Kompra | Всё о безопасности
786 subscribers
965 photos
168 videos
25 files
1.25K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Популярные «фразы» мошенников

Эксперты-юристы проанализировали звонки и активность мошенников и поделились фразами, которые не стоит использовать во время беседы с незнакомыми людьми.

Если мошенник узнает от вас конфиденциальные данные, то запись разговора можно использовать при звонке в банк или другую организацию, где автоответчик способен распознать голос.

Нельзя озвучивать: сроки действия карты и защитный код на обратной стороне. Если ее номер и можно узнать, например, из утерянных документов, а имя владельца подобрать, зная, как вас зовут, то период действия карты и cvc- или pin-код злоумышленники могут выманить только у вас лично.

Самая «популярная» разновидность телефонного мошенничества – это звонки из службы безопасности или технического отдела банка с информацией о том, что с вашей карты пытались списать денежные средства.

#новости #мошенничество #сб #банки
Новый фейковый брокер в Казахстане

Сегодня Telegram-канал @FINANCEkaz сообщил о сайте компании Kaspi Capital, которые якобы являются частью корпорации и имеют торговый оборот в 7,5 млрд тенге. Сайт и сама компания не вызывают доверие и подозреваются в мошенничестве, так как маскируют свой продукт под проект Kaspi.

Всего несколько шагов, о которых мы регулярно рассказываем на наших вебинарах, помогут удостовериться в том, мошенники ли перед вами.

На примере фейкового брокера Kaspi Capital можно увидеть, что для начала их официальный сайт не предоставляет ни одного документа или лицензии в открытом доступе, нет официальных реквизитов. Компанию невозможно проверить ни в одном из реестров – ее просто не существует.

• На их сайте указано, что в 2020 году агентство Moody’s присвоило Kaspi Capital рейтинг Aa (P-1) с прогнозом получения Aaa (P-1) в 2021 году. Открываем рейтинг из открытого доступа – такой компании не существует.
• Также не существует и фейкового генерального директора – фотография некого Байбека Токаева заменена на фотографию Булата Утемуратова.
• Если проверить сам сайт, то он был создан зимой 2021 году, информация о владельце домена заполнена просто перебором клавиш и никакой компании Kaspi Capital нет.
• Дальше мы проходим на официальный сайт Kaspi.kz, где среди продуктов нет похожего инструмента. Также для получения точной информации вы можете отправить запрос в банк.
• Обратите внимание на описание компании с сайта, где в условиях пользования прописано, что вложение ваших средств подвержено риску. А в форме обратной связи указан адрес, по которому этой компании не существует.

Мы еще раз напоминаем казахстанцам, что каждую компанию перед вложением своих средств или перед сотрудничеством необходимо проверять, проявляя должную осмотрительность.

#новости #мошенничество #сб #банки
Как форензик может обезопасить банк

Делимся интересной статьей о том, почему банки всегда в зоне риска и когда собственнику нужно обращаться к помощи форензик-офицеров.

Стоимость расследований на рынке с каждым годом становится все выше. Но все же она несущественна в сравнении с возможными многомиллиардными потерями в результате вывода активов или подделки отчетности.

Форензик помогает владельцу банка понять положение дел, если у него есть подозрения, что менеджмент фальсифицирует отчетность и выводит активы, установить, «приторговывают» ли сотрудники персональными данными клиентов, греют ли руки на тендерах по закупкам товаров или услуг в сговоре с поставщиками.

Какие специфические «банковские» правонарушения выделяют:

– вывод активов с помощью приобретения необеспеченных векселей или неликвидных ценных бумаг по высокой цене
– выдача в сговоре с сотрудниками банка ничем не обеспеченных кредитов аффилированным лицам
– средства, размещенные на депозитах, расходуются управляющими/владельцами в своих целях. Например, указанные лица их вкладывают в недвижимость, оформляя покупку на аффилированные компании или на доверенных лиц.

#форензик #новости #банки
Социальная инженерия в действии

Несмотря на то, что в последнее время очень часто предупреждают о мошенничествах, пользователи интернета становятся все более уязвимыми к методам социальной инженерии. По данным ЦБ, с апреля по июнь 2021 года злоумышленники украли у клиентов российских банков в полтора раза больше, чем за аналогичный период 2020 года.

При этом, из денег, незаконно выведенных со счетов, клиентам вернули только 7,4%, а в 2020-м – более 12%. То есть, грабить стали больше, а деньги возвращать реже. Банки неохотно идут навстречу клиентам, попавшимся на уловки социальной инженерии, так как в этом случае граждане фактически самостоятельно вверяют преступникам все необходимые данные для кражи. Чаще всего методы социальной инженерии используют при краже денег через онлайн-банкинг — 81,8% случаев.

#мошенничество #новости #банки
В банках проблемы с кибербезопасностью

Персональные данные клиентов у некоторых казахстанских банков плохо защищены.

Согласно анализу компании «Делойт» в Казахстане совместно с АРРФР, не все банки страны уделяют внимание кибербезопасности. В том числе в вопросе защиты мобильных приложений 26% отечественных фининститутов не применяют SSL-pining (обеспечивает безопасность соединения).

Эксперты отмечают, что ряд вредоносных программ могут собирать скриншоты фоновых приложений и передать злоумышленнику.

К тому же, 84% банковских приложений не скрывают конфиденциальную информацию на автоматически генерируемых снимках экрана, только 16% имеют механизмы защиты.

В вопросе фишинга 36% банков не продемонстрировали новых утечек, 27% имели – до 5% новых утечек данных в почтовой рассылке, 27% – до 50% утечек, 9% – до 100% новых утечек.

Подробный отчет можно изучить здесь.

#новости #мошенничество #банки
Банк признал сделку сомнительной

В России ввели новый закон, который разрешает банкам пресекать сомнительные операции клиентов вплоть до блокировки средств. Вступившие в силу поправки уже в сентябре обязывают банки идентифицировать клиентов. Это ужесточает банковский контроль, сомнительных операций станет больше.

Что делает банк:
- запрашивает у клиента информацию по сделке: откуда у клиента деньги, насколько надежен его контрагент, насколько реален бизнес.
- проводит собственное расследование о клиенте и контрагенте по внешним источникам данных
- опрашивает клиента.

Как избежать отказа:
- сообщайте обо всех изменениях заранее
- собирайте досье на контрагента и прикладывайте его к документам по сделке
- проверяйте контрагента не только до заключения договора, но и перед каждой сделкой.

#проверка_контрагентов #банки #должная_осмотрительность
Служба безопасности Halyk Bank предупреждает

Кибермошенники обманывают казахстанцев от имени крупного банка в WhatsApp. Рассылки используют для того, чтобы пользователи переходили на опрос и якобы выигрывали деньги.

Банк просит быть бдительными, не проходить по ссылкам, а также проверять всю информацию о розыгрышах, акциях на официальных сайтах и в соцсетях компании.

#kompra #новости #банки
Что скрывает за собой банкротство физлиц?

В Казахстане в феврале этого года начнется обсуждение проекта закона по вопросам банкротства физических лиц. Особо внимательно за ситуацией сейчас следят банки, МФО и другие финансовые организации.

По той причине, что в основном их клиенты – это физлица, которые могут воспользоваться данным законом, чтобы не уплачивать кредиты и заемы. Напомним, что в Казахстане эта процедура пока что работает только для юрлиц и ИП.

Предлагаем изучить опыт других стран, который привели в пример в данном материале.

Так, в России процедура банкротства физических лиц появилась в 2015 году. И начать ее может любой гражданин, чей суммарный долг перед организациями и физлицами превышает 500 тыс. рублей, а просрочка достигла трех месяцев. Также может объявить себя банкротом лицо, если у него есть обстоятельства, препятствующие исполнению обязательств. Например, увольнение с работы, тяжелое заболевание, ущерб от порчи имущества и так далее.

#новости #банки #риски #банкротство
Полезный инструмент: новый способ защиты онлайн-переводов

В России «Сбер» объявил о создании сервиса проверки операций близкого. Услуга уникальна и не имеет аналогов.

Как он работает? Перед тем, как банк исполняет онлайн-перевод клиента, операция попадает на дополнительную проверку помощнику. Он одобряет или отклоняет их, исходя из цели операции. Если помощник сочтет операцию подозрительной, он связывается с близким для уточнения обстоятельств и при необходимости блокирует ее.

Необходимость в сервисе возникла после участившихся случаев – клиенты переводили мошенникам деньги под психологическим давлением.

#новости #банки
В каких случаях заемщик может объявить себя банкротом

Минфин вынес на обсуждение проект концепции Закона «О восстановлении платежеспособности и банкротстве граждан». Ежегодно в Нацбанк поступает порядка 6 тысяч обращений на деятельность финорганизаций, в том числе от проблемных заемщиков с просьбами о реструктуризации и списании задолженности.

В большинстве случаев заемщики жалуются на потерю работы и/или кормильца, ухудшение здоровья и другое, что приводит к невозможности обслуживания кредита и потере залога.

Что будет входить в процедуру внесудебного банкротства?

– наличие исполнительного листа как свидетельство о том, что должник не имеет средств для оплаты долга;

– процедуру могут применить граждане, чьи обязательства по договору банковского займа и (или) договору о предоставлении микрокредита / по договору о взыскании задолженности и (или) договору уступки права требования, не исполнены в течение 5 лет со дня наступления срока их исполнения;

– объявление о применении в отношении должника процедуры внесудебного банкротства будет размещаться на сайте уполномоченного органа;

– в течение 6 месяцев информация о должнике будет доступна для всех кредиторов.

Что далее?

Если в течение указанного периода в собственность должника поступило имущество или существенно изменилось его имущественное положение, он обязан обратиться с заявлением о прекращении процедуры внесудебного банкротства.

Если в течение указанного периода подобных обстоятельств не выявлено, процедура внесудебного банкротства завершается, должник объявляется банкротом и освобождается от долгов.

Подробнее о процедуре и о судебном банкротстве читайте в материале.

#новости #банкротство #банки
Что надо знать о санкциях в отношении банков?

Делимся понятным комментарием о том, как реагировать на новости о расширениях санкций в отношении банков. Объясняет Агентство РК по регулированию и развитию финансового рынка на примере ПАО «Сбербанк» и АО «Альфа-Банк».

Санкции и ограничения, введённые в отношении дочерних российских банков, не связаны и не влияют на деятельность казахстанских банков.

Что доступно клиентам?

– внутрибанковские операции в национальной валюте без каких-либо ограничений;
– снятие наличных в банкоматах;
– перевод денег в тенге в приложении по номеру телефона в банки участники СМП;
– перевод по реквизитам счёта в другие банки в пределах суточного лимита;
– оплата коммунальных услуг, мобильной связи и других платежей за услуги.

Об ограничениях подробнее читайте в статье.

#новости #банки #санкции
📞 Можно ли быстро вычислить мошенников? Да. Но не все об этом знают. И если вы уверены, что на вас методы «подозрительных» переводов денег не работают, то кто-то из ваших знакомых или родственников точно столкнулся с обманом.

Противостоять фейковым «сотрудникам банка» и избежать утечки данных – рассказываем о признаках, как вычислить такие звонки.

#мошенники #мошенничество #банки #звонкиизбанков #деньги
Forwarded from 🇰🇿 FINANCE.kz
КЛИЕНТАМ JUSAN НИЧЕГО НЕ УГРОЖАЕТ

Сегодня генеральное прокуратура сделала заявление, что намерена вернуть в Казахстан контроль над группой Jusan.

— Бостандыкский районный суд города Алматы возбудил гражданское дело по иску прокурора города Алматы о признании недействительной сделки между ТОО «Pioneer Capital Invest» и Jusan Technologies Ltd, направленной на передачу контроля и вывод активов АО «First Heartland Jusan Bank», а также связанных с ним организаций в иностранные юрисдикции, — говорится в заявлении. — 27 апреля 2020 года общее собрание участников ТОО «Pioneer Capital Invest», владельца группы Jusan, приняло решение об одобрении передачи имущества Pioneer в акционерный капитал зарегистрированной за рубежом Jusan Technologies Ltd. Это стало угрозой общественным интересам студентов и школьников «Назарбаев Университета» и «Назарбаев интеллектуальных школ», одним из источников финансирования которых стали дивиденды по акциям, облигациям и вкладам группы Jusan. 3 февраля 2023 года в Генеральную прокуратуру поступило заявление «Назарбаев фонда» о принятии мер прокурорского реагирования по факту противоправных действий ряда субъектов, в результате которых группа Jusan перешла под контроль граждан иностранных государств.

@FINANCEkaz обращает особое внимание на то, что этот иск не касается работы банка и никак не ограничивает его — речь идёт лишь об акционерном капитале, то есть акциях банка, которые не оказывают влияние на работу самого банка.

— Цель органов прокуратуры — исключительно восстановление справедливости и возвращение в юрисдикцию Казахстана контроля над активами группы Jusan, — отдельно говорится в заявлении. При этом иск не касается непосредственно работы Jusan Bank и никак не ограничивает его текущую хозяйственную деятельность, а также взаимодействие с клиентами и деловыми партнерами банка. Независимо от исхода дела Jusan Bank будет продолжать работать в обычном режиме.


#банки #jusan @FINANCEkaz