Подделка платежного поручения для минпрома. Способы мошенничества при расчетах платежными поручениями. Как клиенты Банка получают рутокен и доступ в "Интернет-Клиент"

Как можно трактовать данное деяниес точки зрения Закона? Скажите пожалуйста, законны ли действия сотрудников ГСУ, возбудивших против меня уголовное дело по ст. 187 ч. 1 УК РФ? Суть дела: Я работал в обнальной фирме за компьютером, отправлял и набивал платежные поручения, которые мне давал начальник, нигде не расписывался — просто тупо в банк-клиенте набирал реквизиты и отправлял в банк, по этим реквизитам перечислялись деньги туда-сюда, впрочем как везде. Наименование платежей и реквизиты я сам не выдумывал — мне их предоставляли. Ещё раз повторяю, я нигде не расписывался. Я знал, для каких целей перечисляются деньги — для последующего обналичивания. Многие клиенты привозили мне наличные средства, и я впоследствии отдавал их другим клиентам либо шефу. Естественно, теперь шеф говорит, что никогда не делал и не знал про это ничего (купил УВД, грубо говоря). Сотрудники ОНП семь месяцев мурыжили и возбудили уголовное дело по ст.187 УК РФ — изготовление поддельных платежных документов . Меня в подозреваемые записали, передали дело в ГСУ, после этого уже полгода я езжу на очные ставки со всеми клиентам фирмы, где все говорят, что давали мне готовые счета и я по ним отправлял им или кому-то еще. Короче говоря, следователь, купленный шефом, каждый день грозится мне обвинение предъявить. Но пока не предъявляет — просто очные ставки одни. Я устал, посоветуйте, что делать? Мой не может ничего понять. Так можно ли трактовать данное деяние по данной статье??? Сейчас следователь хочет уже часть 2 ст.187 УК РФ мне вменить.

Заранее спасибо, с уважением, Нвер.

Наша консультация.

Трактовать-то описанный факт по ст.187 УК РФ можно — на лицо изготовление поддельных платежных документов, но вот как доказать это — другой вопрос. Если Вам теперь хотят ч.2 вменить, кто ж тогда состоит, с точки зрения следствия, в организованной группе? Не иначе — Ваш шеф! Тогда и его должны привлекать! Вот пусть и «суетится»! В любом случае, Вас одного привлечь по ч.2 ст.187 УК РФ не смогут, поэтому, наверно, и тянут, что не знают как «замутить», чтобы шефа не привлекать. А это, ой как сложно будет сделать, скорее — невозможно.

Переписка:

Но они могут выделить дело шефа в отдельное производство и там его «похерить»!

Наша консультация.

Не могут. Если Вам вменяют организованную группу, то по-отдельности никак не получится рассматривать дело. Это грубое нарушение ! Если все это правда — пишите в прокуратуру? Если не помогло — пишите в генеральную прокуратуру, вот сайт genproc.gov.ru/ipriem. Можно прямо туда и отослать Вашу жалобу. А если у Вас на месте такой «беспредел» творится, то Вам там и адвокат никакой не поможет.

Каждый месяц мы получаем квитанции на оплату жилищно-коммунальных услуг, электричества, телефона, капитального ремонта. Однако вместо легальной платежки, например, от управляющей компании не подозревающий подвоха гражданин может вытащить из почтового ящика квитанцию от мошенников. В поддельном документе, как положено, будут указаны и личные данные собственника квартиры, и метраж жилплощади, и, может быть, даже точные показатели счетчиков на воду или на свет. Вот только реквизиты в так называемой квитанции будут реквизитами мошенников, и, переведя им деньги за «коммуналку», собственник потом все равно будет оплачивать долг за квартиру.

Так, недавно стало известно, что в Волгограде аферисты распространяют фальшивые платежки на срочную замену электросчетчиков якобы в связи с истекающим сроком государственной поверки приборов учета. А челябинские пенсионеры получают липовые платежки на «коммуналку». Крымчанам прислали фальшивые документы за капремонт гаражей.

Как вычислить поддельную квитанцию и куда жаловаться на мошенников? Разбирался АиФ.ru.

Что должно насторожить в квитанции?

Мошенники-дилетанты редко имеют доступ к подлинной базе данных собственников жилья того или иного района, поэтому действуют они на авось: могут в платежке указать ошибочные инициалы владельца квартиры или не указать их вовсе. Поэтому следует всегда обращать внимание на то, точно ли в платежке написаны ФИО плательщика.

Еще одно откровенно слабое место аферистов — незнание точной площади квартиры, с хозяина которой они рассчитывают поиметь деньги. Это означает, что и графа с площадью жилья может содержать неверную информацию или быть пустой.

Выдать мошенников может и отсутствие индивидуального кода, по которому осуществляется оплата коммунальных услуг. Если в полученной платежке вдруг не оказалось этого кода, с высокой долей вероятности перед вами фальшивка.

А главным критерием, по которому можно распознать поддельную квитанцию, являются реквизиты получателя платежа. «Неверные реквизиты получателя платежа — это банковские реквизиты организации, предоставляющей коммунальные услуги. Сравните данные сомнительной квитанции с данными, указанными на предыдущих квитанциях. Точные реквизиты получателя платежа можно узнать и в договоре между плательщиком и получателем платежа (например, договор с управляющей компанией) либо путем обращения в соответствующие организации, осуществляющие коммунальное обслуживание», — говорит адвокат, партнер юридической компании SILA International Lawyers Екатерина Яковлева.

Что делать в случае обнаружения поддельной платежки?

— Позвоните в ресурсоснабжающую компанию и уточните, не изменялись ли реквизиты платежных документов. Во время звонка, кстати, можно уточнить сумму, подлежащую к оплате. Если вам сообщат иную сумму, нежели указанная в платежном документе, то, скорее всего, полученная платежка является нелегальной.

— В случае если реквизиты ресурсоснабжающих организаций не изменялись, а сумма, подлежащая оплате, отличается от той, которая указана в вашем платежном документе, во-первых, сообщите управляющей компании о факте мошенничества. А во-вторых, обратитесь в правоохранительные органы с заявлением о фальсификации документов и/или мошенничестве. Правоохранительные органы возбудят уголовное дело и помогут вам в поиске мошенников.

— Избежать встречи с мошенниками можно, оплачивая коммунальные услуги через портал государственных услуг или через интернет-банк, где сохранен шаблон с вашими данными и данными управляющей компании.

Что должно быть в каждой квитанции

Запомните, что в каждом платежном документе должны быть следующие данные:

— Фамилия, имя и отчество владельца жилплощади.

— Индивидуальный код плательщика.

— Точная площадь помещения в соответствии с правоустанавливающими документами (проще говоря, в соответствии с документом о собственности или договором социального найма).

— Реквизиты получателя платежа. Им может быть управляющая компания, ТСН, энергетическая компания, словом, организация, предоставляющая жилищно-коммунальные услуги. К реквизитам относятся: расчетный счет, ИНН, корреспондентский счет, БИК.

Жители столицы недавно получили поддельные ведомости на оплату жилищно-коммунальных услуг. Подобные ситуации так или иначе возникают каждый год. В этот раз мошенники сыграли на путанице, вызванной повышением тарифов и вводом статьи на капремонт .

На первый взгляд, поддельная и настоящая квитанции выглядят практически идентично. Мошенники могут использовать похожую бумагу и шрифт, однако определенной информацией они не владеют. Поэтому главное в этой ситуации – бдительность и внимательность.

Отличаем подделку от оригинала

ФИО. Первое, на что стоит обратить внимание – наличие данных о владельце квартиры. Как бы ни стремились мошенники подделать платежку, точной информацией о жильцах они, как правило, не располагают. На оригинальной ведомости всегда указывают ФИО собственника, ответственного за оплату счетов. На поддельном – только статус « плательщик».

Код. Настоящая платежная ведомость всегда содержит персональный код плательщика. Зная его, можно, к примеру, оплатить услуги ЖКХ через терминал, не имея под рукой квитанции. У мошенников не всегда есть достоверная информация касательно таких данных, поэтому указанный ими код вряд ли совпадет с реальным. Его можно проверить, сравнив с кодом на платежке за предыдущие месяцы. Если оплаченных ведомостей в квартире нет, персональный код подскажут в ближайшем расчетном центре.

Квартира. Оригинальная платежка всегда содержит, помимо суммы на оплату, полную информацию о квартире. Потому на ней отмечены общая и жилая площадь квартиры, количество комнат и жильцов. Эти данные могут быть скрыты от мошенников, потому на фальшивке будет указана лишь фиксированная сумма, которую следует уплатить.

Счет. Как правило, все платежи, совершаемые собственниками, направляются на расчетный счет государственного банка. Если вы заметили, что номер счета изменен или банк указан коммерческий, то вероятно перед вами подделка. Выявить это можно, сравнив номер с тем, что указан в ведомости за предыдущие месяцы.

Что делать с подделкой

Разрешить сомнения по поводу подлинности платежки помогут в расчетном центре. В случае выявления фальшивки, следует представить поддельный документ вместе с заявлением в полицию. Там должны заблокировать счет, на который мошенникам переводили средства и начать поиск преступников.

Не попасться на уловки мошенников поможет только бдительность. Прежде чем оплачивать платежный документ, его всегда следует внимательно изучить, неважно в столице вы находитесь или в регионе. Тщательная проверка платежки позволит также выявить ошибки в начислении платежей. Скрупулезное прочтение всех данных позволит вовремя распознать поддельную платежку и сберечь деньги.

Дмитрий КОПЫЛОВ

Информация о движении денег на фирме конфиденциальна. Это известно всем. Только всегда ли вы следите за тем, чтобы о поступивших на расчетный счет деньгах не узнали посторонние люди? Слово там, полслова там, и фирма может лишиться крупной суммы. О том, как это может произойти, нам рассказали сотрудники банков.

Перевести деньги со счета фирмы очень просто. Обычно это происходит так. Сотрудник приносит в банк платежное поручение и доверенность. Операционист проверяет личность представителя клиента и сверяет подписи в платежке с их образцами в банковской карточке. Вот и все.

Если никаких подозрений в подделке не возникло, деньги отправляются со счета фирмы в заданном платежкой направлении.

Такая немудреная схема оформления платежей уязвима и очень заманчива для мошенников.

Рассмотрим несколько стандартных сценариев.

Банальная подделка платежки

Самое простое, что могут сделать мошенники, – это тривиально подделать платежку. Им всего лишь понадобится достать образец реальной платежки фирмы с печатью и подписями директора и главбуха. А дальше – дело техники. Нарисовать похожие подписи в документе никакого труда не составит. Да и заказать у народных «умельцев» фальшивую печать по оттиску старой тоже несложно.

Вместе с поддельной платежкой преступники снабжают отправляемого в банк подельника такой же «липовой» доверенностью. А что будет дальше – зависит исключительно от прозорливости и осмотрительности операциониста...

«Театр» с новым руководством

Другой путь, который могут выбрать мошенники, это переделать банковскую карточку с подписями директора и главбуха на свои имена. Для этого жуликам достаточно разыграть маленький спектакль и убедить сотрудников банка в том, что старые директор и главбух уволились. При этом жулики представятся новым руководством фирмы и на этом основании попытаются «захватить власть» над ее банковским счетом.

Все, что им нужно будет сделать для этого, – показать приказ о своем назначении на должность (естественно, с фальшивой печатью) и паспорта. При смене директора или главбуха банковскую карточку переделывают именно таким образом. Поэтому вызовет ли эта процедура лишние вопросы у сотрудников банка, опять же зависит от их проницательности.

Конечно, при смене карточки банкиры обязаны тщательно проверить представленные документы. Однако мошенники будут настаивать на срочности. Могут, например, сказать, что фирма должна рассчитаться по срочному договору. И если она этого не сделает, то попадет на крупную неустойку.

К тому же бдительность сотрудников банка будет зависеть еще и от того, кто именно придет с новыми документами. Если с приказами о новом назначении заявятся совсем незнакомые люди, это может вызвать сомнения. Но преступниками могут оказаться и реальные сотрудники фирмы, которых операционисты знают в лицо. В этом случае подозрительность банкиров скорее всего снизится.

Есть ли надежда на возврат?

Злоумышленники обычно планируют свои «операции» на конец рабочей недели или на предпраздничные дни. А по времени – ближе к закрытию банка. Таким образом, фирма может не узнать о пропаже денег в течение нескольких дней.

Итак, взяв в один из понедельников выписку из банка, бухгалтер может обнаружить, что со счета ушла крупная сумма. В неизвестном направлении. Причем деньги были перечислены на счет физлица, которое за выходные успело обналичить их через банкоматы.

Что остается фирме? Естественно, подать в суд на банк и потребовать возместить украденные у фирмы средства. В принципе шансы вернуть свои деньги таким способом у фирмы есть. Но для этого суд должен решить, что банк не предпринял всех мер безопасности (постановление ФАС Московского округа от 22 июля 2004 г. № КГ-А40/ 6121-04). Но даже в этом случае судебное разбирательство может затянуться надолго. А значит, деньги вернутся к вам нескоро.

Однако имейте в виду: доказать халатность сотрудников банка удается далеко не всегда. Дело в том, что по инструкции операционист проверяет подписи, просто сравнивая их с образцами в карточке. Он не обязан применять для этого никаких специальных технических средств.

Поэтому, когда дело дойдет до суда, банк потребует провести экспертизу. И если эксперт скажет, что подписи в банковских документах похожи(!) на реальные автографы директора и главбуха фирмы (то есть подделка является весьма качественной), плакали ваши денежки (постановление ФАС Западно-Сибирского округа от 22 января 2004 г. № Ф04/361-2328/А45-2003). Вы их получите только в том случае, если милиция найдет мошенников и они не успели потратить наличность.

Элементарные правила безопасности

Чтобы не пострадать от преступных замыслов мошенников, в большинстве случаев достаточно выполнять нехитрые правила. Опросив сотрудников службы безопасности нескольких банков, мы сформулировали их так.

  1. Ограничьте доступ к документам фирмы не только для посторонних, но и для большинства сотрудников. Хранить документы лучше в сейфе или под замком. Ни в коем случае нельзя оставлять без присмотра платежки, которые бухгалтер приготовил для отправки в банк.
  2. Информация о возможных поступлениях на расчетный счет фирмы должна быть строго конфиденциальной. Знать о планируемых поступлениях должны только те сотрудники, которые имеют непосредственное отношение к деньгам.
  3. Договоритесь с банком о том, чтобы в случае сомнительных операций банковский служащий дополнительно согласовывал платежи по телефону. Оставьте для работников банка не только рабочие, но и сотовые телефоны руководителя и главного бухгалтера.
  4. Выписку из банка забирайте как можно чаще. Это позволит оперативно контролировать как движение по счету, так и остатки на нем. Некоторые фирмы договариваются с банком, чтобы им сообщали остатки на счете по телефону. Это не лучший вариант. Ведь таким легким доступом к информации могут воспользоваться и злоумышленники. К тому же, включая в договор пункт о том, что банк должен сообщать фирме об остатках на счете по телефону, банкиры обязательно сделают там оговорку: «В случае утечки информации банк ответственности не несет».
  5. Подписи руководства фирмы в банковской карточке должны быть такими же, как в остальных финансовых документах. Часто, намучившись с тем, что банк не принимает платежный документ из-за лишней закорючки в подписи, директора максимально упрощают свой автограф. Вплоть до того, что просто пишут в платежках свою фамилию печатными буквами. Имейте в виду: облегчая жизнь себе, вы делаете подарок мошенникам. Ведь в этом случае даже экспертам будет нелегко определить, кому принадлежит подпись печатными буквами – ее владельцу или преступнику.

Кибермошенники ежедневно пытаются украсть деньги у юрлиц о росте кибер атак пишет banki.ru .

Из этой статьи вы узнаете:

Но сначала немного теории: разберемся с основными понятиями, определениями и принципами работы.

Что такое система ДБО "Интернет-Клиент", электронная подпись, ключ электронной подписи и рутокен?

Система дистанционного банковского обслуживания (ДБО) "Интернет-Клиент" — это Личный кабинет, в котором юрлицо управляет расчетным счетом: отправляет платежные поручения, формирует выписки по счетам, обменивается данными с бухгалтерской системой 1С, ведет переписку с банком.

Чтобы провести платеж, нужно сформировать электронный документ в Личном кабинете и "подписать" его. Для этого используется электронная подпись (ЭП) клиента , которая формируется с помощью ключа — уникальной последовательности символов, идентифицирующей клиента.

Ключ электронной подписи записан на USB-носитель — рутокен, или просто "токен".

Рутокен нужен только при входе в ДБО для аутентификации клиента и во время подписания платежек для формирования электронной подписи. Все остальное время ключ должен быть извлечен из компьютера.

Как клиенты Банка получают рутокен и доступ в "Интернет-Клиент"?

Когда клиенту открывают расчетный счет, тогда же подключают к системе ДБО, по заявлению. Он приезжает в Банк с паспортом и печатью компании, подписывает заявление и получает рутокен с ключом ЭП, диск с драйверами Rutoken и инструкцией по их установке. Порядок использования ключей ЭП именно таков и регламентирован Федеральным законом № 63 "Об электронной подписи" . Только так можно гарантировать подлинность ключа электронной подписи и его безопасность.

Как крадут деньги с расчетных счетов?

Кибермошенники "взламывают" человека и крадут деньги его же руками.

Самый простой способ украсть деньги у компании обмануть бухгалтера. Клиенту на электронную почту приходит письмо якобы от известного контрагента — у них, мол, изменились реквизиты. Клиент доверчиво создает шаблон и собственноручно отправляет деньги на счет мошенника.

"Троянские кони". Удаленный доступ к компьютеру жертвы. Мошенники заражают компьютер или ноутбук клиента "троянами". Это вирусы, которые позволяют преступнику удаленно управлять рабочим столом клиента.

Как заражают? Все как писал Гомер в "Илиаде". Под видом безобидного электронного письма или сайта, где вас просят что-нибудь скачать или ввести учетные данные.

Когда мошенник получает удаленный доступ к компьютеру, он формирует фальшивые платежные поручения и отправляет деньги на свои счета.

"Заливка" - "бомба" замедленного действия. "Заливка" подменяет реквизиты платежного поручения в момент их отправки, поэтому ее крайне сложно заметить. Однако "заливка" действует при определенных условиях и сроках, поэтому иногда может не сработать.

Например, компьютер "залили", а бухгалтер в отпуске и не пользуется ДБО. "Заливке" нечего делать, она "ждет". Когда бухгалтер вернется и начнет работать в "Интернет-Клиенте", "заливка" заменит реквизиты в платежках, но возможно, фирма-транзит уже закроется. Тогда деньги вернутся обратно на расчетный счет.

У кого крадут чаще: у маленьких или больших компаний?

Крадут у всех, это не зависит от размера организации и денежного оборота. Люди привыкли думать, что с ними ничего плохого не произойдет, — и мошенники этим пользуются. И если у "физиков" могут красть по чуть-чуть — то у юрлиц крадут сразу всё.

Что делать, если украли деньги с расчетного счета?

Если вы заметили, что у вас попытались украсть или украли деньги, нужно отключить устройство доступа. Вытащите рутокен, выдерните интернет-кабель, выключите компьютер, выньте шнур из розетки, у ноутбука нужно извлечь аккумуляторы.

Незамедлительно позвоните в банк (даже ночью) и сообщите о компрометации ключа, — подпись заблокируют. Напишите заявление на отзыв несанкционированных платежей либо отзовите их самостоятельно с другого устройства и с другим ключом ЭП. Рутокен везите в банк, компьютер — тоже, если попросят. Обязательно заявите в полицию!

Подробные методические рекомендации изложены на официальном сайте Национального платежного совета . Рекомендуем их скачать, внимательно изучить, распечатать и держать на рабочем месте бухгалтера.

Может ли банк вернуть украденные деньги?

Да, у банка есть рабочие способы остановки и возврата денег. Отправка фальшивой платежки — это еще не кража, потому что деньги не у мошенников, а в банке.

После банка деньги оказываются на корреспондентском счете банка принимающей стороны, который переводит деньги контрагенту. Далее — на счете заранее созданной фирмы, но и оттуда их надо вытащить. Обычно со счета компании деньги раскидывают по картам физлиц, потому что так их легче всего обналичить. Получается длинная цепочка, на каждом этапе которой деньги можно вернуть.

Важно понимать, что банк может только затормозить деньги, чтобы они не попали к мошенникам. Но вершить правосудие — дело полиции и прокуратуры. Преступление произошло не против банка, он не является пострадавшей стороной. Поэтому чтобы вернуть деньги обратно на расчетный счет, клиент должен обратиться в полицию и суд.

Что происходит, если клиент не заметил кражи и не обратился в банк?

Клиенты редко успевают вовремя заметить попытку хищения. Банк сам распознает и останавливает их. Если возникают подозрения, специалисты сами перепроверяют платежные поручения и связываются с клиентом: уточняют реквизиты, сумму, назначение платежа, сам ли клиент делал платежку и по доброй ли воле.

Как можно бороться с кибермошенниками?

Нужно не бороться, а исключить саму возможность нападения. Теперь вы знаете, что "сломать" попытаются человека и его устройство-доступ к счету — значит, начинать нужно с себя. Что конкретно делать?

Ограничьте возможность использования и контролируйте доступ к расчетному счету:

  1. Мы рекомендуем вам иметь два независимых устройства (например, компьютер и ноутбук) и два ключа ЭП с разными правами. На одном устройстве вы формируете платеж, а на втором — проверяете, совпадают ли данные. Если все идентично — подписываем и отправляем. Если нет — не подписываем и бьем тревогу в банке
  2. Рутокен вставляйте только для входа в ДБО и подписания платежек — все остальное время он должен быть вытащен из компьютера
  3. На компьютере должен быть пароль. Не "12345", а хороший пароль, который знаете только вы. Если встаете со своего рабочего места, блокируйте компьютер
  4. В браузере пароли, пин-коды и учетные данные запоминать нельзя. Каждый раз вводите заново
  5. Поставьте ежедневно обновляемый антивирус
  6. Не работайте в ДБО с правами администратора — только с правами пользователя. Если злоумышленник завладеет вашим компьютером, он не сможет установить свои программы без прав администратора
  7. Когда работаете в ДБО, закройте другие вкладки в браузере. Не устанавливайте либо удалите на компьютер с ДБО сервисы удаленного доступа, типа Team Viewer, и не проверяйте электронную почту.

Контролируйте расходы и зачисления. Вы должны знать, сколько денег на счете было, сколько вы хотите использовать и сколько там должно остаться.

Пользуйтесь Выпиской-онлайн — там отображаются операции и баланс по счету на текущее время и за последние 6 месяцев. Она доступна с компьютера, телефона и планшета. Для просмотра выписки рутокен не нужен, так как связи со счетом у нее нет. Поэтому смотреть выписку-онлайн можно хоть каждые 5 минут — это безопасно.

Если вам пришли деньги, которых вы не ожидали, не возвращайте их через ДБО. Предложите другой способ (вплоть до суда). Проверьте, что за компания к вам обратилась. Уточните, как произошла ошибка. Найдите их сайт и реквизиты. Перезвоните на официальный номер телефона, свяжитесь с бухгалтером или директором. Убедитесь, что это не мошенники.

Использовать 2 устройства и 2 рутокена неудобно. Существует ли безопасный и удобный способ защиты денег на расчетных счетах?

Самым безопасным и при этом удобным решением является рутокен PINPAD. С этим устройством можно пользоваться ДБО даже на зараженном вирусами компьютере.

Отличие рутокена PINPAD от USB-токенов в том, что при формировании электронной подписи на экран пин-пада выводятся реквизиты платежа. Пин-пад и есть независимое устройство, на котором осуществляется проверка подлинности платежа.

Если мошеннику удалось сфальсифицировать платежные поручения, клиент увидит разницу на пин-паде еще до подписания и отправки платежек. А это значит, что платежные поручения невозможно подделать.

Разработчики систем ДБО пока еще не поддерживают работу с рутокеном PINPAD, хотя работы ведутся. Поэтому клиентам следует не только надеяться на банк, но и самим быть бдительными.