Угрозы для финорганизаций в 2022 году

Эксперты «Лаборатории Касперского» вспомнили и оценили ключевые события этого года, связанные с атаками на финансовые организации, а также предсказали, как будут развиваться события в этой области в 2022 году.

Из анализа 2021 года замечен рост преступной деятельности в связи с ухудшением экономической ситуации. Так, по данным Федерации банков, основной целью являлись клиенты и инфраструктура. В статистику вошли фишинг и мошенничество с использованием средств социальной инженерии или звонков.

Среди прогнозов на 2022 год обратите внимание на то, что:

– повсеместное внедрение банковского обслуживания в открытом формате может привести к появлению новых возможностей для кибератак, а именно через API;
– поскольку во время пандемии люди по всему миру начали активно использовать приложения для мобильного банкинга, ожидается появление новых мобильных банковских троянцев;
– в период пандемии компании перевели свои системы в онлайн. Но стремительный переход не сопровождался надлежащими мерами безопасности;
– использование систем электронных платежей и финансовых приложений приводит к тому, что на мобильных устройствах скапливается много важной персональной информации;
– вредоносное ПО для банкоматов и платежных терминалов возвращается.

#новости #безопасность #прогнозы

Продолжается регистрация на онлайн-обсуждение «Правила дарения и получения новогодних подарков на рабочем месте» от Kompra и Ассоциации комплаенс и деловой этики

Спикеры:
▪️Ляззат Нурмагамбетова, руководитель Службы комплаенс АО «НК «Казмунайгаз»
▪️Даурен Тулин, руководитель Службы комплаенс АО «Самрук-Энерго»
▪️Ариза Бидоллина, эксперт службы этики и комплаенс Beeline
▪️Канат Салимбаев , руководитель управления превенции Antikor Almaty

Модераторы:
▪️Даурен Акшалов, руководитель Службы комплаенс АО «Самрук-Қазына»
▪️Рината Илюбаева, CEO Kompra

Дата и время: 23 декабря, 15:00-16:00 (время г. Нур-Султан).

Регистрируйтесь по ссылке.

Как определить финансовую пирамиду самостоятельно

Жилищные кооперативы и круизные клубы, поддельные схемы в WhatsApp и вложения в криптовалюту – новые виды финансовых пирамид продолжают появляться в сети. Мошенники обещают нереальную прибыль и после сбора средств закрывают фирму, обрывая все связи.  Эта тема стала одной из самых обсуждаемых в Казахстане и в мире в этом году.

Мы рассказали, как устроены такие схемы, почему их владельцев сложно найти и как в этом поможет простой поиск информации в сети. На что обратить внимание:

– что такое финансовая пирамида простыми словами
– причины усомниться в высокодоходной схеме
– инструкция по проверке компании.

#kompra #новости #финансовая_пирамида

Собрали для Вас советы по итогам онлайн-обсуждения «Правила дарения и получения новогодних подарков на рабочем месте».

Эксперты комплаенс служб из АО «НК «Казмунайгаз», АО «Самрук-Қазына», АО «Самрук-Энерго», Beeline и Kompra поделились опытом обмена подарками между коллегам. Делимся основными тезисами:

▪️Чиновникам, госслужащим и работникам квазигосударственного сектора получать подарки запрещено Законом «О противодействии коррупции»
▪️Частные компании самостоятельно регламентируют правила дарения и получения подарков на рабочем месте
▪️Если подарок оставили без вашего ведома, сдайте его в течение 7 дней в Комитет государственного имущества и приватизации (КГПИ)

Размеры штрафов, регламентирующие документы на которые нужно опираться, советы по построению эффективной политики дарения подарков читайте в полной статье на сайте.

Подводим итоги года

2021 год стремительно подходит к концу, а это значит, что пора подводить итоги. Несмотря на пандемию, кризис и большие изменения в работе бизнеса, это не отразилось на нашем сотрудничестве и помогло найти новые эффективные решения.
 
В новых реалиях экономическая безопасность стала важным направлением в любой компании. Казахстанские предприниматели активно применяют комплаенс-процедуры в работе, чтобы противостоять коррупции. Мы рады помогать вам находить благонадежных контрагентов и продвигать культуру должной осмотрительности в нашей бизнес-среде.

Итоги Kompra в этом году:
• более 52500 клиентов (+17,5 тысяч пользователей в 2021 году)
• 20+ официальных источников на одном экране
• 40+ показателей об ИП
• 80+ показателей о юридических лицах
• более 35 стран для проверки компаний.

Что мы сделали?
За год мы улучшили функционал сервиса, повысили надежность, добавили данные и реестры. Новые функции - Массовая проверка, Проверка по номеру телефона, Проверка резюме. Также на сайте добавилась проверка контрагентов из 8 зарубежных стран, а в API - более 30 государств. Теперь вы можете выходить на международный рынок еще увереннее. 
 
Обучение и мероприятия
Kompra активно организовывает для вас онлайн- и офлайн-конференции, вебинары и мастер-классы. Мы постоянно ведем переговоры с министерствами и сотрудничаем с журналистами. 
• 8 вебинаров
• 2 конференции на 300+ человек
• Более 10 мероприятий, где мы были спикерами и/или партнерами
• 27 журналистских расследований
• 10 экспертных статей по экономической безопасности
• ежегодный проект «Истории, которые нас вдохновляют».
 
Благотворительность 
В этом году мы традиционно отправляем сумму декабрьских онлайн-оплат с Kompra на благотворительность. После Нового года мы подведем итоги акции на блоге Kompra и отправим письма с результатом.
  
Kompra развивается благодаря запросам пользователей, и ваше участие – отзывы, критика и рекомендации – помогают нам создавать сервис.

Спасибо, что вы с нами.

#kompra #новости

С Новым годом, уважаемые партнеры и клиенты!

Наша команда счастлива работать с вами 365 дней в году, совершенствовать сервис и открывать новые возможности для проверки ваших контрагентов.

За этот год мы достигли больших успехов, выпустили несколько крутых функций и провели обучающие мероприятия. Все наши цели были выполнены благодаря вашей поддержке и обратной связи в течение года.

✨Счастливого Нового года! ✨

Мошенники представляются компанией Magnum

В нестабильных условиях ЧП в Казахстане начинают распространяться новые мошеннические схемы. Так, сегодня представитель компании Magnum Cash&Carry рассказал, что мошенники «принимают заказы на доставку продуктов по номеру телефона».

Magnum опровергли данное сообщение, отметив, что любые действия производятся в корпоративном приложении.

«Уважаемые покупатели, компании Магнум! В сети стали появляться объявления от мошенников о приеме заказов на доставку продуктов по номеру телефона и оплате переводом. Приём и доставка заказов принимается в приложении MagnumGO, оплата производится онлайн в приложении, картой при получении вашего заказа. Просим вас быть бдительными!».

#новости #мошенничество

Мошенники в Telegram

Коллеги из @stopfake_kz рассказали об онлайн-мошенниках, которые рекламируют Telegram-бот – в его названии указано Kaspi24.

Что обещают за подключение? 1000 тенге, а также легкий и быстрый способ зарабатывать деньги. На самом деле, это мошенничество.

«Kaspi.kz не проводит конкурсы, розыгрыши или опросы. Если вы увидели сообщение или пост об этом на посторонних страница – не верьте, это обман! Мы объявляем о наших акциях только в официальном аккаунте Kaspi.kz. Он верифицирован и отмечен синей галочкой рядом с названием. Не участвуйте в сомнительных активностях, чтобы не попасться на удочку мошенникам. Сотрудники Kaspi никогда не попросят данные карты, код из SMS, или ваши пароли. Если кто-то требует от вас эту информацию – напишите нам. Мы примем меры», – сообщили в PR-службе Kaspi.kz.

#новости #мошенничество

Полезные контакты для поддержки бизнеса в Казахстане

Собрали для вас разные номера call-центров и центров поддержки, которые могут оказаться полезными в сложившейся ситуации.

Также обратите внимание, что с 11 января текущего года принят приказ по предоставлению отсрочек платежей по кредитам физических и юридических лиц, пострадавших в результате введения ЧП. На его период введен запрет на штрафы и пени.

«Горячая линия» адвокатов
для бесплатного консультирования:
• В Алматы: +77272482168, +77272482025, +77272337863, +77272780641, +77272341763, +77272774230.
• Контакты по регионам смотрите на сайте: http://advokatura.kz.

Агентство по регулированию и развитию финрынка
для получения консультаций по вопросам взаимодействия с финансовыми организациями, защиты прав и интересов потребителей финансовых услуг:
• +7 727 237 10 00

«Горячая линия» по ценам
для сообщений о завышенных ценах на социально-значимые продовольственные товары, газ, бензин или на такси:
• 8 (7172) 79 99 14 / 74 96 64 / 74 34 01 / 74 31 26 / 74 90 52

Бизнес Штаб Алматы
по вопросам нанесенного ущерба:
• +7 727 331 01 33; +7 701 242 29 47 – Аскербек Насамбаев
• единый call-центр: 1432

Городской волонтерский штаб Алматы
По вопросам оказания спонсорской поддержки:
• +7 747 540 01 40 – Багдат, +7 707 438 77 33 – Нурсултан.

Рекомендации пострадавшим предпринимателям:

1. Не проводить уборку следов преступления – не убирать повреждённые предметы и другое имущество. Это необходимо для снятия следственными органами отпечатков пальцев. После осмотра места происшествия следственно-оперативными группами, по возможности аккуратно разместить их в подвалах, подсобных помещениях.

2. Перезапись на жесткие диски, флеш карты записи с камер с наружного и внутреннего наблюдения, ресиверов, серверов и т.д. Не стирать (не удалять) записи, в которых запечатлены события в дни погромов. Затем предоставить их в распоряжение СОГ.

3. Составить реестр повреждённого/похищенного имущества. Подготовить заявления в СОГ о назначении досудебного расследования.

4. На каждый поврежденный (украденный) товар/имущество подготовить подтверждающие документы об их наличии на момент совершения преступления (накладные, счёт-фактуры, приходные акты и т.д).

Команда Kompra.kz собрала список видов мошенничества, которые могут обостриться на фоне нестабильной обстановки в стране.

Виды мошенничества и краткие рекомендации, как избежать подобных рисков:

1. Телефонное мошенничество. Велика вероятность активизации телефонных мошенников. Используя социальную инженерию, мошенники будут могут пытаться получить данные о ваших банковских картах, аккаунтов и другую конфиденциальную информацию. Не сообщайте пароли и SMS-коды незнакомым людям.

2. Фейковые фонды помощи пострадавшим в ходе беспорядков. Не отправляйте денежные средства пока окончательно не убедитесь в благонадежности Фонда. Проверяйте информацию и контакты на официальных сайтах.

3. Интернет-мошенничество: фишинговые рассылки на почту, WhatsApp и другие соцсети; фальшивые боты в Telegram; поддельные сайты на досках объявлений, а также мошенничество в Olx. Не переходите по подозрительным ссылкам. Не пересылайте неподтверждённые данные. Не вводите ваши данные, если не уверены в благонадежности сайта.

4. Появление сайтов-клонов известных организаций. Внимательно проверяйте написание домена на орфографические ошибки: например kaspii.kz или kaspi.com.kz вместо kaspi.kz. Обратите внимание на наличие сертификата SSL при открытии ссылки (значок зеленого замка в командной строке браузера).

5. Мошенничество с банковскими картами. Не сообщайте никому ваши данные и пароли. Чтобы использовать вашу карту в своих целях, мошенникам нужно узнать ее номер, имя владельца, срок действия, номер CVC или CVV. Они могут установить скиммер на банкомат (специальное устройство, которое накладывают на приемник карты в банкомате) и видеокамеру над клавиатурой.

6. Использование общедоступных VPN/Proxy-сервисов может быть небезопасным. В условиях блокировки интернета многие казахстанцы стали прибегать к бесплатным VPN и Proxy-сервисам. При использовании сторонних приложений всегда стоит помнить о том, что ваша конфиденциальность и безопасность данных находится под угрозой.

7. Угрозы для бизнеса: фейковые поставщики, кража корпоративных данных. Проверяйте контрагентов на благонадежность. До полной стабилизации обстановки в стране работайте с уже проверенными поставщиками.

8. Спекуляция валютой. Воздержитесь от покупки и обмена валюты до полного восстановления работы банков и обменных пунктов. Не покупайте валюту с рук, поскольку велика вероятность потерять деньги в обмен на фальшивую наличность.

9. Риски на рынке криптовалюты. Bitcoin рухнул на фоне событий в Казахстане, в мире сохраняется высокая волатильность, экспериментальность технологий, а также наличие «скамов», маскирующихся под реальные проекты, способны уничтожить депозиты пользователей в случае принятия неверных решений.

10. Распространение недостоверной информации в СМИ и новостных пабликах. Не только журналистам необходимо проверять источники перед публикацией и массовой рассылкой. В качестве читателя всегда помните: если сообщение вызывает яркий эмоциональный отклик и содержит резкие оценочные суждения, стоит усомниться в информации. Рекомендуем опираться на офиц. сайты госструктур и зарекомендованные СМИ. В условиях ЧП за распространение ложной информации в соответствии с пунктом 4 статьи 274 УК предусмотрено наказание в виде лишения свободы от 3 до 7 лет.

#kompra #безопасность #мошенничество

Что ждёт комплаенс в 2022 году?

Подборка трендов, новшеств и изменений, которые затронут сферу казахстанского комплаенса:

• Активизация и усиление работы по внедрению комплаенс-практик казахстанскими компаниями, в особенности организациями с государственным участием. Напоминаем, 1 января 2022 года вступил в силу закон по изменению подотчетности антикоррупционной комплаенс-службы совету директоров в квазигоссекторе.

• Кадровые перестановки и возможные нормативные изменения. 11 января 2022 года обновился кабинет правительства РК. Периоды после кризиса характеризуются введением множества новых нормативных актов.

• Внедрение системы Integrity Check (проверка на коррупционную устойчивости) Антикоррупционной службой Казахстана. Данная система позволит своевременно выявлять и увольнять недобросовестных служащих. Запланирована в рамках Концепции антикоррупционной политики на 2022-2026 год.

• Whistle blowing: пересмотр и актуализация. Выявление и политика сообщения о нарушениях и потенциальных рисков — важная управленческая функция компании, направленная на соблюдение законов и этических норм.

• Расширение использования технологий и автоматизации комплаенс-процессов. Технологии уже стали катализатором изменений, комплаенс-менеджерам все чаще требуются навыки работы с современными решениями. Искусственный интеллект, data-анализ, e-discovery, DLP-системы, технология распределенных реестров, сервисы по проверке контрагентов и поиску закупок.

• Крипто-комплаенс. Внедрение криптовалюты, виртуальных активов и блокчейна стремительно растет. В целях противодействия отмыванию денег и финансированию терроризма комплаенс-службам необходимо совершенствовать свои знания в данной области.

• В связи с последними событиями обсуждается возможность проведения аудита закупочных процессов крупных квазигосударственных компаний.

Сервис по определению украденного товара появится в Казахстане

После сообщений о том, что на досках объявлений стали публиковать очень много украденного товара по низкой цене, Technodom совместно с операторами связи и МЦРИАП разрабатывают сервис, который поможет проверять статус каждой единицы товара из категории электроники и бытовой техники.

Сейчас компания ведет базу всех IMEI кодов мобильных телефонов, а также серийные номера каждой единицы в других категориях.

Поэтому обратите внимание на то, что покупая «с рук», вы можете получить украденный товар из магазинов. Также о других видах мошенничества мы поговорили в материале.

#kompra #безопасность #мошенничество #новости

5 полезных книг по комплаенсу

Соблюдение комплаенса и деловой этики — это важный аспект успешного ведения деятельности и поддержания надежного портфеля контрагентов.

Понимание многих нюансов такой непростой темы, как комплаенс требует времени. Публикуем подборку из 5 книг, которые полезно прочитать тем, кто связывает свою жизнь с комплаенсом:

▪️«Честность — лучшая политика. Комплаенс для каждого» (Елисеева Ю.)
▪️«Комплаенс-программа организации» (Черепанова В.)
▪️«Комплаенс-программа» (под ред. Перерва П.Г.)
▪️«Специальные виды комплаенса» (Примаков Д.Я.)
▪️«Форензик — финансовое расследование» (Марвин И.)

Подробное описание книг читайте в нашей статье по ссылке.

Что скрывает за собой банкротство физлиц?

В Казахстане в феврале этого года начнется обсуждение проекта закона по вопросам банкротства физических лиц. Особо внимательно за ситуацией сейчас следят банки, МФО и другие финансовые организации.

По той причине, что в основном их клиенты – это физлица, которые могут воспользоваться данным законом, чтобы не уплачивать кредиты и заемы. Напомним, что в Казахстане эта процедура пока что работает только для юрлиц и ИП.

Предлагаем изучить опыт других стран, который привели в пример в данном материале.

Так, в России процедура банкротства физических лиц появилась в 2015 году. И начать ее может любой гражданин, чей суммарный долг перед организациями и физлицами превышает 500 тыс. рублей, а просрочка достигла трех месяцев. Также может объявить себя банкротом лицо, если у него есть обстоятельства, препятствующие исполнению обязательств. Например, увольнение с работы, тяжелое заболевание, ущерб от порчи имущества и так далее.

#новости #банки #риски #банкротство

«Самрук-Казына» будет раскрывать банковскую тайну органам госаудита

Получателей господдержки обязали раскрыть банковскую тайну, сообщил сегодня счетный комитет по контролю за исполнением республиканского бюджета.

Теперь органы госаудита при проведении оценки эффективности государственных средств получат доступ к банковской тайне. Как пояснили в СК, «данный документ направлен на повышение прозрачности использования государственных средств».

Так, изменение коснется компаний групп фонда и их контрагентов. Напомним, что ранее такие решения были приняты холдингами АО «Зерде» и АО «НУХ «Байтерек».

#новости #контрагент

Главные риски для бизнеса в 2022 году

Во всем мире почти 50% руководителей компаний считают главными рисками для бизнеса киберугрозы и глобальные проблемы со здоровьем людей. Результатами глобального исследования поделилась компания PwC – в опросе приняли участие около 4,45 тыс. руководителей из 89 государств.

Кибератаки реже всего беспокоят глав предприятий обрабатывающей промышленности и потребительского сектора — 40% и 39%. Хотя именно на эти отрасли часто нападают хакеры. Для сравнения — в финансовом секторе хакеров опасаются 59% опрошенных.

Гораздо реже среди факторов риска упоминали геополитические конфликты (32%) и социальное неравенство (18%). Они могут принести угрозу продажам, выручке и достижению финансовых целей. 

Исключение — социальное неравенство, так как оно, как считают бизнесмены, может сначала негативно сказаться на возможностях привлекать и удерживать ключевых сотрудников.

Несмотря на опасения, компании остаются оптимистично настроенными: 77% респондентов ждут роста мировой экономики в этом году.

#новости #тренды #кибербезопасность

Как изменится антикоррупционная политика

Сегодня на встрече с предпринимателями президент Касым-Жомарт Токаев призвал бизнес-сообщество начать совместную работу над новой экономической политикой и объявил несколько поручений Правительству. В их числе подняли и вопросы реформ антикоррупционной политики.

«Акцент сохраняется на борьбе с последствиями, а не с причинами этого явления. Системный анализ предпосылок для коррупции, снижение возможности чиновников оказывать влияния для бизнеса и граждан, этой работой следует заняться более серьёзно на новом уровне. Антикоррупционные службы подготовили проект антикоррупционной стратегии. Следует обстоятельно обсудить данный документ с предпринимательским сообществом, обратить отдельное внимание на противодействия корпоративной коррупции», – отметил Токаев.

Глава государства также напомнил о важности реформирования госзакупок, потому как «все еще велика доля закупок неконкурентным способом», что лишает казахстанских поставщиков шанса начать производство.

#новости #антикор #коррупция

Как защититься от фишинга: 5 советов

В последнее время казахстанцы все чаще стали получать рассылки и письма с текстом о выигрыше денег или квартиры. Или же о том, что их аккаунт в соцсетях заблокирован.

Чаще всего такие письма —
уловка мошенников. А их цель — заставить получателя поверить в обман, перейти на фишинговый сайт и ввести на нем конфиденциальную информацию: логины и пароли или данные карты.

Делимся полезным материалом, как распознать фишинговую атаку и защититься от нее.

#мошенничество #фишинг

В Индексе восприятия коррупции Казахстан занял 102 место

Сегодня глобальное антикоррупционное движение Transparency International опубликовало Индекс восприятия коррупции (CPI) за 2021 год. Он показал, что уровень коррупции сохраняется на прежнем уровне по всему миру, а 86% стран за последние 10 лет практически не показывают никакой динамики.

В докладе упоминаются недавние протесты в Казахстане. Несмотря на некоторые улучшения за последнее десятилетие, показатель страны по-прежнему значительно ниже среднемирового. Отмечается, и что в стране принято новое антикоррупционное законодательство.

Transparency International обнаружила, что страны, где нарушаются гражданские свободы, регулярно занимают низкие позиции.

Напомним, что в рейтинге используется шкала от нуля до 100, где 0 соответствует крайне высокому уровню коррупции, а 100 — крайне низкому.

Рейтинг опирается на 13 видов опросов бизнесменов и экспертных оценок. Изучить его можно здесь.

#новости #коррупция