Kompra | Всё о безопасности
766 subscribers
831 photos
128 videos
25 files
1.2K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Продолжается регистрация на заключительное онлайн-обсуждение в рамках серии вебинаров «Санкционный комплаенс»

📌Пленарное обсуждение «Эффективные способы управления санкционными рисками»
Когда:
1 апреля, 16:00-17:30 (время г. Нур-Султан)
Модератор: Эдуард Кан – Ассоциация комплаенс и деловой этики (CAMS, CISA, CGEIT).
Спикеры:
Сергей Гландин – Pen & Paper (доцент кафедры междунар. права юр.факультета МГУ им. М.В. Ломоносова);
Юлия Елисеева – «Комплаенс РУС» (SCCE, ICA, GARP);
Аннета Натанзон – ERG (CFE, ICA (GRC) Dip);
Лейла Салимзаде – Vendra (CAMS, CGCC).

Вебинар пройдёт в формате онлайн на платформе Zoom. Участие бесплатное. Вопросы спикерам вы сможете задать в ходе вебинара или прислать заранее, заполнив нужное поле регистрационной анкеты.

Регистрируйтесь и оставляйте ваши вопросы по ссылке.
Фейковые профили в LinkedIn

Исследователи из Стэнфорда обнаружили более 1000 фейковых аккаунтов в LinkedIn c фотографиями профиля, сгенерированными ИИ.

Как это работает?

Вы как компания получаете сообщение от человека, которое выглядит как обычная реклама программного обеспечения. Затем оказывается, что человек – вымышленная личность.

Если потенциальный клиент отвечает — его перенаправляют к реальному человеку. С помощью этой техники компании расширяют свое присутствие без увеличения численности персонала.

Как определить фейк?

Изображение профиля выглядит как стандартный портретный снимок. Но обратите внимание на выравнивание глаз, отсутствие одной серьги (каких-то мелких деталей) и размытые волосы на заднем плане.

«Это не история о ложных сведениях или дезинформации, а скорее пересечение довольно обыденного варианта использования технологии ИИ в бизнесе и, как следствие, вопросов этики и ожиданий», — сказала исследователь.
Коллеги,

Ассоциация комплаенс и деловой этики приглашает вас на запланированную конференцию в Zoom.

Тема:
Пленарное обсуждение «Эффективные способы управления санкционными рисками»
Время: 1 апреля, 16:00-17:30 (по времени г. Нур-Султан)

Подключиться к конференции Zoom:
https://us02web.zoom.us/j/85171039233?pwd=cC9SdkxsSSttZUp0SldGOFdlanlrZz09

Идентификатор конференции: 851 7103 9233
Код доступа: 731894

Присоединяйтесь к нам в 16:00 (GMT+6)!
Корпоративная безопасность: как решить вопрос со смартфонами?

Всеобщая цифровизация и переход сотрудников на удаленку резко повысили важность средств корпоративной мобильности. Бизнесу теперь необходимо менять подход. Ведь многие важные задачи, подписание документов теперь решаются с помощью смартфонов и личных ноутбуков.

Кроме четкой политики безопасного использования гаджетов, во многих компаниях приходят к решению использовать специальные продукты. Так как контролировать все – практические нереально.

Например, согласно отчету, 74% сотрудников в течение рабочего дня работают с пятью или более приложениями одновременно. И постоянное переключение между инструментами увеличивает вероятность ошибок.

Делимся интересное статьей о том, как управлять корпоративной мобильностью и какие существуют системы.

#новости #сб
Как должна выглядеть форма на сбор и обработку данных?

Если ваше взаимодействие с клиентами связано с обработкой персональных данных, то обратите внимание на новые правила, утвержденные МЦРИАП. Они вводятся в действие уже с 16 апреля.

В Приказ добавили пункты, регулирующие вопросы распространения персональных данных в общедоступных источниках – оно допускается при наличии согласия субъекта или его законного представителя.

Что необходимо включить?

1. наименование (ФИО, бизнес-идентификационный номер оператора;
2. ФИО субъекта;
3. срок или период, в течение которого действует согласие на сбор, обработку персональных данных;
4. сведения о возможности оператора или ее отсутствии передавать персональные данные третьим лицам;
5. сведения о наличии либо отсутствии трансграничной передачи персональных данных в процессе их обработки;
6. сведения о распространении персональных данных в общедоступных источниках;
7. перечень собираемых данных, связанных с субъектом персональных данных.

#новости #персональные_данные
Конференция от Kompra: предложите свои темы в опросе

Ежегодно сервис проверки контрагентов Kompra организовывает конференции для клиентов и партнеров.

Специалисты по экономической и корпоративной безопасности, комплаенс, форензик, юристы и внутренние аудиторы из Казахстана и СНГ обсуждают новые тренды в сфере, изменения законодательства и современные инструменты защиты бизнеса от рисков.

Конференции проходят дважды: в мае в г. Алматы и в октябре в г. Нур-Султан.

В рамках подготовки к мероприятиям мы хотели бы узнать ваше мнение о том, какие темы вы хотели бы обсудить в этом году и каких спикеров вы хотели бы послушать.

Предлагаем вам пройти опрос и поделиться вашими рекомендациями: https://docs.google.com/forms/d/e/1FAIpQLSdPkoQNLq5NJNaf_161IDRCX1iDMMHYaQ9q-pncmimWiNvTAA/viewform

#kompra #мероприятия
Что посмотреть на выходных?

«Архив Пандоры» и финансовые преступления.

Делимся видео с Глобальной конференции журналистов-расследователей. Оно может быть интересно всем, кто знаком с громким расследованием команды Pandora Papers.

Журналисты этого проекта, специалисты OCCRP и ICFJ по отслеживанию незаконно нажитых денег, поделились своими методами раскрытия офшорных секретов.

Дополнительно можно знакомиться с материалами по тому, как изучать отмывание денег, что относится к трансграничным расследованиям, какие есть методы и инструменты, а также посмотреть и другие презентации спикеров.
Что надо знать о санкциях в отношении банков?

Делимся понятным комментарием о том, как реагировать на новости о расширениях санкций в отношении банков. Объясняет Агентство РК по регулированию и развитию финансового рынка на примере ПАО «Сбербанк» и АО «Альфа-Банк».

Санкции и ограничения, введённые в отношении дочерних российских банков, не связаны и не влияют на деятельность казахстанских банков.

Что доступно клиентам?

– внутрибанковские операции в национальной валюте без каких-либо ограничений;
– снятие наличных в банкоматах;
– перевод денег в тенге в приложении по номеру телефона в банки участники СМП;
– перевод по реквизитам счёта в другие банки в пределах суточного лимита;
– оплата коммунальных услуг, мобильной связи и других платежей за услуги.

Об ограничениях подробнее читайте в статье.

#новости #банки #санкции
Kompra в партнерстве с Первым кредитным бюро @DataHub_FCBK реализовала функционал получения отчета о кредитной истории вашей компании на сайте kompra.kz.

Объявляем об акции: для всех пользователей Kompra по подписке есть возможность получить первый Корпоративный кредитный отчет (ККО) бесплатно.

На что может влиять кредитная история?
Отслеживая изменения в вашем ККО, можно предотвратить ошибки в кредитной истории и не допустить снижения кредитного рейтинга вашей компании для дальнейшего сотрудничества с банковскими организациями.

Что еще нужно знать о финансовом рынке?

– как февральские события повлияли на банковские вклады населения;
– насколько растет просрочка платежей заемщиков;
– какой сейчас индекс деловой активности в стране.

Как получить ККО?
Подробнее читайте здесь.

#kompra #новости
Мошенники: новый сайт онлайн-кредиторов заблокировали в Казахстане

В ходе мониторинга социальных сетей и информационного пространства Агентством РК по регулированию и развитию финансового рынка выявлена компания, которая имеет признаки нелицензированной деятельности. Сайт www.crezu.kz осуществлял деятельность по подбору займов на любые цели 24 часа в сутки, 7 дней в неделю.

Как обнаружили кейс?

«В марте 2022 года на интернет-ресурсе ТОО «Crezu.kz» одобрена заявка на получение займа в размере 1 млн тенге, сроком на 60 месяцев. В дальнейшем, по требованию менеджера компании клиент перечислил 80 300 тенге за дополнительные услуги по оформлению займа в пользу некой компании Кazeuromobile LLP. После получения данных средств ТОО «Crezu.kz» направило клиенту договор займа на номер мобильного телефона в WhatsApp. Однако клиент заем так и не получил», – сообщили в пресс-службе Агентства.
Какие признаки выдают мошенников?

- компания представляет на территории РК финансовые услуги, но при этом без наличия лицензии или разрешения;

- документы с сайта заверены печатью своей же организации и имеют лицензию несуществующего «Общества финансового рынка Республики Казахстан»;

- на сайте Агентства ТОО не проходило регистрацию и не числится в списке организаций;

- компания активно рекламировалась на сторонних интернет-ресурсах, при этом кроме их личного сайта, официальной информации о них нигде не числится

- если ввести компанию на сайте kompra.kz или любом другом источнике для проверки существующего ТОО, вы ничего не обнаружите.

Информация о компании направлена в правоохранительные органы.

#новости #мошенничество
Финпирамиды: в Казахстане ужесточают наказание

Генпрокуратура разработала поправки в закон по вопросам оптимизации уголовного законодательства с одновременной коррекцией Уголовно-процессуального и Уголовно-исполнительного кодексов.

Что они включают:

- усиление уголовной ответственности за мошенничество, создание финансовых пирамид, монополистическую деятельность, экономическую контрабанду, уклонение от уплаты таможенных пошлин и пр.;

Проект закона размещен на сайте Открытые НПА для публичного обсуждения до 28 апреля.

#новости #финансовые_пирамиды
Что нового на Kompra?

Теперь вы можете получить еще больше данных для проверки благонадежности. Рассказываем о главных обновлениях на нашем сервисе за первый квартал 2022 года.

Новые инструменты:
• Санкционные списки
• Корпоративный кредитный отчет (ККО)
• Реферальные ссылки для компаний

Обновления в карточке контрагента:
• Краткий отчет Kompra
• Аресты
• Новые показатели в «Закупках»
• Участие в Astana Hub
• Рейтинг компаний
• Сертификат ТР ЕАЭС

Подробнее о показателях и функциях читайте по ссылке.

#kompra #обновления
Сделки в условиях санкций: что нужно знать

Санкции против России повлияли на международные сделки. Бизнесу пришлось пересмотреть условия договоров с контрагентами, а с некоторыми из них — прекратить сотрудничество. Оспаривать часть сделок также будут по новым правилам.

Теперь российские компании, чтобы заключить договор с партнером из недружественной страны, берут разрешение у правительства. Среди актуальных рисков работы с поставщиками выделяют – трудности с оплатой и оформление договоров.

Как говорят юристы, суды признают санкции форс-мажором. Но нужно доказать, что санкции ввели после заключения договора и они повлияли на сроки исполнения обязательств должником. 

Предлагаем изучить эти кейсы с комментариями юристов по ссылке.

#kompra #санкции
🙅Третья финансовая пирамида «GAP»

Очередной факт организации финпирамиды выявлен в Актобе. Ранее представительства компании были обнаружены в Костанае и Шымкенте. Начато досудебное расследование, но это не останавливает казахстанцев вкладывать деньги для личной выгоды.

Что предлагали вкладчикам?

Купить жилье или авто с первоначальным взносом в размере 10% от предполагаемой стоимости для постановки в очередь.

Почему финпирамиды опасны?

- любой быстрый, простой и неограниченный способ заработка со временем обваливается;

- организаторы пирамид в большинстве своем остаются безнаказанными;

- вернуть вложенные средства после «обрушения» практически невозможно;

- прибыль можно получить только за счет денег других людей, которые впоследствие тоже их потеряют;

- невозможно предугадать срок пирамиды;

- проекты «здесь и сейчас» не имеют никакой экономической обоснованности;

- мошенники делают ставку на мечту, но даже с их помощью осуществить свое желание не получится;

- «бесплатный сыр только в мышеловке».
Приглашаем Вас на шестую ежегодную конференцию Kompra, которая вновь станет площадкой для обмена опытом и обсуждения реальных кейсов.
 
В 2022 году обострились разные виды мошенничества и появилось еще больше рисков для бизнеса на фоне нестабильной экономической обстановки в стране и мире. Бизнесу теперь необходимо менять подход и пересматривать условия работы с контрагентами.  
 
Эксперты казахстанских и зарубежных компаний предложат решения для каждого из внутренних и внешних рисков, которые возникают в разные периоды кризисов.
 
Когда: 27 мая, 9:00;
Где: г. Алматы (точное место будет анонсировано позже);
Формат: офлайн и онлайн;
Участие: бесплатно по предварительной регистрации для клиентов Kompra.
 
Как пройдет конференция:
• дискуссия на актуальные темы;
• две параллельные секции для специалистов по безопасности и комплаенс;
• нетворкинг-сессия с практическими кейсами;
• всем участникам будут предоставлены сертификаты.
 
Программа и регистрация: https://events.kompra.kz/conference2022/
Новые случаи мошенничества в Казахстане

Собрали для вас дайджест последних новостей.

📌 Мошенники от лица «КазМунайГаз»
Компания сообщила, что от их лица был создан специальный сайт, где распространяют видео, в которых предлагают казахстанцам инвестировать деньги в якобы национальную компанию. В обмен мошенники обещают быструю прибыль от продажи нефти и газа. «КазМунайГаз» заявляет, что не привлекает средства граждан Казахстана ни в какие инвестиционные проекты. Распространяемое рекламное объявление является недостоверным и носит мошеннический характер. Напоминаем, что информация о деятельности компаний размещается только на официальных сайтах.

📌Финпирамида
Подозреваемых в создании и рекламировании финпирамиды казахстанских вайнеров арестовали. При этом, компания аффилирована и с другой фирмой, имеющей признаки финансовой пирамиды. Об этом случае мы еще расскажем подробнее в отдельных постах.

📌 Банковское мошенничество
10 млн тг выманили мошенники у жительницы Петропавловска. Деловая манера речи и рассказ о «банковском расследовании» помогли преступникам завоевать доверие. После двух телефонных звонков от якобы менеджеров банка она пошла в банк и оформила кредит, при этом сбережения были переведены на счет мошенников.

📌 Фишинг и телефонные мошенники
В стране участились случаи мошеннических звонков под видом сотрудников полиции и других правоохранительных органов с использованием подменных номеров, схожих с абонентскими номерами казахстанских операторов сотовой связи. Фейковые следователи сообщают, что вы якобы оформили онлайн-кредит и для уточнения данных преступники предлагают сообщить информацию о счетах, а также персональную информацию.

📌 Мошенничество в топ-менеджменте
Тема корпоративного мошенничества всегда остается актуальной. Известно, что топ-менеджеры могут нанести работодателю даже больший урон, чем экономический кризис. Бывшего топ-менеджера Kcell, который похитил и проиграл букмекерам 467 млн тг, лишили свободы. Он подделывал финансовые документы и незаконно выписывал себе авансы. Денежные средства выводились путем перечисления на расчётные счета пяти компаний.

#новости #мошенничество
На Egov можно будет запросить информацию о том, брал ли человек взятки.

В перечень госуслуг добавят выдачу сведений о совершении человеком коррупционных преступлений. Информацию будут предоставлять только с согласия человека, в отношении которого запрашиваются сведения.

Информацию будут выдавать бесплатно, как физическим, так и юридическим лицам. Ответ на запрос планируется предоставлять в течение пяти рабочих дней.

Проект поправок в правила оказания госуслуг находится на публичном обсуждении до 4 мая. Вы также можете оставить свой комментарий или предложение в проект закона.

#новости
Подключайтесь к Национальной конференции «Повышение деловой добропорядочности в бизнес секторе Казахстана».

СЕО Kompra Рината Илюбаева выступит на мероприятии с темой: «Должная осмотрительность в бизнесе. Какие данные и API-интеграции помогут избежать потерь?».

Начало выступления: в 13:00, 29 апреля (пятница)

Организаторы: Палата юридических консультантов «Kazakhstan Bar Association», Центр Исследования Правовой Политики, Ассоциация комплаенс и деловой этики.

📌Как присоединиться к онлайн-трансляции:

Подключиться к конференции можно будет по ссылке: https://us02web.zoom.us/j/88360771693
Идентификатор конференции: 883 6077 1693
Google разрешит удалять персональную информацию из поисковика

Компания объявила, что расширяет перечень возможностей для подачи заявления на удаление личных данных из поисковой выдачи. Ранее среди причин были только доксинг и финансовое мошенничество

Обновленный список информации, которая может быть причиной для удаления:

- Номера, позволяющие вас идентифицировать (номер паспорта или SSN)
- Номера банковских счетов
- Номера кредитных карт
- Фото рукописных подписей
- Фото других документов, удостоверяющих личность
- Очень личные данные, такие как медицинские записи
- Персональная контактная информация (физические адреса, номера телефонов и адреса электронной почты)
- Конфиденциальные учетные данные для входа (логины и пароли)

#новости #персональные_данные
Поздравляем вас с Днем единства народа Казахстана – праздником дружбы, понимания и согласия.

В этот первый майский день желаем благополучия, мира и процветания каждому дому.