🚨 Кейс: как одна схема обманула миллионы держателей карт

❓ С чего всё началось?

История операции Chargeback началась ещё в декабре 2020 года, когда немецкая прокуратура в Кобленце и Федеральное управление уголовной полиции заподозрили существование масштабных сетей по мошенничеству с банковскими картами и отмыванию денег.
За несколько лет расследования удалось выявить три международные преступные сети, действовавшие почти по всему миру.

🚫 Как работала схема?

🥱Незаконное получение данных карт:
➡️Преступные группы получили доступ к данным 4,3 млн держателей карт из 193 стран. Источником служили утечки баз данных, фишинговые рассылки и теневые торговые площадки.
😁Создание фиктивных онлайн-подписок:
➡️Используя украденные данные, злоумышленники оформили около 19 млн фиктивных подписок на сайты, которые имели профессиональное оформление, но не индексировались поисковыми системами и были доступны только по прямым ссылкам.
➡️Средний размер транзакции составлял около 50 евро в месяц, что позволило избежать внимания со стороны держателей карт.
➡️В выписках платежи сопровождались неясными описаниями, затруднявшими идентификацию несанкционированных списаний.
😊Использование платёжной инфраструктуры:
➡️Преступники эксплуатировали инфраструктуру четырёх немецких платёжных провайдеров, через которую проходили и «легализовывались» мошеннические платежи.
➡️По версии следствия, шесть лиц, включая топ-менеджеров и сотрудников комплаенс-подразделений, получали вознаграждение за содействие в предоставлении доступа к системе обработки транзакций.
😊Отмывание средств и сокрытие следов:
➡️Для маскировки происхождения денежных средств использовались десятки подставных компаний, зарегистрированных преимущественно в Великобритании и на Кипре.
➡️Эти компании создавались с помощью провайдеров, предоставлявших готовые корпоративные структуры, фиктивных директоров и поддельные документы.
➡️Благодаря этой многоуровневой архитектуре деньги распределялись по множеству юрисдикций, снижая вероятность выявления и проведения чарджбэков.

🧑‍⚖ Чем всё закончилось?

После почти пяти лет аналитической работы и обмена данными между национальными юрисдикциями, 4 ноября 2025 года был проведён международный день скоординированных действий, в ходе которого:
⬇️ арестованы 18 человек;
⬇️ проведено более 60 обысков;
⬇️ изъяты финансовые активы, электронные носители, документация и коммуникационное оборудование;
⬇️ под арестом оказались активы на сумму 35 млн евро;
⬇️ в рамках дела направлено более 90 международных запросов о правовой помощи в 30 стран.

💬 Вопросы к обсуждению:

1️⃣ Какое предикатное преступление совершено?
2️⃣ Каковы потенциальные риски появления в России схемы, подобной Chargeback?
3⃣Какие инструменты и методы использовались для легализации незаконно полученных средств?


#РазведкаВделе
ФинУнивер | Финансовая разведка

Решение кейса:

1⃣ Какое предикатное преступление совершено?

Аналогичные составы преступления можно отнести к следующим статьям УК РФ:

🔴Финансовое мошенничество с использованием банковских карт (ст. 159 УК РФ) - получение доступа к карточным данным и несанкционированные списания по картам держателей (фишинг, утечки, покупка данных).
🔘Организация преступного сообщества или участие в нем, которая действовала в нескольких странах (ст. 210 УК РФ) - координация, распределение ролей (операторы сайтов, посредники, сотрудники).
🔘Легализация (отмывание) доходов, полученных преступным путём (ст. 174 УК РФ) - создание и использование подставных компаний, сложная транснациональная схема для сокрытия происхождения средств.

2⃣ Каковы потенциальные риски появления в России схемы, подобной Chargeback?

Несмотря на работу банков и регуляторов, в России сохраняются риски появления схем массового мошенничества с картами.

Основные риски:
🚩 Рост интернет-мошенничества и утечек данных - массовые кражи данных карт - идеальная питательная среда для «незаметных подписок» и мелких регулярных списаний.
🚩 Уязвимости платежных агрегаторов - недостаточный мониторинг транзакций позволяет проводить миллионы микросписаний, как в Chargeback.
🚩 Использование подставных компаний - риск, связанный с фирмами-однодневками и готовыми корпоративными структурами, которые позволяют легализовывать средства.
🚩 Использование транснациональных схем - переводы через несколько стран осложняют расследование и возврат платежей.
🚩 Низкая информированность пользователей - малые суммы, неочевидные описания операций часто остаются без внимания держателей карт.

3⃣Какие инструменты и методы использовались для легализации незаконно полученных средств?

Инструменты:
📎Платёжные провайдеры: инфраструктура для «незаметного» проведения повторяющихся транзакций.
📎Подставные компании и корпоративные сервисы: готовые юридические структуры, номинальные директора, фиктивные документы.
📎Банковские счета в разных юрисдикциях: инструменты распределения и дальнейшего обналичивания средств.
📎Программы автоматизации транзакций: ПО для маршрутизации платежей, генерации фиктивных документов, маскировки операций.
📎Каналы покупки данных: ресурсы для приобретения украденных карточных данных.

Методы:
📥 Сбор и покупка карточных данных (утечки баз, фишинговые рассылки, даркнет‑площадки).
📥 Фиктивные сайты и подписки.
📥 Пропуск через платёжные провайдеры.
📥 Перевод через подставные компании.
📥 Многоуровневая маршрутизация и дробление транзакций.
📥 Наличие посредников и использование специализированных программ для автоматизации управления потоками денег и маскировки транзакций.


#РазведкаВделе
ФинУнивер | Финансовая разведка

🔆Оценка защищенности предприятия от «экономического шпионажа🔆

В современной бизнес-среде самые ценные активы часто не имеют материальной формы. Патент, ноу-хау, клиентская база, финансовая стратегия — вот новая валюта. И за ней ведется настоящая охота. Мы не будем говорить о шпионаже в стиле голливудских блокбастеров. Реальность прозаичнее и опаснее.

Экономический шпионаж сегодня — это чаще всего системная утечка информации по вине самих сотрудников, вызванная недостатками внутренних процессов.

✅Предлагаем провести самодиагностику защищенности вашей компании от экономического шпионажа по 5 ключевым направлениям✅

🔍Чек-лист защищенности предприятия🔍

1. Человеческий фактор: самое прочное звено и самое слабое.
❓проводится ли проверка сотрудников, допускаемых к коммерческой тайне (КТ)? Заключаются ли с ними договоры о неразглашении?
❓«инсайдерская» культура: Понимает ли рядовой бухгалтер, что его экран с финансовой отчетностью — лакомый кусок для конкурента? Проводится ли регулярный инструктаж?
❓есть ли у ключевых специалистов «золотые наручники» — пакет материальных и нематериальных стимулов, чтобы мысль об уходе с базой данных была для них невыгодной?

2. Информационная инфраструктура: цифровая крепость или решето?
❓разграничение прав доступа: Принцип «минимум прав для выполнения задачи» или
❓регламентирована ли работа с внешними носителями? Заблокированы ли порты USB там, где это не нужно для бизнеса?

3. Документооборот: бумажный след или улика?
❓ существует ли официальный перечень сведений, составляющих КТ? Все ли сотрудники с ним ознакомлены?
❓ есть ли регламент по уничтожению черновиков, проектных документов и другой рабочей документации?

4. Юридическая подготовленность: сила в протоколах.
❓проверяются ли ваши разработки на предмет нарушения чужих патентов (и наоборот, патентовались ли они вовремя)?
❓прописаны ли в договорах с контрагентами и партнерами четкие условия конфиденциальности и штрафные санкции за их нарушение?

5. Физическая безопасность:
❓ограничен ли доступ в зоны, где работают с критической информацией (R&D, серверная, кабинет финансового директора)?
❓ стимулируется ли культура, когда сотрудники убирают конфиденциальные документы в сейф перед уходом?

#ФинГрамотность
ФинУнивер | Финансовая разведка

🚨Судебно-экономические экспертизы в деятельности хозяйствующих субъектов🚨

Когда слов недостаточно, а цифры в отчетности вызывают вопросы, наступает время экономической экспертизы. Это не бухучет, это – комплексное исследование, которое отвечает на главные вопросы: «Что на самом деле произошло?», «Каков ущерб?» и «Кто виноват?».

🤫Под экспертизой понимают прикладное исследование объектов, которое производится в соответствии с правилами, определяемыми спецификой ее предмета и кругом необходимых для производства экспертизы сведений из конкретных областей науки и техники.

🔭Судебно-экономические экспертизы предполагают анализ по заданию следователя, дознавателя, суда, лица или органа, осуществляющего производство по делу о правонарушении, сведущим лицом - экспертом, предоставляемых в его распоряжение материальных объектов экспертизы, а также различных документов с целью установления фактических данных, имеющих значение для правильного разрешения дела.

📌Основная функция эксперта – это проведение исследования, а основной результат его деятельности – заключение.

ЧТО КОНКРЕТНО ИССЛЕДУЕТ ЭКСПЕРТ? (ПРЕДМЕТ ЭКСПЕРТИЗЫ)
➡️Достоверность отчетности.
Является ли баланс и ОПУ (отчет о прибыли и убытках) реальным отражением дел или это «воздушный замок»?
➡️Реальность хозяйственных операций.
Была ли поставка товара по договору или это фиктивная сделка по обналичиванию/отмыванию?
➡️Экономическая целесообразность.
Проводился ли анализ рынка? Соответствовали ли цены рыночному уровню? Или компания продала активы по заниженной цене?
➡️Причинно-следственные связи.
Привели ли конкретные действия руководителя (например, заключение заведомо убыточного контракта) к банкротству компании?
➡️Расчет убытков и ущерба.
Не просто «компания потеряла деньги», а точный расчет по методикам, признаваемым судом.

Стадии судебно-экономического исследования в экономической экспертизе:
1️⃣Организационный этап.
2️⃣Принятие постановления о назначении экспертизы.
3️⃣Изучение задания на проведение экспертизы.
4️⃣Изучение содержание и полноты материалов, представленных на исследование.
5️⃣Разработка методики проведения экспертизы.
6️⃣Составление плана-графика экспертизы и расчет времени, необходимого для проведения экспертизы.
7️⃣Исследовательский этап (выполнение экспертных процедур).
8️⃣Разработка аналитических таблиц, журналы группировки исследований.
9️⃣Заключительный этап - группировка и систематизация результатов исследования, обобщение результатов, составление экспертного заключения, предложения по профилактике правонарушений и преступлений.

😉В учебном плане образовательной программы "Финансовая разведка и управление рисками бизнеса" одной из ключевых является дисциплина «Экономические экспертизы и специальные исследования в деятельности хозяйствующих субъектов». Станьте тем, к кому обращаются за компетентным мнением!

#НаЛекции
ФинУнивер | Финансовая разведка

🕵️‍♀️ Сегодня представляем для вас мини-кейс — попробуйте разгадать, что в этой ситуации выглядит наиболее подозрительно 👇

🧩Кейс: "Консультации на миллион"

🔍Индивидуальный предприниматель, занимающийся консалтингом, в течение года показывал минимальные обороты — не более 150–200 тыс. ₽ в месяц.

❗️Но внезапно за один день он получил 10 поступлений по 480–520 тыс. ₽ от разных физических лиц, с назначением платежа:
«Оплата за консультационные услуги».
Через два часа после поступления всех средств предприниматель отправил почти всю сумму на зарубежный счёт, указав назначение платежа:
«Инвестиции в зарубежный проект».

❓Вопрос: какой признак позволяет идентифицировать данные операции как сомнительные, имеющие необычный характер?

⬇️Отмечайте свою версию ниже в опросе


💬Правильный ответ и разбор появятся завтра в комментариях👀


#ПроверьСебя
Финунивер | Финансовая разведка

🚨ЦБ опубликовал обновленный список признаков мошеннических операций

⚙️ Приказ Банка России от 5 ноября 2025 г. № ОД-2506 "Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента и отмене приказа Банка России от 27 июня 2024 года N ОД-1027" обновил и значительно расширил перечень признаков, по которым финансовые организации должны выявлять переводы денежных средств без добровольного согласия клиента — мошеннические операции.

💥Список содержит 12 признаков для обычных переводов и 2 дополнительных для операций с цифровым рублем.

📣Главная цель — помочь банкам и операторам быстрее и точнее распознавать подозрительные действия и блокировать их до того, как деньги уйдут к злоумышленникам.

Ключевые нововведения в списке:

🔖Помимо привычных совпадений с «чёрными списками» получателей, добавились более сложные и технологичные признаки:

🚩1. Подозрительное поведение устройства. Например, длительная обработка операции по карте в банкомате (задержка APDU-команды) может свидетельствовать о работе скиммингового устройства.
🚩2. Анализ цифрового следа на основе сравнения параметров устройства (браузер, ОС, IP-адрес) с теми, с которых ранее совершались мошеннические операции.
🚩3. Данные от операторов связи и интернет-сервисов, если:
· за несколько часов до перевода с телефоном клиента происходили нетипичные активности: странные звонки или лавина СМС/сообщений в мессенджерах (в том числе от имени госорганов или банков);
· на устройстве клиента обнаружено вредоносное ПО;
· в сессии интернет-банка используются инструменты для сокрытия данных (например, VPN);
· в личном кабинете был изменен номер телефона за 48 часов до перевода.
🚩4. Поведенческие аномалии клиента: время, место, сумма, получатель или частота переводов выбиваются из обычной картины.
🚩5. Связанные подозрительные действия. Например, если после крупного трансграничного перевода (свыше 100 тыс. рублей) кто-то пытается пополнить счет этого же клиента через банкомат с помощью токенизированной карты.
🚩6. Подозрительные движения через СБП. Поступление на счет клиента крупной суммы (свыше 200 тыс. рублей) с его же счета в другом банке, после чего перевод этих денег получателю, которому никогда раньше не переводил.

Для цифрового рубля:
⭐️признаки ужесточены, под подозрение попадут операции, где получатель средств совпадает с данными из общей базы мошенников или с внутреннего стоп-листа оператора платформы цифрового рубля.⭐️

Что это значит для клиентов банка?
✔️Банки получат более совершенные инструменты для пресечения мошенничества в реальном времени.
✔️ Если операция будет хоть немного похожа на один из 12 признаков, банк может позвонить клиенту для подтверждения.
✔️ Не следует резко менять финансовые привычки, следует всегда использовать для банковских операций проверенные устройства и каналы связи.

#Новости
Финунивер | Финансовая разведка

🛫Атака на банкомат: когда устройство в отделении банка работает на мошенников🛫

Речь пойдет не о фальшивых «скам-банкоматах», а о реальных устройствах, установленных в надежных отделениях банков. Как злоумышленники превращают легитимный банкомат в инструмент для кражи средств?

Технология атаки: «Ливанский пылесос»

1️⃣▶️Мошенник незаметно устанавливает в щель для карты тонкий механизм — полоску из гибкого материала (часто пленки от рентгеновского снимка), оснащенную фиксатором.
2️⃣▶️Вы вставляете карту, проводите транзакцию, но банкомат не может вернуть карту, так как она зацеплена фиксатором. На экране возникает ошибка «Неисправность банкомата», «Заберите карту» или операция просто прерывается.
3️⃣▶️Вы полагаете, что карта «зажевана», и, подождав, уходите звонить в банк. Это ключевая ошибка.
4️⃣▶️Действие злоумышленника: Через несколько минут мошенник или его сообщник подходит к банкомату, извлекает ловушку вместе с вашей картой. Часто он уже знает ваш ПИН-код — для этого рядом может быть установлена мини-камера или используется метод «плечевого серфинга» (подсматривание через плечо).

Результат: Ваша карта и ПИН-код в руках преступников. Деньги будут сняты в течение считанных минут.

🔍Почему это возможно? Роль эквайринга и ОПП🔍

Чтобы понять уязвимость, нужно заглянуть в организацию процесса. Обслуживанием банкоматов занимается не только банк-эмитент (выпустивший вашу карту), но и банк-эквайер — кредитная организация, которая устанавливает и обслуживает терминалы.

*️⃣▶️Банк-эквайер заключает договоры с торговыми точками и обеспечивает техническую сторону приема платежей.
*️⃣▶️Оператор по приему платежей (ОПП) — это юридическое лицо, которое агрегирует платежи от разных терминалов (банкоматов, платежных киосков) и передает их в банк. Надежность ОПП напрямую влияет на безопасность цепи. Низкий уровень контроля со стороны ОПП и эквайера за состоянием своих устройств — одна из косвенных причин уязвимости.
*️⃣▶️Использование банкоматов, принадлежащих крупным и надежным банкам-эквайерам (часто это тот же банк-эмитент), статистически безопаснее. У них строже стандарты обслуживания и чаще проводится инспекция устройств на предмет наличия скиммеров и ловушек.

#ФинГрамотность
ФинУнивер | Финансовая разведка

🆕 Кейс: как схема отмывания средств остановила строительство школ и газового объекта

🚨 С чего всё началось?

Все началось с крупных инфраструктурных проектов в Забайкальском и Хабаровском краях, а также в Чите. В рамках нацпроектов «Образование» и «Экология» государство выделило сотни миллионов рублей на строительство: двух школ и объекта газоснабжения.
Работы велись по концессионным соглашениям, а подрядные структуры, связанные с предпринимателем Романом Кимельфельдом и экс-владельцем «Восточно-Арктической нефтегазовой корпорации» Станиславом Неверовым, должны были обеспечить своевременное и качественное строительство.
Но вместо стройки началась совсем другая деятельность - уже в 2022 году первые проверки показали: сроки системно срываются, объекты фактически не строятся.

❌ Как работала схема?

Следствие установило, что в 2022–2023 годах Р. Кимельфельд и С. Неверов организовали схему хищения и последующего отмывания бюджетных средств в особо крупном размере - 877,9 млн рублей.
1️⃣ Получение бюджетных средств - деньги поступали на счета компаний, участвующих в концессионных соглашениях, с целью строительства школ и газового объекта.
2️⃣ Вывод денег через фиктивные договоры - затем средства переводились на счета компаний, которые фактически контролировал Р. Кимельфельд. Чтобы операции выглядели законными, оформлялись мнимые гражданско-правовые договоры (договоры поставки, которые никто не собирался выполнять, услуги, которые не оказывались, подряды, которые существовали только на бумаге). Сами документы создавали иллюзию хозяйственной деятельности, а перечисления - видимость прибыли от операций.
3️⃣ «Отмывание» денежных средств - после получения средств подконтрольные фирмы отражали поступления как доходы от легальных сделок. На этом этапе деньги становились формально «чистыми» - они входили в хозяйственный оборот, и их происхождение уже сложно было отследить.
4️⃣ Застой на стройках - итогом стали разорванные цепочки поставок, отсутствие финансирования реальных работ и полная остановка объектов:
🔘ни одна школа не была построена;
🔘объект газоснабжения не введён в эксплуатацию;
🔘сроки нацпроектов были сорваны.

🚫 Чем всё закончилось?

Разобраться в схеме удалось после того, как проверяющие органы сопоставили остановку строительства с финансовыми потоками. Следствие установило:
➡️ средства уходили не на объекты, а на фиктивные операции, и доказало участие Кимельфельда и Неверова в легализации почти 900 млн рублей;
➡️ оба предпринимателя получили реальные сроки: Кимельфельд - 4 года и 3 месяца, Неверов - 3,5 года лишения свободы;
➡️ параллельно продолжаются проверки по другим эпизодам, связанным с реализацией нацпроектов;
➡️ стройки остаются замороженными.

💬 Вопросы к обсуждению:

1⃣Какое предикатное преступление лежит в основе этого дела?
2⃣Какие инструменты и методы использовались для легализации незаконно полученных средств?
3⃣Сформулируй ключевые особенности данной схемы для разработки типологии, по которой можно выявить аналогичные схемы.

#РазведкаВделе
ФинУнивер | Финансовая разведка

🎯 Решение кейса:

1️⃣Какое предикатное преступление лежит в основе этого дела?

📌 Кража бюджетных средств в особо крупном размере, осуществлённое при исполнении концессионных соглашений (строительство школ и объекта газоснабжения) - ст. 158 УК РФ.
📌 Мошенничество путём заключения договоров, не предполагающих выполнение реальных работ - ст. 159 УК РФ.
📌 Отмывание похищенных денежных средств путем переводов полученных средств на счета подконтрольных организаций - ст. 174 УК РФ.

2️⃣Какие инструменты и методы использовались для легализации незаконно полученных средств?

⚙️ Инструменты:
⬇️ Безналичные денежные средства - деньги, перечисленные из бюджета подрядчику, они использовались для транзита по счетам, сокрытия происхождения средств, формирования формально законной выручки.
⬇️ Наличные денежные средства - часть средств могла выводиться «в наличность» через подконтрольные фирмы.

📎 Методы:
✏️ Маскировка незаконного происхождения средств через фиктивные сделки: деньги, поступившие на счета подрядчиков по концессионным соглашениям, быстро переводились «за исполнение договоров», которые не имели реального содержания.
✏️ Транзитное движение средств через серию подконтрольных компаний, что разрывало связь между бюджетом и конечными выгодоприобретателями.
✏️ Отсутствие реального исполнения обязательств при формальной отчётности: несмотря на идеальное оформление документов, никаких поставок и работ не проводилось, что полностью снимало расходы со стройки и позволяло выводить денежные средства.
✏️ Использование подставных компаний для создания видимости деятельности и соблюдения обязательств.

3⃣Сформулируй ключевые особенности данной схемы для разработки типологии, по которой можно выявить аналогичные схемы

📥 Движение крупных сумм бюджетных средств от подрядчика к нескольким малым фирмам без очевидного экономического смысла.
📥 Использование однотипных договоров в сделках с разными техническими компаниями, имеющими признаки "однодневок".
📥 Несоответствие графика финансирования фактическим этапам работ и срывы сроков на объектах, финансирование которых идёт по графику.
📥 Отсутствие подтверждающих документов по поставкам и услугам (нет фотофиксации, актов приёмки, логистических документов и другое) и реакции подрядчика на требования предоставить разъяснения по расходам.

#РазведкаВделе
ФинУнивер | Финансовая разведка

⚡️Банк России упростил надзор за банками, отменив критерии определения признаков вовлеченности в проведение сомнительных операций

⛔️ЦБ отменил два нормативных письма, регулировавших надзор за банками, которые проводят сомнительные операции. Регулятор объясняет это успешной борьбой с такими операциями и переходом на новые, более современные методы контроля.

🔎Какие именно документы отменены?
1. Письмо № 172-Т от 4 сентября 2013 года «О приоритетных мерах при осуществлении банковского надзора».
2. Письмо № ИН-01-12/23 от 13 апреля 2021 года «О критериях определения признаков высокой вовлеченности кредитной организации в проведение сомнительных безналичных или наличных операций».

Почему отменили?
Документы выполнили свои задачи:
🚩они были актуальны на момент издания и помогли снизить вовлеченность банков в подозрительные операции;
🚩благодаря их действию и внедрению новых технологий объемы таких операций в банковском секторе последовательно сократились.

📈Ключевой инструмент нового подхода к надзору: платформа «Знай своего клиента». С 1 июля 2022 года эта платформа ЦБ работает в полную силу. Её принцип:
🔒ЦБ присваивает всем юрлицам и ИП один из трех уровней риска: низкий, средний или высокий;
🔒банки получают эту информацию и заранее знают, насколько рискованным является потенциальный клиент с точки зрения «антиотмывочного» законодательства.

✏️Письмо от 2021 года определяло банк как «высокововлеченный» в сомнительные операции, если за квартал превышался один из двух лимитов.
1. Объемный критерий: совокупный объем сомнительных операций клиентов (как наличных, так и безналичных) превышал 0,5 млрд рублей.
2. Процентный критерий: удельный вес сомнительных операций в дебетовых оборотах клиентов превышал 2%.
🚩Эти количественные пороги больше не являются главным мерилом для надзора.

💡Подтверждающая статистика
По данным ЦБ объем подозрительных операций в I полугодии 2025 года сократился на 12% по сравнению с аналогичным периодом прошлого года, до 32 млрд рублей. В основном это произошло за счет сокращения незаконного обналичивания на 19% (до 15,9 млрд рублей).

#Новости
Финунивер | Финансовая разведка

1 декабря 2025 года в рамках программы «Международная академическая мобильность работников» Игорь Александрович Лебедев, заведующий кафедрой экономической безопасности и управления рисками, провел мастер-класс для студентов 4 курса специальности «Экономическая безопасность» Белорусского государственного университета.

🛡«Как не стать мишенью мошенников и защитить свои финансы»🛡

❕В 2024 году объем похищенных в РФ средств достиг 27,5 млрд рублей.
❕Ежедневно совершается 6-8 миллионов мошеннических звонков, а пик в марте 2024-го дошел до 20 миллионов в день.
❕ От 50 до 70 тысяч человек в сутки становятся жертвами и переводят деньги.

Ключевой блок был посвящен методам социальной инженерии. Были разобраны классические приемы, которые блокируют критическое мышление жертвы:

1️⃣▶️Страх: «Ваш счет заблокирован!», «Родственник в беде!».
2️⃣▶️Подмена авторитета: звонок «из банка, полиции, ФСБ».
3️⃣▶️Ощущение срочности: «У вас есть всего 5 минут!».
4️⃣▶️Истощение: серия звонков от разных «специалистов».

🌎География преступности и «бизнес-модель»🌎
Студентам было важно понять, почему Украина стала эпицентром телефонного мошенничества. Эксперт объяснил это тремя факторами:

1️⃣▶️Правовой вакуум в сотрудничестве с РФ.
2️⃣▶️Криминализация и коррупция (покровительство со стороны некоторых силовых структур).
3️⃣▶️Экономический кризис, превративший этот вид преступности в массовый «бизнес» с моделью франшизы (стартовый пакет — около $5000).

📝Была детально показана структура call-центра📝
от «звонарей» первой линии до квалифицированных «клоузеров», представляющихся сотрудниками ЦБ или ФСБ.

📈Технологии защиты📈
🔛Passkeys (FIDO2) — уход от уязвимых SMS-кодов.
🔛 Поведенческая биометрия — анализ движений курсора и темпа ввода для выявления диктовки мошенником.
🔛 Платежный барьер «Think Before You Send» — проверка имени получателя (Confirmation of Payee) и «охлаждающая» пауза при подозрительном переводе.
🔛 Детекция deep fake в кол-центрах и другие

🎯Главный вывод лекции🎯
Финансовая безопасность сегодня — это синтез технологий и осознанного поведения человека. Задача нового поколения специалистов — не только понимать эти схемы, но и встраивать «антисоциальный инжиниринг» в каждую бизнес-процедуру. Ключевой показатель эффективности — прерванный перевод, а не пойманный мошенник.

#Коллаборация
Финунивер | Финансовая разведка

🚨Корпоративное мошенничество: когда угроза исходит изнутри

🎭Под корпоративным мошенничеством традиционно понимается намеренное действие или бездействие сотрудников организации, направленное на неправомерное присвоение активов компании или искажение финансовой информации для получения личной выгоды, что наносит ущерб самой организации или ее контрагентам.

📢Разберем самые распространенные схемы корпоративного мошенничества

1️⃣Кража
Прямой доступ к деньгам есть не у всех, но смекалки мошенникам не занимать.
🔹Фиктивные возвраты. Кассир может использовать забытые чеки, оформлять возвраты на себя и забирать деньги, списывая товар как недостачу.
🔹Махинации с программами лояльности. На них приходится почти четверть всех случаев мошенничества в ретейле. Сотрудник может списывать баллы клиентов, обналичивая их, или красть и перепродавать подарочные сертификаты.
🔹Воровство товара. Ответственные лица могут заносить в систему неверное количество товара (например, 9 вместо 10 единиц), а разницу присваивать. На складах «исчезают» излишки, списанные как брак или погрешность при замере.

2️⃣Подделка документов и «мертвые души»
Бухгалтерия и отдел кадров — зоны повышенного риска.
🔹В ведомости появляются «мертвые души» — вымышленные или уволенные сотрудники, за которых расписываются и получают деньги.
🔹Издаются фиктивные приказы о премиях или командировочные расходы завышаются.

3️⃣«Паразитический» бизнес и конфликт интересов
Сотрудник регистрирует фирму на себя или родственников и начинает «перекачивать» через нее ресурсы основной компании: клиентскую базу, заказы, поставки. Контракты заключаются по завышенным ценам, а разницу делят между аффилированными лицами.

4️⃣Шантаж и манипуляции
При увольнении недобросовестные сотрудники могут угрожать:
🔹Раскрытием коммерческой тайны или клиентской базы.
🔹Обращением в трудовую инспекцию или суд с сомнительными исками (например, о причинении вреда здоровью).

5️⃣Вывод средств через фирмы-однодневки
Классическая схема, часто с участием бухгалтера или финансиста: заключение договоров с подставными компаниями на фиктивные услуги и последующий вывод денег.

➡️Доверяй, но внедряй системы проверки. Инвестиции в контроль — это не недоверие к команде, а страховка бизнеса от тех, кто это доверие готов предать.

#НаЛекции
ФинУнивер | Финансовая разведка

☀️Дорогие подписчики!

📣Сегодня маленькая проверка на вашу внимательность и профессиональную интуицию!

Представим мини-кейс по корпоративному мошенничеству с признаками ОД/ФТ.

🚩Попробуйте найти «красный флаг»?

🚨В компании «СтройПрофСервис» бухгалтерия уже несколько месяцев оплачивает услуги клининга некой ООО «Чистый Город».
Суммы — стабильные, по 480 000 ₽ каждый месяц. По документам — ежедневная уборка склада и офисных помещений.

Но недавно внутренний контроль заметил странность:
🔴На складе убирается всего один сотрудник, а объем работ не превышает 2–3 часов в день.
🔴Контакты компании-подрядчика сотрудникам не известны: «Приезжает девушка, забирает деньги, говорит, что она “менеджер”».
🔴В ЕГРЮЛ «Чистый Город» зарегистрирован по адресу массовой регистрации, директор — номинальный, 9 компаний на одном человеке.
🔴Платежи всегда проходят в конце месяца, в одно и то же время, без задержек и без уточняющих актов.

❓Вопрос:
Какой признак подозрительной деятельности является наиболее значимым и явно указывает на легализацию доходов?

#ПроверьСебя
Финунивер | Финансовая разведка