Если канал неудобно будет читать в связи с невероятным замедлением мессенджера, то заглядывайте сюда (подписываться тоже можно, там +- всё тоже самое):

безопасность.онлайн

Лже-лизинг или как создать видимость деловой активности.

Новая история, которую я хочу вам рассказать, попалась на практике с 2024 на 2025 год (но никаких препятствий нет, чтобы это повторилось и сейчас). Так исторически сложилось, что мои коллеги, профессионально занимающиеся розыском грузов, проводя очередное расследование, поделились информацией более чем о двух сотнях мобильных телефонов, которыми пользовались злоумышленники в сфере автомобильных грузоперевозок. Казалось бы - телефоны и что с того? Более детальный анализ номеров привёл к тому, что стало известно, что почти все были привязаны к каким-либо аккаунтам на разных площадках и уже либо "отработали своё" (кражи грузов либо неоплаты), либо зависли в ожидании своего часа.

Ещё больше интереса вызвали контрагенты, от лица которых действовали злодеи с помощью этих телефонов. Иногда это были компании, которые попадают под категорию "техничек", иногда это были действующие компании, чьи цифровые подписи были скомпрометированы (привет "дырявым удостоверяющим центрам"), а иногда эти подставные компании друг с другом взаимодействовали, что и стало поводом написания этой заметки.

Не у всех, но у некоторых компаний из этого списка нашлись предметы лизинга, выданные двумя странными лизинговыми компаниями, у которых не было ни активов, ни финансово-хозяйственной деятельности, ни директоров, у которых был хотя бы близкий опыт предпринимательской деятельности (то бишь с признаками номинальности). Сами предметы лизинга тоже были нетипичными для транспортных компаний, например, винтовой компрессор REMEZA ВК7Т-8-270, сварочный инвертор INTIG 320 T W DC PULSE, установка санитарно–гигиенического обеспечения помещений УФОЗОН 2099 и так далее (на сегодняшний день всё признано недействующими спустя год).

Изначально была гипотеза, что всё это сделано с целью какого-нибудь обналичивания денежных средств, либо как попытка легализовать украденное, но с учётом специфики мошенничества в этом не было никакого смысла, так как путём кражи или неоплат можно было получить гораздо больше "выгоды". Поэтому, пообщавшись с профильными специалистами по лизингу, разобрав как можно стать лизинговой компаний, как подаются данные на сайт Федресурса и так далее вывод напрашивался один единственный - это фиктивная деловая активность (самая понятная аналогия - фиктивные накрученные отзывы на любых картах или маркетплейсах).

Раньше у коллег, кто занимается анализом контрагентов, бытовало мнение, что если у компании есть действующий предмет лизинга, то лизинговая компания обязательно проверяла тех, кому этот лизинг передается. Однако, с учётом новых вводных, это не всегда соответствует действительности.

Кстати, иногда по похожему принципу сомнительные контрагенты друг с другом судятся по любому поводу, но мне это на практике встречалось буквально штучно.

Поэтому при проверках проверяйте не только то, что предмет лизинга выдавался, но и проверяйте кем конкретно - действительно ли это лизинговая компания, действительно ли у неё есть какие-то ресурсы для оказания подобных услуг, есть ли вообще какое-то упоминание в СМИ о подобных лизинговых компаниях и т.п.

Конкретно в этой истории было интересно разобрать, кому эти лизинговые компании "выдавали" лизинг - это тоже оказывались очень сомнительные контрагенты и как следствие, собирали всю картину воедино.

Если не получится больше следить за каналом в Телеграм, то всё тоже самое будет в этом бложике: безопасность.онлайн

#безопасность #логистика #кейс @fdnote

Опрос специалистов корпоративной безопасности 2025-2026

В прошлом году нежданно-негаданно мы: Фарид о безопасности, СБ про Бизнес, Директор по безопасности, ICSA - сообразили очень любопытное мини-исследование для оценки текущего состояния служб безопасности за 2024-2025 год.

Получилось довольно информативно и полезно, обратная связь от представителей отрасли была положительная, поэтому решили продолжить увлекательное дело.

Как и в прошлом году просим вас пройти опрос: он анонимный, ни к чему не обязывает, но поможет сложить какую-то картинку по отрасли. Ответы будем собирать примерно месяц.

[опрос закрыт]

Результаты будут обработаны, проанализированы, красиво оформлены, прокомментированы и опубликованы на вышеуказанных каналах, а также напечатаны в журнале Директор по безопасности примерно в июне-июле.

А ещё Владимир Кочанов традиционно проведет трансляцию с обсуждением итогов. И, конечно, данные из мини-исследования можно будет использовать в любых докладах.

#опрос #безопасность безопасность.онлайн

Исконно важный навык для работы в грузоперевозках.

Он ведь будет использоваться во благо? Ведь правда же? 🌚

#юмор безопасность.онлайн

Сгенерированный персонал

Всё-таки понемногу добираются современные технологии до грузоперевозок. И нет, это не электронный документооборот и не очередные полезные реестры, которые мгновенно наведут порядок и спасут отрасль от недобросовестных участников рынка - речь про подделку личности с помощью нейронок.

Сами по себе подделки, конечно, не новость (например, недавно некто, представившийся Фаридом, устроился водителем по поддельным документам в транспортную компанию и куда-то не туда довёз технику Apple), ещё несколько лет ранее проводились исследования, которые показывали, что с развитием технологий и желанием цифровизировать всё, что возможно, прогресс подтолкнёт не только законные истории, но и незаконные тоже. И вот на глаза попался первый (но, как оказалось, не единственный) такой случай в марте, о котором поведала команда ОТК.

Суть простая - в грузоперевозках, как часто бывает, любят "удалённых" сотрудников, особенно логистов, а ещё желательнее, чтобы и в штате их не было, чтобы за них меньше платить обязательных отчислений. Такой расклад полностью устраивает злоумышленников, которые готовы пройти бесплатную стажировку или поработать вовсе без оформления. Процедура найма довольно незамысловатая - просят в мессенджере прислать документы (а документы можно взять любые, например, какого-нибудь водителя из рейса или случайные из интернета), мол, потом устроим. Может, какой-то документ проверят даже через Госуслуги (но это бесполезно, ведь паспортно-анкетные данные реальны, а вот тот, кто ими пользуется - совершенно другой человек). Возможно, даже пообщаются по телефону. Высший пилотаж - это видеосвязь. И когда все этапы проверок пройдены - им выдаются различные уровни доступа: ко внутренним системам, корпоративная почта и остальные регалии, позволяющие официально делать дела от лица организации, - например, находить машины под какой-нибудь рейс.

А дальше сценарий довольно простой: злодей совсем небольшое время работает исправно, безукоризненно и идеально, а когда компания, в которой он трудится достаточно "прогрета", бдительность коллег на нуле, псевдо-логиста все признали и не сомневаются в его компетенциях - он переадресовывает машины. И это настолько просто и эффективно, что даже диву даёшься, и под такую схему попала и маленькая организация, в которой особо не задумывались о каких-либо проверках персонала, и средняя, в которой даже кого-то собеседуют.

Нейронки научились воспроизводить нашу внешность и в изображениях, и в видео, и в голосах, поэтому уровень доверия к дистанционному найму может резко упасть при отсутствии верификации и валидации личности, которая приходит на работу. Собственно, отсюда такие мысли:

1) при найме на работу удалёнщиков, особенно логистов, их хотя бы разок надо увидеть вживую;

2) конкретно в описываемом случае стоило более внимательно разглядывать документы, нейросетка делала селфи по документам и в итоге хорошенько в них накосячила, если присмотреться (но это вопрос времени, скоро и такого не будет);

3) ещё стоит отметить, что схема сразу же ломается, если попытаться такого "человека" официально трудоустроить, скорее всего, он сразу будет сливаться с этой темы или искать поводов, почему не может быть трудоустроен.

Ну а пока вы читаете этот текст, наш нейрологист за два месяца уже намутил схем на несколько десятков миллионов.

#безопасность #логистика #кейс @fdnote безопасность.онлайн

Говорят, что рынок IT-специалистов перегрет. Если и так, то на помощь всегда придёт логистика!

#юмор @fdnote безопасность.онлайн

Наблюдения на основе ответов респондентов:

- Среди возрастной группы 50–59 лет опыт работы в силовых структурах имеют 70%. Среди до 35 лет – менее 20%. Рынок постепенно уходит от «силовой школы» к компетенциям в аудите, юриспруденции и IT;

- Переход в фриланс или свой бизнес по безопасности активнее всего происходит в возрасте 35–45 лет;

- Грейд топового уровня в 90% случаев встречается у специалистов старше 45 лет;

- Проверка контрагентов и кандидатов – по прежнему массовая задача для всех;

- Самая высокая удовлетворённость доходом – у сотрудников, чьи KPI привязаны к EBITDA, а не к количеству инцидентов;

- Удовлетворённость ≠ отсутствие проблем – тем, кому по душе работа также жалуются на политику и нехватку ресурсов, но воспринимают это как рабочие вызовы, а не как тупик;

- Наиболее позитивная динамика (условия труда стали лучше, доход вырос) – у специалистов, перешедших из найма в свой бизнес (ИП, аутсорс СБ);

- Наиболее быстрорастущий сегмент задач – «антифрод в рамках всех бизнес-процессов» и «репутационные риски»;

- Главный вывод для карьерного роста: чтобы перейти в высший доходный сегмент, необходимо перестать быть «полицейским» внутри компании и стать бизнес-партнёром, который говорит на языке финансов. KPI должны измеряться в деньгах, подчинение – максимально высоко, а функции – стратегическими, а не охранными.

Ещё больше любопытных выводов тут: https://безопасность.онлайн/opros-sb-2025-2026. А если хотите проверить какую-то свою корреляцию ответов на базе опроса, то пишите в личку.

#опрос #безопасность @fdnote безопасность.онлайн

Автоматизация проблем

В последнее время появился интересный и технологичный вид бизнеса - компании, которые настраивают технические интеграции между крупными площадками грузовладельцев и крупными логистическими платформами, где эти грузы размещаются. Задача потенциальных клиентов довольно простая - платите за "вход" (или за ежемесячную подписку), берете любое юр. лицо или ИП, от лица которого будут выставляться эти грузы, а вы ждете звонков от перевозчиков и считаете денежки за % от совершенного рейса.

Но как всегда хорошо всё на бумаге, да забыли про овраги. На практике оказалось, что среди клиентов таких сервисов оказывались люди максимально далёкие от грузоперевозок, которые увидели в подобном решении возможность лёгкого заработка: операторы ПВЗ, курьеры, рабочие и люди других профессий, не относящихся к грузоперевозкам.

На этапе развития подобного рода бизнес стремится к масштабу и привлечению максимального числа клиентов, поэтому редко будет заниматься KYC-процедурами (проверкой благонадежности), рассказывать о негативных кейсах, а единственным критерием отбора становится платежеспособность. Как итог, уже имелись факты, что недобросовестные персоналии пользовались инфраструктурой для быстрого старта, заработка и дальнейшего присвоения денежных средств за фрахт. А иногда в силу неумения в предпринимательскую деятельность почти сразу попадали в кассовые разрывы.

В итоге отличный продукт для одних становится головной болью для других — в первую очередь для добросовестных перевозчиков и площадок, куда клиенты этих компаний стучатся как "грузовладельцы", "клиенты", "плательщики". Интеграторы дают полный набор инструментов для «мгновенного запуска бизнеса», но при этом:
• Не несут ответственности за действия своих клиентов;
• Не дают гарантий их финансовой устойчивости;
• Маловероятно, что проверяют благонадежность тех, кому выдают доступ к грузам.

Сам по себе пост не несёт мысль, что интеграторы плохие, но в современных реалиях нельзя преуменьшать значение каких-либо базовых проверок входящих клиентов, чтобы отсечь тех, кто может принести вред. Поэтому надо более ответственно относиться к тем, кому вы раздаёте суперсилы 😁

#логистика #безопасность @fdnote безопасность.онлайн

Тиндер-сюрприз

Схема с использованием номиналов в грузоперевозках не нова и, казалось бы, вряд ли чем-то можно удивить, но в этот раз подвернулся именно такой случай.

История будет без имён, так как все лица живут себе спокойно, не находятся под следствием и никому особо не интересны, поэтому и обвинять их ни в чем голословно не стоит.

🖋 История началась с того, что в ходе работы обратил внимание на нового представителя в грузоперевозках, который ранее занимался только бухгалтерской деятельностью, а буквально недавно неожиданно начал заявлять о себе как о грузовладельце и активно искать перевозчиков для своих объёмов. В составе команды у предпринимателя имелось два логиста, один из которых был с очень экзотическим именем, не свойственным для нашей страны.

🕵️‍♂️ Известно, что любопытство - хорошее качество у человека, который работает в безопасности, поэтому было принято решение более детально познакомиться с этим логистическим дарованием и узнать: откуда пришли, кто в команде.

❤️ В ходе беседы выяснилось, что бухгалтер-предприниматель познакомилась на сайте знакомств с молодым человеком, который представился экзотическим именем и предложил серьезные личные отношения. Спустя неделю он уже предложил и серьезные деловые отношения: мол, есть опыт, связи, контакты, но не хватает надежного человека, которого может назначить директором своей замечательной фирмы, и именно в своей избраннице он увидел крепкое плечо. Никакого подвоха, конечно, барышня даже не почуяла.

👀 На всякий случай спросил у неё контактный номер этого бизнес-кавалера с целью детального изучения: вдруг он уже встречался в интернетах. В итоге нашёл его профиль в мессенджере с фотографией в обнимку с совершенно другой женщиной.

🥷 Дальше стало ещё любопытнее и через поиск по картинкам в интернетах нашлись социальные сети горе-кавалера, которого на самом деле звали совсем не экзотически, а очень даже восточно-этнически. Далее были найдены несколько брошенных им компаний с крупными долгами. Затем похожим поиском в интернетах была найдена спутница этого замечательного человека, им оказалась чудесная женщина, у которой совершенно случайным образом была такая же фамилия как и у нашего бизнес-кавалера, предположительно, жена. И она также была директором пары проблемных компаний с долгами перед перевозчиками и одной новой, которая ещё не вошла в оборот.

Неужели это семейный подряд?

🔍 После мне стало интересно, ведь фамилия редкая и захотелось поискать по конкретным регионам - а вдруг найдутся совпадения? И к моему удивлению реально нашлись несколько подобных однофамильцев, и именно в конкретных регионах, и именно в логистике, и тоже были директорами, и, что досадно, тоже проблемных компаний с крупными долгами: общий ущерб от их деятельности - более 30 миллионов рублей за несколько лет. И это только из того, что удалось найти.

Проще говоря - новоявленного бухгалтера-предпринимателя хотели использовать для обычной схемы с неоплатами перевозчикам без её ведома прикрываясь романтическими отношениями. А деньги вывели бы под любым предлогом, а её бы оставили с долгами.

📰 А потом случайно нашлась новость, что какого-то человека с такой же редкой фамилией задержали в 2024 году и почему-то назвали его главарём какой-то ОПГ. Но, думаю, это всё домыслы и роковая череда совпадений. Вот вы, например, верите в совпадения? 🌚

💔 По итогу барышня самостоятельно поняла, что имеет дело не просто с высокими отношениями, а с довольно прагматичным и холодным расчётом. Надеюсь, что она извлекла для себя урок.

Для меня это был первый случай, когда схема вовлечения в мошенническую схему через сайт знакомств была использована именно в грузоперевозках. Поэтому относитесь к таким предложениям с максимальным уровнем критического мышления: всегда надо разделять дела амурные и бизнес.

#безопасность #логистика #кейс @fdnote безопасность.онлайн