Kompra | Всё о безопасности
779 subscribers
944 photos
162 videos
25 files
1.25K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Как форензик может обезопасить банк

Делимся интересной статьей о том, почему банки всегда в зоне риска и когда собственнику нужно обращаться к помощи форензик-офицеров.

Стоимость расследований на рынке с каждым годом становится все выше. Но все же она несущественна в сравнении с возможными многомиллиардными потерями в результате вывода активов или подделки отчетности.

Форензик помогает владельцу банка понять положение дел, если у него есть подозрения, что менеджмент фальсифицирует отчетность и выводит активы, установить, «приторговывают» ли сотрудники персональными данными клиентов, греют ли руки на тендерах по закупкам товаров или услуг в сговоре с поставщиками.

Какие специфические «банковские» правонарушения выделяют:

– вывод активов с помощью приобретения необеспеченных векселей или неликвидных ценных бумаг по высокой цене
– выдача в сговоре с сотрудниками банка ничем не обеспеченных кредитов аффилированным лицам
– средства, размещенные на депозитах, расходуются управляющими/владельцами в своих целях. Например, указанные лица их вкладывают в недвижимость, оформляя покупку на аффилированные компании или на доверенных лиц.

#форензик #новости #банки
Социальная инженерия в действии

Несмотря на то, что в последнее время очень часто предупреждают о мошенничествах, пользователи интернета становятся все более уязвимыми к методам социальной инженерии. По данным ЦБ, с апреля по июнь 2021 года злоумышленники украли у клиентов российских банков в полтора раза больше, чем за аналогичный период 2020 года.

При этом, из денег, незаконно выведенных со счетов, клиентам вернули только 7,4%, а в 2020-м – более 12%. То есть, грабить стали больше, а деньги возвращать реже. Банки неохотно идут навстречу клиентам, попавшимся на уловки социальной инженерии, так как в этом случае граждане фактически самостоятельно вверяют преступникам все необходимые данные для кражи. Чаще всего методы социальной инженерии используют при краже денег через онлайн-банкинг — 81,8% случаев.

#мошенничество #новости #банки
В банках проблемы с кибербезопасностью

Персональные данные клиентов у некоторых казахстанских банков плохо защищены.

Согласно анализу компании «Делойт» в Казахстане совместно с АРРФР, не все банки страны уделяют внимание кибербезопасности. В том числе в вопросе защиты мобильных приложений 26% отечественных фининститутов не применяют SSL-pining (обеспечивает безопасность соединения).

Эксперты отмечают, что ряд вредоносных программ могут собирать скриншоты фоновых приложений и передать злоумышленнику.

К тому же, 84% банковских приложений не скрывают конфиденциальную информацию на автоматически генерируемых снимках экрана, только 16% имеют механизмы защиты.

В вопросе фишинга 36% банков не продемонстрировали новых утечек, 27% имели – до 5% новых утечек данных в почтовой рассылке, 27% – до 50% утечек, 9% – до 100% новых утечек.

Подробный отчет можно изучить здесь.

#новости #мошенничество #банки
Банк признал сделку сомнительной

В России ввели новый закон, который разрешает банкам пресекать сомнительные операции клиентов вплоть до блокировки средств. Вступившие в силу поправки уже в сентябре обязывают банки идентифицировать клиентов. Это ужесточает банковский контроль, сомнительных операций станет больше.

Что делает банк:
- запрашивает у клиента информацию по сделке: откуда у клиента деньги, насколько надежен его контрагент, насколько реален бизнес.
- проводит собственное расследование о клиенте и контрагенте по внешним источникам данных
- опрашивает клиента.

Как избежать отказа:
- сообщайте обо всех изменениях заранее
- собирайте досье на контрагента и прикладывайте его к документам по сделке
- проверяйте контрагента не только до заключения договора, но и перед каждой сделкой.

#проверка_контрагентов #банки #должная_осмотрительность
Служба безопасности Halyk Bank предупреждает

Кибермошенники обманывают казахстанцев от имени крупного банка в WhatsApp. Рассылки используют для того, чтобы пользователи переходили на опрос и якобы выигрывали деньги.

Банк просит быть бдительными, не проходить по ссылкам, а также проверять всю информацию о розыгрышах, акциях на официальных сайтах и в соцсетях компании.

#kompra #новости #банки
Что скрывает за собой банкротство физлиц?

В Казахстане в феврале этого года начнется обсуждение проекта закона по вопросам банкротства физических лиц. Особо внимательно за ситуацией сейчас следят банки, МФО и другие финансовые организации.

По той причине, что в основном их клиенты – это физлица, которые могут воспользоваться данным законом, чтобы не уплачивать кредиты и заемы. Напомним, что в Казахстане эта процедура пока что работает только для юрлиц и ИП.

Предлагаем изучить опыт других стран, который привели в пример в данном материале.

Так, в России процедура банкротства физических лиц появилась в 2015 году. И начать ее может любой гражданин, чей суммарный долг перед организациями и физлицами превышает 500 тыс. рублей, а просрочка достигла трех месяцев. Также может объявить себя банкротом лицо, если у него есть обстоятельства, препятствующие исполнению обязательств. Например, увольнение с работы, тяжелое заболевание, ущерб от порчи имущества и так далее.

#новости #банки #риски #банкротство
Полезный инструмент: новый способ защиты онлайн-переводов

В России «Сбер» объявил о создании сервиса проверки операций близкого. Услуга уникальна и не имеет аналогов.

Как он работает? Перед тем, как банк исполняет онлайн-перевод клиента, операция попадает на дополнительную проверку помощнику. Он одобряет или отклоняет их, исходя из цели операции. Если помощник сочтет операцию подозрительной, он связывается с близким для уточнения обстоятельств и при необходимости блокирует ее.

Необходимость в сервисе возникла после участившихся случаев – клиенты переводили мошенникам деньги под психологическим давлением.

#новости #банки
В каких случаях заемщик может объявить себя банкротом

Минфин вынес на обсуждение проект концепции Закона «О восстановлении платежеспособности и банкротстве граждан». Ежегодно в Нацбанк поступает порядка 6 тысяч обращений на деятельность финорганизаций, в том числе от проблемных заемщиков с просьбами о реструктуризации и списании задолженности.

В большинстве случаев заемщики жалуются на потерю работы и/или кормильца, ухудшение здоровья и другое, что приводит к невозможности обслуживания кредита и потере залога.

Что будет входить в процедуру внесудебного банкротства?

– наличие исполнительного листа как свидетельство о том, что должник не имеет средств для оплаты долга;

– процедуру могут применить граждане, чьи обязательства по договору банковского займа и (или) договору о предоставлении микрокредита / по договору о взыскании задолженности и (или) договору уступки права требования, не исполнены в течение 5 лет со дня наступления срока их исполнения;

– объявление о применении в отношении должника процедуры внесудебного банкротства будет размещаться на сайте уполномоченного органа;

– в течение 6 месяцев информация о должнике будет доступна для всех кредиторов.

Что далее?

Если в течение указанного периода в собственность должника поступило имущество или существенно изменилось его имущественное положение, он обязан обратиться с заявлением о прекращении процедуры внесудебного банкротства.

Если в течение указанного периода подобных обстоятельств не выявлено, процедура внесудебного банкротства завершается, должник объявляется банкротом и освобождается от долгов.

Подробнее о процедуре и о судебном банкротстве читайте в материале.

#новости #банкротство #банки
Что надо знать о санкциях в отношении банков?

Делимся понятным комментарием о том, как реагировать на новости о расширениях санкций в отношении банков. Объясняет Агентство РК по регулированию и развитию финансового рынка на примере ПАО «Сбербанк» и АО «Альфа-Банк».

Санкции и ограничения, введённые в отношении дочерних российских банков, не связаны и не влияют на деятельность казахстанских банков.

Что доступно клиентам?

– внутрибанковские операции в национальной валюте без каких-либо ограничений;
– снятие наличных в банкоматах;
– перевод денег в тенге в приложении по номеру телефона в банки участники СМП;
– перевод по реквизитам счёта в другие банки в пределах суточного лимита;
– оплата коммунальных услуг, мобильной связи и других платежей за услуги.

Об ограничениях подробнее читайте в статье.

#новости #банки #санкции
📞 Можно ли быстро вычислить мошенников? Да. Но не все об этом знают. И если вы уверены, что на вас методы «подозрительных» переводов денег не работают, то кто-то из ваших знакомых или родственников точно столкнулся с обманом.

Противостоять фейковым «сотрудникам банка» и избежать утечки данных – рассказываем о признаках, как вычислить такие звонки.

#мошенники #мошенничество #банки #звонкиизбанков #деньги
Forwarded from 🇰🇿 FINANCE.kz
КЛИЕНТАМ JUSAN НИЧЕГО НЕ УГРОЖАЕТ

Сегодня генеральное прокуратура сделала заявление, что намерена вернуть в Казахстан контроль над группой Jusan.

— Бостандыкский районный суд города Алматы возбудил гражданское дело по иску прокурора города Алматы о признании недействительной сделки между ТОО «Pioneer Capital Invest» и Jusan Technologies Ltd, направленной на передачу контроля и вывод активов АО «First Heartland Jusan Bank», а также связанных с ним организаций в иностранные юрисдикции, — говорится в заявлении. — 27 апреля 2020 года общее собрание участников ТОО «Pioneer Capital Invest», владельца группы Jusan, приняло решение об одобрении передачи имущества Pioneer в акционерный капитал зарегистрированной за рубежом Jusan Technologies Ltd. Это стало угрозой общественным интересам студентов и школьников «Назарбаев Университета» и «Назарбаев интеллектуальных школ», одним из источников финансирования которых стали дивиденды по акциям, облигациям и вкладам группы Jusan. 3 февраля 2023 года в Генеральную прокуратуру поступило заявление «Назарбаев фонда» о принятии мер прокурорского реагирования по факту противоправных действий ряда субъектов, в результате которых группа Jusan перешла под контроль граждан иностранных государств.

@FINANCEkaz обращает особое внимание на то, что этот иск не касается работы банка и никак не ограничивает его — речь идёт лишь об акционерном капитале, то есть акциях банка, которые не оказывают влияние на работу самого банка.

— Цель органов прокуратуры — исключительно восстановление справедливости и возвращение в юрисдикцию Казахстана контроля над активами группы Jusan, — отдельно говорится в заявлении. При этом иск не касается непосредственно работы Jusan Bank и никак не ограничивает его текущую хозяйственную деятельность, а также взаимодействие с клиентами и деловыми партнерами банка. Независимо от исхода дела Jusan Bank будет продолжать работать в обычном режиме.


#банки #jusan @FINANCEkaz