Безопасность Бизнеса
5.75K subscribers
1 photo
179 links
Здесь вы сможете обезопасить себя и свой бизнес.

Контакт: @bez_opasno
НДС: @NDSsafe
Download Telegram
Как действуют мошенники под видом обналички

Любому бизнесу в разных объемах нужна наличность. Если потребности невелики, можно воспользоваться простыми способами ее получения – снятие с корпоративных карт под отчет, переводы на дружественные ИП, а также покупки условного товара у физлиц.

Когда нужно больше, а углубляться в схематозы нет желания и возможностей, бизнес обращается к обнальщикам. У любого крупного предпринимателя такие контакты есть. Обнальщики, они же кэшевики, дают компанию, куда принимают безналичную оплату за условную поставку товаров или услуг и просто привозят наличность в сумке за вычетом своего процента за работу. Мы не видим в этом ничего криминального. По сути, это просто обмен денег, перевод их из одной формы в другую. Государству это, понятно, не нравится, и оно разными способами с этим сражается.

Сегодня расскажем не про опасности со стороны контролирующих органов, а про исполнителей данных услуг. Дело в том, что на этом «сером» рынке очень много мошенников и кидал. Если нет своих проверенных людей, легко попасть на крупную сумму. Существуют целые группировки мошенников, которые занимаются именно схемами кидков.

На что обращать внимание? Для начала на условия. Этот рынок существует давно и условия со ставками там уже сформированы. Если предлагают слишком дешево и быстро, лучше отказаться. Бесплатного сыра не бывает. Потом оцените стиль общения. Компетентные исполнители не будут торопить и регулярно просить увеличивать объемы.

Кстати, большую опасность представляет даже не то, что вас кинут сразу, а что будут именно разводить несколько месяцев, создавая доверие. Есть группы мошенников, которые работают целый год по приятным ставкам, собирают клиентуру, растят объемы, четко исполняют все обязательства, а в один прекрасный момент, чаще всего – под новый год, разом кидают всех заказчиков и пропадают. Перед этим обычно понижают ставку и увеличивают сроки выдачи, чтобы собрать побольше с разных клиентов и выиграть время. Под новый год потому, что в это время на рынке традиционно большие объёмы. Многим нужно закрыть контракты или освоить бюджетные деньги.

Некоторые мошенники, которые сами не занимаются обналичкой могут какое-то время даже работать в минус. Например, делать кэш по своим каналам по 14%, а клиенту отдавать за 12%. Как правило, происходит 4-5 сделок и каждый раз они просят увеличить сумму. А потом деньги уходят безвозвратно. Принцип похож на хайп или пирамиду.

Перед кидком обычно открыто требуют увеличить объем под разными предлогами. Говорят, что сделали эксклюзивные условия, хорошую ставку, хватит уже ставить «по мелочи», давят на отношения. Иногда даже ставят перед выбором: либо рост объёмов, либо увеличение ставки.

Конечно, если мошенники понимают, что у клиента банально нет денег, его «исполняют» на то, что есть.

Поэтому, если у вас небольшой объем и увеличения не предвидится, вы точно так же можете попасть, когда мошенники решат, что достигли пика оборота и кинут сразу всех клиентов. Это может произойти в любое время. Вы же не знаете, сколько им вчера поставили другие клиенты.

Еще на рынке есть и отдельные жулики, которые просто ищут и разводят бизнесменов. После чего предлагают реальным обнальщикам их кинуть за определённый процент, в среднем 30-35%. Некоторые соглашаются. Поэтому, если есть подозрения, что человек – сам не обнальщик, лучше с ним не работать. Для этого можно позадавать острые вопросы и посмотреть на реакцию.

Как не попасть на мошенников? Тут совет только один: работайте с профессионалами, у кого есть многолетний опыт, репутация и хорошие отзывы других предпринимателей. Повторим: у любого бизнесмена, кто несколько лет на рынке, такие контакты есть. Не ищите никого самостоятельно в чатах, даркфорумах и интернете, лучше пообщайтесь с коллегами.

Рисковать многолетней репутацией ради даже крупной суммы ни одна уважающая себя площадка не будет. На дистанции она заработает больше.
#мошенники

@businesssafe
Как воруют деньги со счетов

Многие бизнесмены не уделяют внимание своим счетам в банках. Мол, чего о них думать, банк обо всем позаботится, банк – это надежно. Так, да не так. Но мы знаем много случаев, когда со счетов разными методами воровали. Это реально, сейчас расскажем, как это делают и как защититься.

Чтобы счет привлек внимание мошенников, на нем должна быть крупная сумма. Второй момент – она должна быть определенное время без движения. То есть, если по счету постоянно проходят зачисления и оплаты, риска, что украдут, меньше. Либо счет должен находиться в блоке по 115-ФЗ, средства из-под которого владелец по каким-то причинам не достает, либо просто не знает, как это делается.

Третье – про такой счет должны узнать профильные мошенники. Сегодня пробить информацию по счетам в банках – не большая проблема. Банковские работники, несмотря на все запреты и санкции от руководства, за определенную плату готовы предоставить такие данные. Если есть знакомые в службе безопасности или на уровне управляющего отделением, все еще проще. Сразу скажем, что на рынке действует несколько профессиональных бригад мошенников, кто занимается именно «отработкой» таких счетов. И у них есть связи в большинстве популярных банков именно на уровне руководства, поэтому информацию они получают быстро.

Также предприимчивый менеджер банка может сам заметить такой счет, попытаться найти людей, кто занимается такими делами и слить информацию за долю или процент. Ещё это могут быть конкуренты или недоброжелатели. Сами работники банков деньги не воруют, для них это сегодня слишком опасно. Кроме того, что уволят, так ещё могут и посадить. В редких случаях это делается опять же с ведома предправления или его зама. Да и «чёрная» касса есть в каждом банке.

Есть несколько способов украсть деньги со счета. Мы не будем их все детально описывать. Основные – это смена генерального директора и воровство через приставов, когда оформляется фейковый или не очень исполнительный лист. В первом случае меняют директора, он приходит и снимает деньги. Во втором заносят исполнительный лист, якобы компания должна по какому-то исполнительному производству, и банк списывает средства по указанным реквизитам.

Кто-то может подумать, что это из разряда фантастики. Мол, если я директор, то как меня сменят? Не будем раскрывать детали, чтобы ни у кого не возникло желания таким заняться, но, поверьте, это возможно и не даже столь сложно. Любые документы можно подделать, любого работника любого ведомства можно подкупить. Все зависит от суммы и интереса.

Если идут через приставов, оформляют фейковый исполнительный документ или судебный приказ, который потом приносят приставам или сразу в банк. Кстати, такой документ можно сделать и настоящий, для этого договариваются с судом в разных небольших регионах, там реально слушается дело и выносится решение. По закону, банк обязан исполнить требования суда или судебного пристава о списании средств. Может проверять какое-то время, но отказать не может.

Перед тем, как украсть, мошенники оценивают ситуацию. Рассчитывают риски, затраты, вероятность успеха, сроки. Изучают данные по фирме и т.п. В основном, нацеливаются на компании обнальщиков, особенно неумелых, кто не знает, как быстро отработать и достать средства из-под блока. Воровать у обычного бизнеса станут только в исключительных случаях. Если компания рабочая, так или иначе за ней следят, как заметят неладное, начнут поднимать панику и разбираться. Но если есть, например, заказ, или действительно интересная сумма, такое возможно. Поэтому белый бизнес от воровства тоже не застрахован.

Как защититься, будем писать далее. Пока же скажем, если заметили, что с вашего счета пытаются украсть, сразу обращайтесь к тем, кто может помочь их защитить. Например, к нам. Пока будете делать запросы в банки и выяснять причины, деньги уведут. Мы можем оперативно оформить арест счета и тогда средства будут на время заморожены, что поможет переломить ситуацию.

#финансовая #мошенники

@businesssafe
Как воруют со счетов и что с этим делать?

В нашей стране никто не застрахован от воровства и смены директора. Если на компанию положили глаз, – заменят.

Дадим кейс из нашей практики.

Директор компании уехал отдыхать на Бали на целых 2 месяца. Было несколько хороших сделок и вот на Новый год, а также январь и февраль он решил сделать себе отпуск. Конечно, в компании все об этом знали. Как знали и то, что на счете от этих самых сделок лежит крупная сумма – в районе 30 млн рублей.

И вот, директор на пляже получает СМС от банка, что его счет закрывается. Войти в банк-клиент он уже не мог. Понятно, воруют деньги. У него паника. Сделать что-то самому с курорта невозможно. И он выбрал единственно верное решение – позвонить нам. Мы отреагировали мгновенно. В тот же час выяснили, что мошенники сменили директора и подали заявление на закрытие счета. Связались с банком, там нам это подтвердили. Менеджер был лояльно настроен к компании и даже сказал, что некие хмурые люди уже приходили, но у них не хватило каких-то документов.

Действовать надо было оперативно, менять директора на своего и качать права было опасно. Деньги могли увести. По закону, настоящий директор имеет право закрыть счет и вывести средства, и делается это быстро.

Через свои каналы в Федеральной службе судебных приставов мы оперативно арестовали счет. Это полная блокировка денег на счете и прекращение всех транзакций. Далее мы договорились с банком, что они маякнут, когда приедет директор и потянут время до того момента, как прибудет наша группа. Это важно, ведь мошенники могут не остановиться после ареста счета и пытаться все равно выдернуть средства. А способы есть.

В определенное время из банка поступил звонок, и силовая группа выехала на место. Там был новый дроп-директор и трое мужчин кавказской национальности. По-хорошему решить не получилось и дело дошло до применения силы. В итоге банковские менеджеры вызвали полицию, и все отправились туда. Но полицейские были тоже в курсе, что происходит – мы их об этом предупредили. В итоге граждане кавказцы остались в отделе, а мы забрали директора и уехали.

На импровизированном допросе он сдал заказчиков и обещал таким больше не заниматься. Далее мы обратно поменяли директора на своего и рапортовали владельцу, что все решено.

После чего на нас вышли старшие от этой кавказской группировки, и мы пообщались. Как выяснилось, информацию им слил зам главбуха его же компании. При этом они ему заплатили аванс в размере 500 тысяч рублей. Что с ним стало, нам уже было не интересно. Владелец же приехал тогда, когда планировал, и мы снова поменяли директора уже на него.

Какие выводы?

1. Украсть могут попытаться у всех.
2. «Жирные» счета продаются и покупаются.
3. Недоброжелатели и отчаянные конкуренты есть у любого бизнеса.
4. Пытаться самому решить такую проблему не нужно. Вы потеряете время, а деньги уведут, и вернуть их будет в разы сложнее.
5. Одним арестом иногда такое дело не решить.
6. Для эффективного противодействия нужны связи в ФССП, МВД, банках, а также физическая поддержка.
7. Главный ресурс в таких делах – время.

Какие советы?

1. Не держите долгое время крупные суммы на счетах.
2. Никому не рассказывайте о том, что вы провели крупную сделку и на сколько уехали.
3. Регулярно заходите в банк-клиент и совершайте какие-нибудь операции. Отслеживайте, не появилось ли там каких-то исполнительных документов.
4. Мониторьте сайт налоговой и ЕГРЮЛ на предмет документов и регдействий по вашей фирме.
5. Если есть блок по 115-ФЗ, делайте это чаще.

Это реальный кейс, где мы помогли бизнесу отстоять свои деньги. Если надо, готовы помочь и вам. Повторим, не надо надеяться решить все самому, как и искать виноватых – вы их потом найдете. Первое, что надо сделать – заморозить средства.

Если не знаете как – обращайтесь: @bez_opasno. Цена вопроса не сопоставима с возможными потерями.

Кстати мы готовы помочь не только с приставами или МВД, но и со всеми прочими ведомствами, например, налоговой. Об этом будем писать дальше.

#мошенники #финансовая

@businesssafe
Как разводят при участии в торгах

Наша цель – защитить бизнес по всем фронтам. Чтобы расти и зарабатывать больше, предприниматели засматриваются на торги и тендерные площадки. Да, несмотря на то, что там все не просто, заработать можно неплохо. Часто наши клиенты просят консультации и сопровождение для участия в торгах. А также делятся кейсами.

На этой ниве, как и везде, полно жуликов. Они отслеживают компании, которые интересуются закупками, и разводят. Покажем основные схемы

1. Сертификат или членство в какой-то непонятной ассоциации.

При участии в закупках всегда требуется гора документов, сертификатов, писем, свидетельств и т.п. На этом и играют. Компании предлагают получить некие свидетельства или сертификаты. Иногда также предлагают принять участие в выгодном тендере. Но для этого надо стать членом какой-то ассоциации или СРО с громким названием. Тогда фирме, как потенциальному поставщику будет присвоен официальный рейтинг и блаблабла. Все это, разумеется, не бесплатно.

Причем мошенники делают все красиво. В предложениях упоминают госструктуры, крупных поставщиков, серьезные названия проектов, большие бюджеты, а также реквизиты известных компаний вплоть до Газпрома.

У нас были случаи, когда предприниматели покупали красивые сертификаты и членство в ассоциациях за сотни тысяч. Некоторые еще платили «за скорость». А на деле это оказывалось просто красивыми бумажками, которые никаких профитов не давали. Хотя ассоциации могут быть и реально зарегистрированы, только опять же, пользы от них никакой. Понятно, что никаких тендеров после покупок не проводилось.

Бороться с этим нереально. Вам предложили бумажку, вы сами ее купили. Посему совет – тщательно проверяйте контакты. Юрлицо должно быть зарегено не вчера, адрес не должен быть массовым, должен быть городской телефон, сайт с историей и посещениями, отзывы. Короче, все как при детальной проверке контрагентов. И задавайте побольше вопросов, чтобы уловить фальшь.

2. Обеспечительный платеж или предоплата.

Тут жулики сами ищут интересантов и связываются, предлагая поучаствовать в определенных закупках. Либо же предлагают поставить товар. Предложение при этом всегда максимально привлекательное.
Когда начинаются переговоры, просят предоплату или некий обеспечительный платеж для участия. Разводят долго и профессионально. Упоминают госструктуры а-ля Министерство промышленности и торговли, просят документы, высылают якобы официальные бланки с печатями.

Если жертва платит хоть что-то, связь обрывается, и фирма остается с фейковым договором на руках. Совет такой же: максимально проверяйте контрагентов. Хотя иногда жулики могут прикрываться реально существующим бизнесом. Пробивайте всю информацию. А лучше – посетите офис. Если он, конечно, есть. Еще ищите тех, кто уже работал с этими ребятами. Если, они, конечно, тоже есть.

3. Подделка документов.

Банально и топорно, но работает. Мошенники мониторят реальные контракты на тендерных площадках и маскируются под заказчика, создавая ООО с таким же названием. Изучают техзадание, условия, сроки. И когда подходит определенный этап выполнения работ, присылают подрядчику счет. Счет оформлен один в один, как у заказчика, на фирменном бланке со всеми реквизитами и назначением платежа.

Только вот номер расчетного счета – другой. Кстати, иногда даже ИНН может совпадать с реальным заказчиком. Тогда расчет на то, что банк, увидев ошибку, переведет средства не по ИНН, а по р/с. Такое бывает. Но обычно это просто счет от левой конторы с таким же названием. Бухгалтеры далеко не всегда проверяют реквизиты, особенно, если видят, что это их старый контрагент.

На этом зарабатывают огромные деньги, и есть даже организованные структуры, кто таким промышляет. Совет – проверяйте контрагентов, все документы и реквизиты на реальность постоянно. Если чувствуете, что разводят, лучше проконсультироваться, например, с нами.

#финансовая #мошенники

@businesssafe
Нужно больше счетов!

Одна из ключевых фишек в безопасности – проработка разных вариантов и вычисление рисков. А также диверсификация, создание запасных путей и ресурсов. У вас всегда должен быть план, что делать, если где-то затык и что-то пошло не так. А пойти не так может все и в любое время. Обычно после этого и бегут за помощью. Не надо думать, что, если все хорошо, так будет всегда. В общем, стелите солому везде.

Продолжим тему и дадим простой совет – имейте несколько счетов в разных банках. От ТОП-вых, до небольших и даже региональных. Это поможет как при возможных блоках, так и снизит риски воровства. Да и всегда будет поле для маневра.

Про блоки в банках писали в этом посте, что с ними делать – здесь.

Чаще всего бизнес не думает о банковской безопасности, пока счет не заблочат. Мол, чего думать? Мы ж нормальный бизнес, ничем незаконным не занимаемся, с плохими контрагентами не общаемся, с банком давно дружим. Да и зачем нам другие счета? Лучше иметь один надежный банк и нарабатывать репутацию.

В этой позиции есть смысл, если вы – крупный бизнес, гоняете сотни миллионов и банк будет за вас держаться, а также защищать перед ЦБ и Росфинмоном. Во всех остальных случаях, им почти без разницы какой клиент. Чтобы не заиметь проблем, заблокируют кого угодно, кто покажется подозрительным или на кого укажут сверху. И блок всегда прилетает внезапно. В итоге банк-клиент не работает, замораживаются средства, идут просрочки по оплатам контрам, работники сидят без зарплаты, а бизнес буксует.

Тогда и начинается суета и доставание. Вот тут и помогут запасные счета в других банках. Если вас заблокировали в одном, то не факт, что заблокируют во всех. А если и да, то точно не в ту же минуту. И вы сможете не останавливать работу или перебросить средства. Да, самое простое, что можно сделать при блоке сразу же – перевести деньги на другой счет. Несмотря на нежелание банков, они обязаны это делать.

Когда к нам обращается за помощью вывести из-под блока, мы часто слышим, что других счетов тупо нет. На вопрос: почему, говорят: нам не нужно. Только вот открыть счет после того, как вас заблочили в каком-то банке в разы сложнее, чем до этого. Списки разлетаются по банкам быстро, а тревожные клиенты никому не нужны. Либо это будет какой-то малоизвестный банк, либо спецтариф с повышенными комиссиями и контролем. Вообще, любого нового клиента всегда мониторят сильнее.

Также дополнительные счета позволят размазать обороты, чтобы не привлекать внимания алгоритмов. У робота есть внутренние критерии, по которым он контролирует клиентов в зависимости от сумм и типов операций. И всегда лучше быть незаметнее. Простой пример: допустим, ваш оборот – 1 млн и вам в этом месяце надо снять 500 тысяч наличными. Если банк и позволит это сделать, то сразу же поставит на карандаш. Если снимете эту сумму с пяти счетов по 100 тысяч, никто вами вообще не заинтересуется.

Еще причина, о которой уже писали – слив счета с крупной суммой мошенникам. Правда, если у вас постоянно ходят деньги, вероятность мала. Но безопаснее все же не держать всю кубышку в одном месте. Если будет конкретный заказ, могут любую контору атаковать и попробовать увести деньги.

Польза будет и при блоках от налоговой или приставов. Эти структуры блокируют все счета, но не одномоментно. Иногда на какой-то банк блок пришел, а счет в другом еще работает. Тогда можно успеть метнуться и перекинуть или вывести деньги, а также сделать нужные проплаты. Тут же добавим, что до сих пор есть банки, с кем автообмена у налоговой и ФССП нет. До них могут вообще не дотянуться.

Вывод: любому бизнесу стоит иметь несколько счетов. Как минимум, пять в разных банках. Распределять по ним средства и обороты, а также контрагентов. Да, придется платить за их обслуживание, но это не те деньги, об экономии которых нужно думать. И не забывайте показывать налоговую нагрузку по каждому или извещать банк, что налоги платятся с другого счета.

#финансовая #мошенники

@businesssafe
Как потерять деньги из-за тупого бухгалтера. Кейс

Привет, это безопасник. Расскажу про схему, как разводят бухгалтеров.

Был у нас клиент, кто брал услуги по сопровождению грузов. То есть безопасностью занимался. Но только внешней. Чего творилось внутри конторы, ему было побоку. А контора была серьезная, с оборотами. И вот какая-то хитрая бригада решила его пощипать. Очень вероятно, что по наводке как раз изнутри.

Для этого пробили всех его контров, заказали выписки по банку и вычислили, когда и кому идет оплата. После слепили фейковые лавки с такими же названиями и открыли счета в тех же банках. Получился такой фишинг компаний. То есть вот есть крупный поставщик ООО «Стройлес» с десятилетней историей и всеми атрибутами. А есть лавочка ООО «Стройлес», зарегенная вчера на дропика.

После чего были скопированы шапки бланков и нахреначены счета на оплату. Кстати, договоры, надо сказать, тоже пробили по назначениям платежей. И эти счета в подходящее время высылали на корпоративную почту буха. В больших конторах и писем много, посему у работников вырабатывается условный иммунитет и пофигизм. Короче, смотрят по диагонали и мгновенно принимают решение, что с ним делать. От поставщика – значит в бухгалтерию. Счет – значит на оплату.

И именно так тупой и безответственный бух, получая эти бумажки и видя название реального контра, тупо кидал их на оплату помощнице. Та же вообще не вникала. В результате за две недели ушло почти 15 млн. Заметили, когда стали акты сверок делать. Назвать буха иначе, как тупым нельзя. По сети левые счета на мелкие суммы в надежде, что автоматом оплатят, рассылают в рамках спама. Но проколоться и оплатить 1к не проблема. А миллионы — вот точно надо смотреть под лупой.

Когда стали распутывать оплаты, на той стороне просекли и быстро все вывели, а лавки отправились в утиль. Директорами были номиналы с Казахстана, найти их не вышло. Бабки вернуть не удалось. Буха, понятно, наказали, повесили денег и уволили. Такая грустная история.

Правда, после этого у того клиента мы занялись не только обеспечением физической безопасности, но и внутренней. Нашли ему годного профи финдиректора, буха, которые в курсе про маску счета, ввели регламенты проверки контров, правила работы админперсонала, нужные должностные инструкции и систему наказаний за косяки.

Кстати, похожий кейс в прошлом году даже засветился в СМИ. Там бух тоже перевел примерно 9 млн в один конец после того, как ему на почти пришло письмо якобы от директора с просьбой пульнуть денег на некие реквизиты. Но там так не готовились, а тупо вскрыли почту буха, сварганили письмо якобы от дира и закинули. Причем прокатило 2 раза. Ничего не проверяя – директор же попросил – бух закинул в первый раз 3 млн и 6 во второй.

Кстати тут помог банк, видя третий платеж на однодневку, банкиры просигналили владельцу и тот остановил вакханалию. Но бабки тоже ушли. Менты возбудили дело, но как двигаются такие дела, все знают. Копы тупо не хотят в этом разбираться, для них это трата времени и висяк.

Схемы древние. Бывало даже вскрывали почты и меняли реквизиты в реальных письмах от поставщиков. Отлично прокатывало с импортерами, кто таскал добро из Китая. Типа счет от китайского поставщика за какую-то поставку. Поди там разберись.

Я уже писал, что вернуть деньги можно только в моменте, обратившись к грамотным спецам, кто быстро наложит арест на счет, и потом уже будет разбираться и писать заявления. Если прошло хотя бы пара дней – се ля ви. Поэтому совет такой – всегда проверяйте контрагентов, реквизиты и своих кадров. Ваши деньги и безопасность их мало интересуют. Особенно тех, кто на удаленке. А жулики не отдыхают.

Мы знаем множество мошеннических схем. Если нужна помощь, обращайтесь. И читайте канал, что рассказать есть.

#финансовая #мошенники #кейсы

@businesssafe
Мир НДС – своего рода «деревня»

Привет. Это я – безопасник с новым кейсом. На этот раз оптимизаторским.

Мы давно помогаем бизнесу в этом вопросе, отслеживаем движуху и посему варимся в данной тусовке. Сейчас чуть теории и потом мякотка.

У компетентных площадок и исполнителей всегда есть люди, готовые ответить на любой вопрос клиента, дать совет и решить вопрос в случае форс-мажора. Мы сами этим раньше занимались, пока не стартовали собственный сервис и стали закрывать все вопросы клиента в комплексе. Большинство посредников такими вопросами не заморачиваются, их цель – продать и «гори оно огнем». Максимум привлекают аутсорсеров. Расскажу такое.

Один клиент из региона некоторое время общался с одним независимым консультантом по налогам. Созванивались, советовались, были даже пересечения офлайн. Но отчего-то работа прекратилась. Через пару лет этот клиент нашел в Telegram некий серый сервис и прикупил там себе НДС.

Поначалу все было хорошо, но НДС был некачественный и посыпался. Прикол в том, что продавец-посредник также пользовался услугами того самого консультанта и иногда отправлял к нему своих клиентов, кто брал бумагу. При этом задирал ценник за консультацию в 10 раз.

Вот, когда все посыпалось, бравый перекуп решил свалить за бугор, оставив клиентов разбираться самостоятельно. Особо настойчивым он стал раздавать контакт консультанта со словами: «вот он вам поможет и все решит».

В итоге клиент пишет консультанту и понимает, что это его старый знакомый! Только вот ситуация – дерьмо. На комиссии в налоговой даже пугать не стали, тупо сказали заплатить, иначе ВНП без вариантов.

Разумеется, клиент думает, что консультант в деле и теперь должен ему помогать и вытаскивать. Консультант же ни ухом, ни рылом. По сути, он просто периодически оказывал услуги удаленно тому посреднику, что-то советовал его клиентам. При этом консультант даже не рекомендовал этого бумажника, и, разумеется, ни в какой доле от продаж НДС не был, а просто оказался знаком с обеими сторонами.

Короче, продавец НДС оказался гнилым посредником, который тупо продал хреновый продукт, после чего отшил клиента, а более того – ещё и подставил своего консультанта, который теперь должен решать его проблемы, ибо его знают в офлайне! А репутация – штука дорогая.

Вот так из-за недобросовестных исполнителей подставляются люди, рушатся связи, попадают на время, деньги и геморрой.

Консультант, надо сказать, оказался грамотным и вышел из ситуации красиво, но это другая история. Дам совет: не покупайте услуги у посредника. Совет таким посредникам: не надо думать, что, если вы уехали, вас не найдут.

Кому нужна безопасная оптимизация, можно писать нам. У нас такого не бывает.

#налоги #мошенники #кейсы

@businesssafe
Как защитить активы владельца бизнеса

После поста про VPN осветим тему безопасности активов владельцев. Когда бизнес приносит денег, у собственника встает вопрос, куда их вкладывать. И так, как все мы живые люди, вложения только в бизнес – не совсем верное решение. Поэтому инвестируют в акции и прочие активы, открывают брокерские счета. На этой почве тоже есть мошенники. Дадим несколько советов, как безопасно работать с личными кабинетами брокеров.

Первое – для операций по брокерскому счету стоит выделить отдельный защищённый компьютер с антивирусом, где не будет никаких второстепенных программ.

Второе – сим-карта. Пароль от кабинета меняется при помощи СМС на сим-карту. И если даже заблокированный телефон попадает в руки злоумышленников, его смогут получить. Достаточно вытащить сим из вашего телефона, вставить в другой, скачать приложение Сбербанк инвестор или ещё какое-то и получить доступ к вашему счету. Если понимаете, что лишились телефона, нужно срочно сообщить оператору связи и во все организации, где у вас был привязан телефон. Для защиты установите пин-код на сим-карту. Также изучите возможность удалённо блокировать и стирать телефон. Если такая опция есть в вашем смартфоне.

Оформите себе отдельную «тайную» симку. Для этого берём самый дешевый кнопочный телефон без возможности выхода в интернет и ставим туда сим, про которую никто не знает, даже близкие. И используем ее исключительно, как ключ для входа в брокерские приложения. Можно использовать виртуальных операторов связи, которые не имеет офиса. То есть здесь все операции проводятся лично с вами, на встрече с курьером. Попросите операторов связи запретить переоформлять симку без вашего участия по доверенности. Для этого нужно просто прийти в офис оператора с паспортом.

Делайте разные пароли для каждого сервиса. Это база, об этом мы уже писали. Можно сделать, например, защищённую папку на телефоне с отдельным паролем и размещать свои пароли туда. На многих телефонах, особенно на Android, появилась функция «второе пространство» внутри телефона, где помощи при помощи отдельного пароля вы заходите в другой рабочий стол, где уже внутри могут быть установлены те самые брокерские приложения.

Распределяйте капитал по разным брокерам. Одновременно ломать разных брокеров сложнее, чем одного. Делите и по разным лицам физлицам, кому доверяете. Это могут быть родственники и доверенные лица. Сразу всех членов семьи мошенники атаковать не будут. Делите брокера и банк. То есть все активы и брокерские операции проводите у одного брокера, а банк, как средство для транзакций, используйте другой.

Делите активы по ликвидности, диверсифицируйте. Размещайте капитал в ценных бумагах акциях, облигациях, долях в малых предприятиях, коммерческой недвижимости, «бетоне». Та же самая перерегистрация паев происходит долго, и их у вас точно не украдут.

Если капитал внушительный, например, 100 млн и больше, рассмотрите перевод акций в реестр. То есть непосредственно регистратору. Это более высокий уровень надежности. Для этого напишите по своему брокеру заявление. Менеджер расскажет, как это сделать. Да, вы не сможете быстро продать ваши ценные бумаги, но так вы сами защищаете ваш капитал и от себя. В моменты панике на рынке вы не сможете быстро добраться до ваших ценных бумаг и зафиксировать убытки.

Отдельно можно использовать иностранных брокеров, но сегодня это большой риск. А также специальный закрытый паевой инвестиционный фонд для личных нужд без управляющей компании. Но это тема отдельного поста.

#финансовая #мошенники #информационная

@businesssafe
Социальная инженерия и как от нее защищаться

В постах с тегом #информационная мы описываем технические аспекты безопасности, но советы, как шифровать данные и настраивать браузер, не помогут, если вы или ваши сотрудники не знаете, как не попадаться на психологические уловки.

Социальная инженерия – это набор манипулятивных приемов, направленных на получение выгоды. И это самый простой способ проникнуть в компанию, так как людей взломать проще, чем современные машины. Большая часть атак сегодня совершается именно с помощью уязвимостей в головах, а не в железе. Чтобы защищаться, нужно понимать методы. Приведем некоторые.

Атака с приманкой

Пример: ваш сотрудник находит около входа в офис флешку и вставляет ее в рабочий компьютер. Далее флешка либо запускает вирус, либо сжигает материнскую плату устройства.

Противодействие: составьте список доверенных устройств, использующихся в периметре офиса, маркируйте их, занесите их идентификационные номера в базу. Запретите без необходимости или одобрения уполномоченного сотрудника СБ подключать к рабочим компьютерам что-либо.

Взаимный обмен

Это и введение в заблуждение с помощью обещания сделать что-то, и подкуп.

Противодействие: трезво оценивать ситуацию и соотносить выгоды с потенциальными рисками. Для предотвращения подкупов отчасти помогут системы контроля доступа, проверки сотрудников на благонадежность с помощью заказных хакерских атак, маски-шоу и выемок-допросов в офисе. Это стоит денег и мороки, зато поймете, кто у вас самое слабое звено.

Фишинг

Большая часть атак на компании до сих пор идет через почту с фишинговым приложением. Письма от банка, требующие «подтвердить» секретную информацию, опросники, предложения вакансий от хедхантеров, письма якобы из органов и от руководства. Особо опасен целевой фишинг, когда хакеры сначала собирают информацию о сотруднике или руководителе, а затем пользуется ей, чтобы сделать фишинг персонализированным.

Противодействие: переходите по подозрительным ссылкам в письме только с помощью отдельного, не рабочего, браузера, тщательно проверяйте адрес. Учтите, что адрес почты может выглядеть точно как настоящий, потому что его можно подменить. Поэтому, если письмо от коллеги, перезвоните ему и спросите, он ли это прислал. Если говорится о чем-то важном и срочном, остановитесь и проанализируйте ситуацию.

Вишинг – это голосовой фишинг. Например, когда звонят якобы из банка или из трехбуквенных ведомств. Люди на той стороне с театральным мастерством зачастую убеждают в чем угодно, пользуясь страхом перед органами. Так же могут звонить под видом руководства, коллеги или контрагента. Был случай, когда сотруднице позвонили с подменного номера и с помощью специальной программы сгенерировали голос шефа, который убедил перевести несколько миллионов на левый счет.

Противодействие: если звонят и настойчиво убеждают сделать что-то, угрожая проверкой, допросом, выемкой и т.п, успокойтесь, уверенным голосом спросите ФИО, номер сотрудника, кто начальник, по какому адресу находится управа и т.д. Если это подстава, после уточняющих вопросов абонент начнет сильнее давить или хамить. При сомниях положите трубку и перезвоните сами – если это мошенники, не дозвонитесь, так как номер подменный.

В спешке человек не замечает, как делает что-то опасное. Сильное оружие против СИ – это холодная голова и взвешенные решения. Если кричат, что дело срочное, скажите, что требуется время, что нужно посоветоваться, что нет данных. Короче, что угодно, чтобы осмыслить ситуацию.

Более продуманные и таргетированные атаки включают предварительный сбор информации, поэтому, как и советовали, не оставляйте за собой много цифровых следов и убедите ключевых сотрудников делать так же. Не рассказывайте много о себе, делайте публикации доступными только для определенного круга. Проанализируйте, какие аспекты попадают в сеть и составьте правила для работников.

Про СИ глубже есть в книгах: первая, вторая, третья, четвертая.

#мошенники

@businesssafe
Как ювелирно воруют деньги у бизнеса

Привет, это безопасник. Продолжу про жуликов и как, если захотят, могут нахлобучить даже опытного товарища.

Про схему с левыми счетами и тупым бухом было тут. Сегодня будет из той же серии.

Фишинг – давно известная схема. Нацелена на невнимательных обывателей, которые слепо верят интернету. И вот вообще беспроблемная в реализации. Создал страничку, тупо скопировал и залил весь контент с оригинала, оплатил за три копейки хостинг, выкинул в сеть и колбась платную рекламу на то, что востребовано. Рекламодателям типа Яндекса без разницы, чего там за бабки продвигается, а левую буковку в адресе и пометку «реклама» увидит только один из тысячи.

Для пущего завлекалова сразу вывешивается и супер-акция, а-ля айфон за полцены, только сегодня! Как показывает жизнь, такие жулики до сих пор безнаказанно собирают миллионы, при этом вернуть ничего не удается. Тупо потому, что каждым конкретным физиком, кто отправил за скидочный айфон свою невеликую зарплату, ни один мент заниматься не станет. Бесперспективняк.

А сейчас расскажу про бизнес. Да, по той же схеме разводят и предпринимателей. И иногда готовятся так, что не залететь сложно. У нашего клиента было такое.

Занимался он поставками металла. Закупал, пилил, точил, продавал дальше мелким производственникам и физикам. Закупал большими партиями, дабы скидки давали тоже побольше.

И вот заходит он однажды из письма якобы своего поставщика на сайт якобы его компании и видит, что цены на то, что ему постоянно нужно для производства снижены. Типа акция до конца недели в связи с Днем металлообработчика и бла-бла-бла. Ну хорошо, же! Делает заказ. Тут же присылают ему счет на 8 млн рублей, бухгалтер проверяет и оплачивает. В итоге эти бабки улетают в неизвестном направлении.

А теперь объясню, как сработало.

Жулики по сервисам пробивов вычислили поставщиков его конторы и требуемые позиции, которые постоянно закупаются. Сварганили сайт, как у поставщика и добавили туда свою страничку с акцией. После чего вскрыли ящик дира, скачали шаблон письма от того самого поставщика, заменили там ссылки и закинули ему на почту. Мол, дорогой клиент, у нас для тебя супер-акция, вот на твои позиции скидка, иди сюда и заказывай побыстрее, благодарим за сотрудничество!

Но и это еще не все. Все платежные реквизиты на фишинговом сайте были реальные! Все, кроме одного – номера счета. И когда бухгалтер делал платежку, она просто выбрала имеющегося поставщика из списка. Пусть, он называется ООО «Техно». Там само все заполнилось, но счет она скопировала вручную из того, который пришел по заказу. Ну измелили счет товарищи, бывает. Все остальное же правильно, обычная история.

Только вот жулики подготовились капитально и заранее создали свое ООО «Техно». Понятно, что с другими реквизитами. Но прикол в том, что в некоторых банках система настроена так, что если видит ошибку, то кидает деньги не по ИНН, а по расчетному счету. Мол, вероятно, клиент ошибся, мы поправим. И бабки уходят по номеру счету на новое ООО «Техно». Такой несправедливый баг.

Защититься сложно. Разве пробивать реквизиты и изучать маску счета. Проверить правильность счёта невозможно, это конфиденциальные данные. Что банк так может делать, знают только обнальщики и крутые схемари. Вернуть средства не выйдет, ибо лавка на номинала, бабки выводятся мгновенно, а контора идет в утиль. Судиться с банком бесполезно. Хотя и виноваты, отмажутся.

Какой дать совет? Не ходите по левым ссылкам. Проверяйте сайт, смотрите возраст домена и где он зарегистрирован. Дайте буху задание разобраться в маске счета, по ней можно многое заметить. И пусть проверяет все более дотошно. При оплатах крупных сумм всегда связывайтесь с контрагентом по телефону. И не ведитесь на халяву. Помните, банкам и судам до ваших проблем нет дела.

Но, если честно, это уже высший пилотаж.

#мошенники

@businesssafe
Кейс про обиженного конкурента

В одном небольшом и небогатом регионе было два бизнеса. Вернее, изначально это был один бизнес, который замутили два одноклассника, а потом второй откололся и решил двигаться сам. Сфера – металлолом. О метломе как-нибудь напишу отдельно, там до сих пор рулят теневики и серые схемы. Эти парни тоже мутили, но и биз вели – скупали лом и продавали заказчикам – крупным дилерам и на металлобазы.

Сфера высоко конкурентная, а маленьком городе даже двоим трудно ужиться. И пошли у бывших корешей терки. Предъявы, обидки, наезды. Один раз даже в ресте подрались при всем честном народе. Короче, конкуренция в колорите регионального городка.

Но вводные таковы, что у одного товарища теща была судья в местном суде – рычаг для региона космический. И придумал он это использовать. Дабы конкурента приподнагнуть чисто материально. А точнее – спи&дить бабки.

Мы уже писали, как мошенники делают фейковые исполнительные листы и судебные приказы и потом тащат к приставам или в банк, дабы увести бабки со счетов добросовестных комерсов. Вот тут такая же история. И обратился герой к теще-судье. Та вошла в положение, зятька пожалела и отпечатала ему исполнительный лист. Вернее, не ему, чтобы не палиться, а на левую контору с подставным директором из другого региона. Мол, фирма конкурента у кого-то там взяла в долг и не отдает.

После чего банда на тайной сходке снабдила номинала четкими инструкциями, вручила ему данный документ и направила в местный отдел судебных приставов, дабы те возбудили производство и бабки у недруга со счета списали на эту мутную техничку. При этом на подмазать приставов тоже бюджет выделили, дабы те пошевелились.

И вот как-то конкурент проснулся, приехал в офис, открыл банк-клиент и увидел списание по непонятному исполлисту в пользу непонятной ООО. При этом сумма была нехилая и могла подкосить бизнес. Стал паниковать, звонить в банк, ментам, как обычно. Повезло, что набрал брата-юриста в Москве. Тот, конечно, юрист, но в таких делах не особо шарит.

Но отличие годного юриста от негодного и всех прочих неюристов в том, что он всегда знает, какой закон открыть, кому позвонить и где получить нужную в моменте информацию. Короче, брат связался с нами. Для нас ситуация неэкзотическая. Дали указания, начали решать. Пробили лист – оказался реальным. Понятно, сама судья в схеме. Если бы был фейковый, тормознули бы без проблем. Тут пришлось повозиться.

Увидели, что бабки уже улетели. Но до должника не дошли, а пока временно приземлились на депозитный счет судебных приставов. А это значит, что время есть, но немного. На депозитах ФССП сумма висит примерно 4-5 дней, если же пристава поторопят, и того меньше.

Посему первая задача – тормознуть, чтобы не ушли дальше. Законно это морока, нужна куча документов, основания, заявления, а еще решение суда, либо ходатайство от ментов, что возбуждено дело.

Мы пошли проще. Так как Москва – голова всех городов русских, задействовали связи в Управлении ФССП. У высоких московских начальников есть рычаги тормознуть любой процесс в системе в любом городе. Так и вышло. Сверху позвонили в поля и бабки повисли на счетах ФССП.

А далее мы пошли так называемым официальным путем: написанием бумажек, подачей жалоб, пробивом той самой левой конторы, поиском и ловлей номинала и т.п. Тут вам уже будет не так интересно, посему сделаю вывод.

В таких ситуациях идти официальным путем нельзя. Вернее, можно, но бабки за это время улетят. А вот их дальнейший поиск – занятие, как показывает практика, крайне бесперспективное. Посему всегда имейте контакты людей, кто готов помочь при таких раскладах в моменте. Как указывали, можно написать нам. Опыт есть, поможем. Ну и следите за своими счетами.

#финансовая #мошенники #кейсы

@businesssafe