Отмывание средств: что поможет в расследовании

Делимся интересным исследованием SAS, KPMG и ACAMS. Эксперты выявили, что за прошлый год финансовые компании организации стали ускорять внедрение искусственного интеллекта и машинного обучения для борьбы с отмыванием денег.

Так, 39% профессионалов в области комплаенса заявили, что их компании не отказываются от своих планов по внедрению AML-решений и продолжат воплощать их в жизнь, несмотря на сложности, связанные с пандемией.

Отмывание средств – серьезная проблема глобального уровня. Ежегодные потери от нее оцениваются в диапазоне от 2 до 5% мирового ВВП, или от 8 млрд. до 2 трлн. долларов. Поэтому специалисты по комплаенсу обращают все более пристальное внимание на новые технологии, которые помогают им оптимизировать процессы и повысить эффективность борьбы с финансовыми преступлениями. Также автоматизация повышает качество расследований.

#новости #сб #комплаенс

Новый фейковый брокер в Казахстане

Сегодня Telegram-канал @FINANCEkaz сообщил о сайте компании Kaspi Capital, которые якобы являются частью корпорации и имеют торговый оборот в 7,5 млрд тенге. Сайт и сама компания не вызывают доверие и подозреваются в мошенничестве, так как маскируют свой продукт под проект Kaspi.

Всего несколько шагов, о которых мы регулярно рассказываем на наших вебинарах, помогут удостовериться в том, мошенники ли перед вами.

На примере фейкового брокера Kaspi Capital можно увидеть, что для начала их официальный сайт не предоставляет ни одного документа или лицензии в открытом доступе, нет официальных реквизитов. Компанию невозможно проверить ни в одном из реестров – ее просто не существует.

• На их сайте указано, что в 2020 году агентство Moody’s присвоило Kaspi Capital рейтинг Aa (P-1) с прогнозом получения Aaa (P-1) в 2021 году. Открываем рейтинг из открытого доступа – такой компании не существует.
• Также не существует и фейкового генерального директора – фотография некого Байбека Токаева заменена на фотографию Булата Утемуратова.
• Если проверить сам сайт, то он был создан зимой 2021 году, информация о владельце домена заполнена просто перебором клавиш и никакой компании Kaspi Capital нет.
• Дальше мы проходим на официальный сайт Kaspi.kz, где среди продуктов нет похожего инструмента. Также для получения точной информации вы можете отправить запрос в банк.
• Обратите внимание на описание компании с сайта, где в условиях пользования прописано, что вложение ваших средств подвержено риску. А в форме обратной связи указан адрес, по которому этой компании не существует.

Мы еще раз напоминаем казахстанцам, что каждую компанию перед вложением своих средств или перед сотрудничеством необходимо проверять, проявляя должную осмотрительность.

#новости #мошенничество #сб #банки

Советы по цифровой безопасности

Недавний случай с использованием шпионского ПО PegasusProject взволновал не только журналистов, но и специалистов по безопасности многих компаний. Актуальными остаются вопросы того, как уберечь свой телефон от слежки и защитить данные.

Мы предлагаем вам ознакомиться с универсальными рекомендациями, которые можно применить в работе любой компании.

Что можно узнать:

– как реагировать на онлайн-атаки
– что такое цифровые риски
– как обеспечить безопасность учетных записей и паролей
– что такое электронный шпионаж
– как лучше обезопасить себя от программ-шпионов
– другие полезные рекомендации и чек-листы.

#иб #безопасность

Как защититься от действий недобросовестного директора

Эксперты заинтересовались вопросом, как можно минимизировать риски собственников бизнеса, ведь за год пандемии стали нередки случаи, когда директор выводит всю документацию компании и товарно-материальные ценности за пределы общества.

Собственники, сменив недобросовестного директора, остаются только с дубликатами документов на руках, а директор с клиентской базой, ТМЦ и прочими наработками открывает свое собственное предприятие. Какие рекомендации дают в таких случаях?

1. Проработать корпоративные документы, а именно устав. Он позволяет ограничивать порог сделок, которые директор может осуществлять без согласования с участниками общества.
2. Проработать локальную документацию, в том числе трудовой договор и должностную инструкцию.
3. Заключить с директором соглашение о неразглашении конфиденциальной информации, определить список информации, которая относится к конфиденциальной. 
4. Систематически проводить ревизии и независимый аудит деятельности.
5. Правильно организовать хранение документации и печати.

О других шагах можно прочитать здесь.

#новости #сб #комплаенс

Новая опасность в мессенджерах

Если ваши сотрудники используют для общения с клиентами и поставщикам мессенджеры, то эксперты рекомендуют устанавливать приложения только из официальных магазинов.

«Лаборатория Касперского» обнаружила в одной из версий популярного мода WhatsApp с названием FMWhatsapp (16.80.0) троянца Triada, который может скачивать и запускать другие вредоносные модули, показывать рекламу и оформлять платные подписки. В случае с FMWhatsapp злоумышленники использовали это в качестве лазейки, предоставив разработчикам мода под видом рекламных модулей вредоносное ПО.

Всего за 2021 год решения «Лаборатории Касперского» зафиксировали больше 33 тысяч связанных с WhatsApp атак, причем как в виде модов и апдейтов для него, так и под видом оригинального мессенджера.

#иб #безопасность #новости

Как используют персональные данные

Рассказываем о методах социальной инженерии, которые используют мошенники, чтобы украсть ваши персональные данные. Злоумышленники подделывают номера банков и звонят к их клиентам якобы от лица службы безопасности, присылают письма с вирусом, клонируют страницы известных магазинов и иных организаций.

К персональным данным относятся не только данные в официальных документах, например, в удостоверении личности или паспорте. Но на самом деле это все, с помощью чего можно идентифицировать человека: адрес, телефон, фото-, видеоматериалы и др.

Как они к ним попадают?

Как правило, банки и иные финансовые организации используют надежную систему защиты, которую постоянно обновляют, и контролируют этот процесс. Но злоумышленникам не составляет труда взломать базы данных мелких организаций, к примеру, интернет-магазинов, отелей, различных сервисных компаний.

В основном люди, сами того не подозревая, передают личные сведения о себе третьим лицам. К примеру, публикуют личную информацию в Сети.

Любители конкурсов, розыгрышей чаще становятся жертвами мошенников. На фишинговых страницах они оставляют данные о себе и платежной карты.

Есть масса приложений, которые, используя эту информацию, могут предоставить подробные сведения об аккаунтах в соцсетях, наличии штрафов, налогов и другие детали. Мошенникам остается только собрать из них пазл.

#мошенничество #новости

Регистрируйтесь на ежегодную конференцию по экономической безопасности от Kompra.
⠀
7 октября приглашаем казахстанских и зарубежных специалистов для обмена опытом и обсуждения главных тем этого года. Мероприятие является самой большой в Казахстане нетворкинговой площадкой профессионалов по экономической безопасности.
⠀
Что мы обсудим:
- превенцию финансовых, репутационных и кадровых рисков
- международные стандарты борьбы с коррупцией
- внутренние регламенты компаний и корпоративную культуру как главный инструмент комплаенс
- главные угрозы для информационной безопасности бизнеса
- работу с проблемными контрагентами.
⠀
Конференция в г. Нур-Султан пройдет в гибридном формате: онлайн и офлайн для части слушателей с соблюдением всех санитарных мер.
⠀
Полная программа и расписание конференции будут опубликованы позже.
Регистрируйтесь здесь: http://events.kompra.kz/conference2021-2/
⠀
#kompra #экономическая_безопасность #конференция #нурсултан #астана #проверка_контрагентов #сб

Желаем всем казахстанцам в этот праздник дружбы, понимания и согласия.

Пусть свобода и уважение будут всегда в ваших сердцах 😌

Последний день акции на Kompra

Проходите наш тест и получайте бонусы и другие приятные призы, которые мы зачислим на баланс вашего аккаунта.

Комплаенс-офицеры могут проверить свои знания в сфере корпоративного мошенничества и коррупции, а специалисты по экономической безопасности узнать, насколько хорошо они владеют инструментами по проверке компаний.

О прохождении теста и условиях акции читайте здесь.

#kompra #новости #акция

Как форензик может обезопасить банк

Делимся интересной статьей о том, почему банки всегда в зоне риска и когда собственнику нужно обращаться к помощи форензик-офицеров.

Стоимость расследований на рынке с каждым годом становится все выше. Но все же она несущественна в сравнении с возможными многомиллиардными потерями в результате вывода активов или подделки отчетности.

Форензик помогает владельцу банка понять положение дел, если у него есть подозрения, что менеджмент фальсифицирует отчетность и выводит активы, установить, «приторговывают» ли сотрудники персональными данными клиентов, греют ли руки на тендерах по закупкам товаров или услуг в сговоре с поставщиками.

Какие специфические «банковские» правонарушения выделяют:

– вывод активов с помощью приобретения необеспеченных векселей или неликвидных ценных бумаг по высокой цене
– выдача в сговоре с сотрудниками банка ничем не обеспеченных кредитов аффилированным лицам
– средства, размещенные на депозитах, расходуются управляющими/владельцами в своих целях. Например, указанные лица их вкладывают в недвижимость, оформляя покупку на аффилированные компании или на доверенных лиц.

#форензик #новости #банки

Вебинар: «Злоупотребления и мошеннические действия при корпоративных банкротствах»

Когда: 15 сентября, в 15:00 (по мск)

Кому будет интересно:
⁃ руководителям комплаенс-служб
⁃ руководителям служб экономической безопасности
⁃ специалистам департамента по банкротству и взысканию.

Что обсудят:
⁃ основные виды злоупотреблений и мошенничества в корпоративных банкротствах
⁃ проведение расследований внутри компаний и правоохранительными органами
⁃ практика судов
⁃ использование уголовных расследований для возбуждения параллельных процессов за рубежом.

Зарегистрироваться можно здесь.

#сб #комплаенс #вебинар

Обновление в рубрике #резюме для тех, кто ищет специалистов по безопасности в свой штат.

Резюме: Бауыржан Саденов.
Позиция: эксперт/руководитель в сфере безопасности

Образование:
⁃ Восточно-Казахстанский государственный университе, 1996 г., г.Усть-Каменогорск Физико-Технический факультет, инженер - педагог;
⁃ Казахстанско-Американский свободный университет
2005 г., г.Усть-Каменогорск, Юриспруденция, Юрист.

Опыт работы:
⁃ ТОО ProIndustry KZ (Завод по утилизации автошин) 03.21 – н/время, менеджер по безопасности
⁃ ТОО АБК Бетон (Производство товарного бетона) 11.20 – 02.21 гг., менеджер по безопасности
⁃ ТОО КаР-Тел (ТМ Beeline) 2008 – 10.2020 гг., старший специалист, ведущий специалист, эксперт, старший менеджер, начальник отдела (функции Руководителя Службы) безопасности.

Подробнее в резюме.

Контакты: +7 777 275 4343

Мошенники в TikTok похищают деньги казахстанцев

В соцсетях, в том числе на платформе TikTok, в последнюю неделю активно распространяется видеоролик мошенников, которые рассказывают о вложении в акции и высокой прибыли.

Переходя по ссылке, пользователь попадает на фейковую статью в Forbes, где казахстанец рассказывает о своем заработке. Но если обратить внимание на адрес сайта или попробовать перейти на главную страницу, то вас переведет совершенно на другой ресурс, где мошенники и крадут средства.

ПАО «Газпром нефть» уже предостерег пользователей сети, что через интернет и по электронной почте распространяются фиктивные коммерческие предложения о продаже нефтепродуктов якобы от их лица или аффилированных с ним компаний.

Также появились фейковые сайты с трудоустройством посредством платных смс-сообщений. Для перевода денег мошенники предлагают счет, открытый на имя физического лица.

Чтобы предотвратить возможный материальный ущерб и утрату персональных данных, рекомендуем просмотреть список фейковых ресурсов и описанные правила.

#новости #мошенничество

Социальная инженерия в действии

Несмотря на то, что в последнее время очень часто предупреждают о мошенничествах, пользователи интернета становятся все более уязвимыми к методам социальной инженерии. По данным ЦБ, с апреля по июнь 2021 года злоумышленники украли у клиентов российских банков в полтора раза больше, чем за аналогичный период 2020 года.

При этом, из денег, незаконно выведенных со счетов, клиентам вернули только 7,4%, а в 2020-м – более 12%. То есть, грабить стали больше, а деньги возвращать реже. Банки неохотно идут навстречу клиентам, попавшимся на уловки социальной инженерии, так как в этом случае граждане фактически самостоятельно вверяют преступникам все необходимые данные для кражи. Чаще всего методы социальной инженерии используют при краже денег через онлайн-банкинг — 81,8% случаев.

#мошенничество #новости #банки