обращения ведите отдельно. Причины пропуска оценивает суд индивидуально. Заранее готовьте расчёт и доказательства.