Как обезопасить себя от действий мошенников по списанию
денежных средств со счетов
Артем Воробьев -
начальник Отдела экономической безопасности
Управления безопасности Байкальского банка
ПАО Сбербанк
Мошенники охотятся за деньгами и им все равно, чьи это деньги –
физического лица или юридического лица!
-телефонное и смс-
мошенничество;
- фишинговые сайты;
-вирусное заражение;
- поддельные документы,
удостоверяющие личность;
- скимминг;
- внутреннее мошенничество в
банке или у провайдеров связи
- вирусное заражение;
-поддельные
исполнительные документы;
- поддельные доверенности;
- мошенничество с
судебными актами;
- внутреннее мошенничество
в компании
Посягательства на денежные средства на счетах ЮЛ и ИП
Вирусное заражение
Заражение вредоносным ПО, как правило, выражается в том, что
компьютеры компании, используемые для проведения платежей посредством
дистанционного банковского обслуживания, формируют фиктивные платежные
поручения банку, в результате чего денежные средства поступают не на счета
реальных контрагентов, а на счета мошенников.
Вредоносное ПО дает мошенникам возможность управлять компьютером и
проводить нужные им команды в обход действий оператора компьютера, либо такое
ПО самостоятельно создает команды и файлы, которые не видны оператору, и в итоге
подменяет ими реальные платежные поручения.
Защита:
Не экономьте на организации безопасности вашей IT-структуры.
Соблюдайте правила при работе с паролями, электронными ключами,
проверяйте состояние вашей учетной записи в банковских онлайн
сервисах.
При подозрении на вирус отключите компьютер от сети и запретите к
нему любой доступ, сообщите незамедлительно о случившемся в банк,
обратитесь с заявлением в полицию.
Посягательства на денежные средства на счетах ЮЛ и ИП
Поддельные исполнительные документы
Как правило, мошенники используют похищенные/утраченные бланки
исполнительных листов для того, чтобы внести в них сведения о взыскании денежных
средств с расчетных счетов по несуществующим судебным решениям.
Защита:
Все исполнительные документы, попадающие в банк, проходят проверку как
на соответствие юридической форме, так и на их возможную нелегитимность.
Самому клиенту практически невозможно предупредить поступление таких
документов в банк, за исключением тех случаев, когда за предприятием
закреплен клиентский менеджер банка, который может в ходе
периодического мониторинга счета обнаружить выставленные к счету
исполнительные документы и поинтересоваться о них у самого клиента.
При выявлении поддельных исполнительных документов банк сообщает об
этом клиенту и направляет заявление вместе с поддельными документами в
полицию.
Посягательства на денежные средства на счетах ЮЛ и ИП
Поддельные доверенности
Поддельные доверенности - редкий, но эффективный вид мошенничества,
если дело касается разветвленной группы компаний со счетами в различных банках – в
таких случаях трудно контролировать выдачу доверенностей.
Защита:
Наведите порядок в доверенностях. Заведите журнал по их учету,
пропишите в нем данные о доверителе, его полномочия и срок их
действия. Так проще отслеживать просроченные документы и список
доверителей.
Следите за полномочиями: доверенности не должны давать лишних прав.
При опасности издайте приказ об отзыве доверенности. Уведомите об
этом все организации, в которых доверитель представлял ваши интересы.
Направьте подробный реестр своих доверенностей в банки, в которых вы
находитесь на расчетно-кассовом обслуживании.
Доверенности также проходят в банке проверку на соответствие
юридической форме и на их возможную нелегитимность. В случае
обнаружения поддельной доверенности банк сообщит клиенту и
обратится в полицию.
Посягательства на денежные средства на счетах ЮЛ и ИП
Мошенничество с судебными актами
Мошенничество с судебными актами - наиболее опасный способ
мошенничества, так как в этом случае в Банк поступают настоящие судебные и
исполнительные документы, которые выдержат любую проверку. Обман при этом
способе происходит в суде, так как у суда нет обязанности проверять достоверность
предоставленных документов и лишь только стороны в деле могут заявлять
ходатайства о непризнании документов в качестве доказательств в силу их
фиктивности.
Защита:
Необходимо периодически осуществлять мониторинг на сайтах
арбитражных судов и судов общей юрисдикции судебных решений в
отношении себя и своих предприятий. В случае выявления судебных
решений по делам, о которых вам ничего не известно, незамедлительно
обращайтесь за квалифицированной юридической помощью,
опротестовывайте судебные акты, а также сообщайте в банк о
мошеннических действиях и подавайте заявление в полицию.
Посягательства на денежные средства на счетах ЮЛ и ИП
Внутреннее мошенничество
Внутреннее мошенничество также один из наиболее опасных видов
мошенничества, характеризующийся злоупотреблением доверием со стороны
сотрудника компании. Зачастую учредители/руководители компаний слишком
доверяют своим бухгалтерам, ИТ-специалистам или иным «приближенным» лицам,
что в итоге может привести к печальным последствиям, и это не только потерянное
доверие.
Защита:
Строгое соблюдение правил безопасности при обращении с электронными
цифровыми подписями:
- токены (флэшки) с ЭЦП нельзя передавать ни заместителям, ни
бухгалтерам, ни айтишникам (чтобы они там разобрались, что к чему);
- при необходимости можно заказать для заместителя и бухгалетра,
которые обладают правом подписи финансовых документов, свои
токены;
- не оставлять токен с ЭЦП в компьютере без надобности и хранить либо
при себе, а лучше в сейфе;
- прежде чем подписать документ, внимательно проверить реквизиты.
Посягательства на денежные средства на счетах ЮЛ и ИП
Что делать, если мошенничество уже совершено?
1. Сообщить о несанкционированном списании денежных средств или о
подозрении на мошенничество в банк. СКОРОСТЬ ОБРАЩЕНИЯ ИГРАЕТ ВАЖНУЮ
РОЛЬ!
Банк может предпринять действия: приостановить подозрительный
платеж или попытаться вернуть незаконно списанные деньги.
2. Обратиться с официальным заявлением в полицию.
Только правоохранительные органы обладают законными полномочиями
осуществлять меры розыска и принуждения в рамках оперативно-разыскной и
следственной деятельности.
3. Самостоятельно предпринять иные действия, направленные на защиту
своих прав и интересов в этой ситуации. Например, если известны реквизиты
получателя денежных средств, обратиться в суд с иском о неосновательном
обогащении и применении обеспечительных мер.

7 Артём Воробьев

  • 1.
    Как обезопасить себяот действий мошенников по списанию денежных средств со счетов Артем Воробьев - начальник Отдела экономической безопасности Управления безопасности Байкальского банка ПАО Сбербанк
  • 2.
    Мошенники охотятся заденьгами и им все равно, чьи это деньги – физического лица или юридического лица! -телефонное и смс- мошенничество; - фишинговые сайты; -вирусное заражение; - поддельные документы, удостоверяющие личность; - скимминг; - внутреннее мошенничество в банке или у провайдеров связи - вирусное заражение; -поддельные исполнительные документы; - поддельные доверенности; - мошенничество с судебными актами; - внутреннее мошенничество в компании
  • 3.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Вирусное заражение Заражение вредоносным ПО, как правило, выражается в том, что компьютеры компании, используемые для проведения платежей посредством дистанционного банковского обслуживания, формируют фиктивные платежные поручения банку, в результате чего денежные средства поступают не на счета реальных контрагентов, а на счета мошенников. Вредоносное ПО дает мошенникам возможность управлять компьютером и проводить нужные им команды в обход действий оператора компьютера, либо такое ПО самостоятельно создает команды и файлы, которые не видны оператору, и в итоге подменяет ими реальные платежные поручения. Защита: Не экономьте на организации безопасности вашей IT-структуры. Соблюдайте правила при работе с паролями, электронными ключами, проверяйте состояние вашей учетной записи в банковских онлайн сервисах. При подозрении на вирус отключите компьютер от сети и запретите к нему любой доступ, сообщите незамедлительно о случившемся в банк, обратитесь с заявлением в полицию.
  • 4.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Поддельные исполнительные документы Как правило, мошенники используют похищенные/утраченные бланки исполнительных листов для того, чтобы внести в них сведения о взыскании денежных средств с расчетных счетов по несуществующим судебным решениям. Защита: Все исполнительные документы, попадающие в банк, проходят проверку как на соответствие юридической форме, так и на их возможную нелегитимность. Самому клиенту практически невозможно предупредить поступление таких документов в банк, за исключением тех случаев, когда за предприятием закреплен клиентский менеджер банка, который может в ходе периодического мониторинга счета обнаружить выставленные к счету исполнительные документы и поинтересоваться о них у самого клиента. При выявлении поддельных исполнительных документов банк сообщает об этом клиенту и направляет заявление вместе с поддельными документами в полицию.
  • 5.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Поддельные доверенности Поддельные доверенности - редкий, но эффективный вид мошенничества, если дело касается разветвленной группы компаний со счетами в различных банках – в таких случаях трудно контролировать выдачу доверенностей. Защита: Наведите порядок в доверенностях. Заведите журнал по их учету, пропишите в нем данные о доверителе, его полномочия и срок их действия. Так проще отслеживать просроченные документы и список доверителей. Следите за полномочиями: доверенности не должны давать лишних прав. При опасности издайте приказ об отзыве доверенности. Уведомите об этом все организации, в которых доверитель представлял ваши интересы. Направьте подробный реестр своих доверенностей в банки, в которых вы находитесь на расчетно-кассовом обслуживании. Доверенности также проходят в банке проверку на соответствие юридической форме и на их возможную нелегитимность. В случае обнаружения поддельной доверенности банк сообщит клиенту и обратится в полицию.
  • 6.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Мошенничество с судебными актами Мошенничество с судебными актами - наиболее опасный способ мошенничества, так как в этом случае в Банк поступают настоящие судебные и исполнительные документы, которые выдержат любую проверку. Обман при этом способе происходит в суде, так как у суда нет обязанности проверять достоверность предоставленных документов и лишь только стороны в деле могут заявлять ходатайства о непризнании документов в качестве доказательств в силу их фиктивности. Защита: Необходимо периодически осуществлять мониторинг на сайтах арбитражных судов и судов общей юрисдикции судебных решений в отношении себя и своих предприятий. В случае выявления судебных решений по делам, о которых вам ничего не известно, незамедлительно обращайтесь за квалифицированной юридической помощью, опротестовывайте судебные акты, а также сообщайте в банк о мошеннических действиях и подавайте заявление в полицию.
  • 7.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Внутреннее мошенничество Внутреннее мошенничество также один из наиболее опасных видов мошенничества, характеризующийся злоупотреблением доверием со стороны сотрудника компании. Зачастую учредители/руководители компаний слишком доверяют своим бухгалтерам, ИТ-специалистам или иным «приближенным» лицам, что в итоге может привести к печальным последствиям, и это не только потерянное доверие. Защита: Строгое соблюдение правил безопасности при обращении с электронными цифровыми подписями: - токены (флэшки) с ЭЦП нельзя передавать ни заместителям, ни бухгалтерам, ни айтишникам (чтобы они там разобрались, что к чему); - при необходимости можно заказать для заместителя и бухгалетра, которые обладают правом подписи финансовых документов, свои токены; - не оставлять токен с ЭЦП в компьютере без надобности и хранить либо при себе, а лучше в сейфе; - прежде чем подписать документ, внимательно проверить реквизиты.
  • 8.
    Посягательства на денежныесредства на счетах ЮЛ и ИП Что делать, если мошенничество уже совершено? 1. Сообщить о несанкционированном списании денежных средств или о подозрении на мошенничество в банк. СКОРОСТЬ ОБРАЩЕНИЯ ИГРАЕТ ВАЖНУЮ РОЛЬ! Банк может предпринять действия: приостановить подозрительный платеж или попытаться вернуть незаконно списанные деньги. 2. Обратиться с официальным заявлением в полицию. Только правоохранительные органы обладают законными полномочиями осуществлять меры розыска и принуждения в рамках оперативно-разыскной и следственной деятельности. 3. Самостоятельно предпринять иные действия, направленные на защиту своих прав и интересов в этой ситуации. Например, если известны реквизиты получателя денежных средств, обратиться в суд с иском о неосновательном обогащении и применении обеспечительных мер.