Как мошенники крадут деньги со счёта фирмы

Как мошенники крадут деньги со счёта фирмы Длиннопост, Мошенничество, Налоговая инспекция, Электронная подпись, Гифка, Генеральный директор, Бизнес, ЕГРЮЛ

Картинка с одним из пострадавших юрлиц.


В конце истории расскажу способы как можно защититься, но, увы, на 100% они не дают гарантии.


Не всё хорошее случается перед Новым Годом.

Случайно (да, повезло и да, случайно) посмотрели в выписку из ЕГРЮЛ и удивились, т.к. генеральным директором был указан совершенно незнакомый человек.


Сначала думаешь, что это - ошибка налоговой, случайно записали не того, сейчас исправят. Нет, это оказалось настоящее ограбление расчётного счёта в банке, только без стрельбы, подкопов и прочей киношной ерунды.


По ходу истории: налоговая инспекция - крупней некуда, банк из топ10, столичная полиция, удостоверяющий центр – никто не предпринял каких-либо действий, чтобы остановить мошенничество.


Действие первое – БАНК из ТОП10 (Открытие).

Москва, декабрь 2018 года, случайно узнали о смене генерального директора в ЕГРЮЛ.

Решили обратиться в банк по телефону.

Банк отрицает смену директора, никаких документов нет, всё хорошо, прекрасная маркиза.


Едем в банк лично. Сотрудник банка, думая, что перед ним новый генеральный директор, даёт для подписания документы оформленные на мошенника для доступа к счёту.

В ответ банк получил заявление о мошенничестве. Заявление зарегистрировали, но никаких действий в ответ не получили. С нами никто не связывался по заявлению, обещали временно заблокировать счёт.


Мошенник уже к этому моменту был лично в банке, показывал паспорт, камеры - кругом, предъявлены подложные документы, оставил свой номер телефона.


Чтобы было понятнее, подписи учредителей - левые, печать – ещё левее, всё отличается от документов в банке настолько, что вспоминаешь классику "Киса, я Вас как художник художника хочу спросить, Вы рисовать умеете?". Кстати там сходство было несравненно лучше. Но банку - всё равно, он готов менять гендира только на основании записи в ЕГРЮЛ.


Действие второе – ПОЛИЦИЯ.

Сразу из банка - звонок в 112, полиция, автоматы, строгие взгляды, пишем заявление.

Полиция, в лице сотрудников, чешет затылок и говорит: "Хм, как же они это сделали …".

(ОМВД по району Алексеевский г.Москвы, ОМВД по району Сокол г.Москвы)

На этом общение с ними закончилось.


Действие третье – НОВЫЕ ПОСТРАДАВШИЕ.

Всякие системы мониторинга изменений в ЕГРЮЛ легко показывают, когда гендир становится одинаковым у разных лиц.

Таким образом с нами связались другие пострадавшие, которые очень надеялись, что это наш гендир такой, и им случайно его приписали (наивные, как мы).


После рекомендации срочно бежать в банк, выяснилось, что мошенник уже всё подписал, ему осталось только получить пароль для доступа к счёту. Иногда людям везёт.


Пример  как на очередном пострадавшем действовали жулики, см. картинку



Действие четвёртое – НАЛОГОВАЯ ИНСПЕКЦИЯ.

Даже если вы учредитель/участник юр. лица, сведения о поступивших документах могут не дать – закон о персональных данных. Вот так, сделали мошенники поддельный протокол смены гендира, а вы его даже увидеть не сможете.


Так как участники юр. лица - прежние, подаём новые документы о смене гендир с мошенника обратно на настоящего. Пять долгих дней, за которые с имуществом (земля, машины, счета и т.д.) юр. лица можно сделать всё что угодно, например, продать, деньги вывести, взять кредиты наличными под залог имущества.



Итог.

Вовремя успели оповестить банк, чтобы замедлить процедуру смены гендира.

Через 5 дней настоящий гендир пошёл восстанавливать доступ к банку.

От полиции - тишина, хотя есть действующий паспорт, есть видео и фотографии мошенника, а также действующий мобильный телефон.



Как же всё это произошло?

Мошенники находят Удостоверяющий Центр (УЦ) для выдачи электронной подписи (ЭП).

Им надо найти самый низкоквалифицированный (или соучастник?) УЦ, который на слова "Мы только фирму купили, вот протокол, а то, что в ЕГРЮЛ директор не совпадает, так, ерунда, скоро изменится" всё сделает.


Всего УЦ в России 490+, в нашем случае фирма в Москве, а УЦ нашли в Казани.

УЦ в Казани не смущает, что к ним обратились из Москвы и в ЕГРЮЛ другой директор.

Далее, имея ЭП ключ, в котором указано, что мошенник - генеральный директор, обращаются по адресу https://service.nalog.ru/static/gost-test.html?svc=regin.


Загружают туда поддельный протокол, заявление P14001 и подписывают с помощью ЭП, далее документы уходят на регистрацию – через 5 дней мошенник станет новым генеральным директором по данным ИФНС (ЕГРЮЛ).


Мошенник, получив запись в ЕГРЮЛ о том, что он - генеральный директор, идёт лично в банк, где подаёт документы на получение доступа к счёту.

Конечно, надо знать в какой банк обратится, но на сайте фирмы часто указаны реквизиты банка, или можно притворится клиентом и получить счёт с реквизитами.



Действия, чтобы у Вашей фирмы не украли деньги.

Зайти по адресу https://service.nalog.ru/uwsfind.do и по ОГРН проверить нет ли УЖЕ направленных документов о смене генерального директора (форма P14001).


Если форма Р14001 уже есть, но процедура еще идёт, срочно запускайте форму Р38001 (сообщение о возражениях заинтересованного лица касаемо предстоящего внесения сведений в ЕГРЮЛ) и дальше в полицию, банк, налоговую.


С помощью сервиса https://service.nalog.ru/regmon поставьте свою фирму на мониторинг, как только документы зайдут в налоговую – вам придёт емаил.

Ставьте таких штуки 3, чтобы пока вы в отпуске не приехать к разбитому корыту.


Дополнительно поставьте мониторинг по названию, ИНН и ОГРН на сайте Электронного правосудия kad.arbitr.ru

Бывает, что через поддельный договор поставки товара/услуг с вас полностью и официально через приставов получат всё деньги со счёта.


Если смена гендира произошла, то схема действий такая: в банк, в полицию, далее в налоговую менять обратно на своего гендира (лучше через нотариуса).


Обратитесь в Межрегиональную Инспекцию ФНС по Централизованной Обработке Данных, они же МИ ФНС России по ЦОД.

В Москве это Походный проезд, 3. В ответ они скажут, ЭП ключом какого УЦ были подписаны документы.

Далее бегом связываться с УЦ и отзывать ЭП ключ.


Как смените обратно на своего гендира, надо идти в Арбитражный суд, на это есть 3 месяца. Если не пойти, то все кредиты и все действия мошенника останутся в силе. Далее от лица участников общества подаёте в суд на свою фирму и отменяется поддельный протокол и отдельно надо заставить ИФНС отменить запись в ЕГРЮЛ.


Обратитесь в свой банк, выясните, какие действия будут с их стороны, если к ним придёт новый гендир и в ЕГРЮЛ будет о нём запись. Будут звонить, писать или тишина?



У мошенников были все шансы потому, что:


Удостоверяющий центр не сверил данные лица, желающего получить электронную подпись генерального директора с данными ЕГРЮЛ в части его полномочий, в порядке ст.18 п.2.2, 2.3 Федерального Закона "ОБ ЭЛЕКТРОННОЙ ПОДПИСИ".


Банк не сверил оттиск печати с хранящимся у него образцом, хотя требует заполнения карточки и берёт за это деньги. Банк не звонит на официальный телефон фирмы, не звонит прежнему генеральному директору, учредителям – вообще никому, просто молча меняет у себя запись и даёт пароли к счёту. Несмотря на заявления в полицию и заявление в самом банке, продолжает выдавать доступ к другим организациям этому же мошеннику (мошенник ходит по отделениям этого банка в городе, в каждом действует от новой фирмы как гендир).


ИФНС не сверяет данные протокола и формы Р14001 о смене генерального директора. ИФНС всё равно, что у учредителей другие личные данные, другие паспортные данные и конечно не сверяет оттиск печати и подписи.

ИФНС всё равно, что у них гендир в ЕГРЮЛ один, а смена его осуществляется другим лицом, согласно электронной подписи являющегося генеральным директором этой же фирмы.


Полиция, несмотря на массовые обращения разных пострадавших, на наличие сведений о паспорте, телефоне, видео и фото мошенника, ничего не предпринимает, хотя, казалось бы, все данные есть, достаточно дать указание банку вызвать полицию при явке мошенника в отделение банка.

Буду благодарен за советы сообщества как можно еще противостоять данному виду мошенничества.


Сделал комментарии для минусов, ставьте лучше мне минус, а схему мошенников сделаем известной и неиспользуемой.


Перепечатка и распространение приветствуется.

Как мошенники крадут деньги со счёта фирмы Длиннопост, Мошенничество, Налоговая инспекция, Электронная подпись, Гифка, Генеральный директор, Бизнес, ЕГРЮЛ

Антимошенник

3.9K поста33.5K подписчика

Добавить пост

Правила сообщества

Нежелательны:

* посты об очередном фишинговом сайте

* скриншоты фишинговых сообщений

* переписки с мошенниками

* номера телефонов мошенников

* фото фальшивых квитанций ЖКХ

* фото попрошаек и "работников СНИЛС"

* "нигерийские письма" и прочие баяны

* видео без описания


Подобные посты могут быть добавлены на усмотрение администрации сообщества.


Запрещены:

1. Нарушения базовых правил Пикабу.

2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).

3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru

4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.

5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".

6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.


Крайне нежелательно:

7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.


В зависимости от степени нарушения может последовать:

А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)

Б. Удаление поста (п.1, п.4 правил сообщества)

В. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)


Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.

88
Автор поста оценил этот комментарий

Рекомендую ещё обратиться в Минкомсвязь с запросом о том что было выявлено выпуск левых подписей с их отзывом, соответственно. Далее, когда вам станет известно УЦ, можно накатать телегу в ФСБ, УЦ очень быстро попрощается с лицензией, они довольно дорогие. Но это все не быстро, скорее для профилактики. Однако, отозвать ЭЦП нужно обязательно.

Автору спасибо, очень полезная информация

раскрыть ветку
20
Автор поста оценил этот комментарий

Дополнительно рекомендую!

Подать форму Р38001 можно и без запущенного изменения, а главное - от лица учредителя. Такая форма не позволит провести в дальнейшем никаких изменений, кем бы и как бы они не были подписаны/заверены/поданы, в том числе и от реальных собственников/директоров.

Любое заявление будет автоматом получать отказ.

Для того, чтобы в дальнейшем внести желаемое изменение подаём отзыв 38 формы от лица того же учредителя, ждём пока форму отзовут и подаём требуемое изменение.

Из плюсов - т.к. форма подана - никаких новых директоров хоть с ЭЦП, хоть без них.

Из минусов - сроки любого нужного изменения увеличиваются на срок отзыва формы (5-10 рабочих дней)

раскрыть ветку
32
Автор поста оценил этот комментарий

Воруют всегда в банке. Если деньги из банка ушли "налево", банк замешан.

И не важно, поддельная ЭП или директор.Попробуйте перевести большую сумму новому контрагенту, банк вас задолбали подтверждениями. А если деньги воруют, то все легко и просто, и обналичивания в тот же день.Помню, у нас в городе, была волна "воровства ЭП банка", с последующим переводом в Подмосковье и обналичкой.И следователи недоумевали, кто же эти таинственные "хакеры". А то что все случаи только с одним банком? А то что обналичивания в тот же день миллионы? Вам ни о чем не говорит. Знакомый программист, вызванный в качестве подозреваемого, (а чё, доступ к компу имел и программист) говорил следователю "в банке проверьте. Кто платёжки подписывал, кто наличку выдавал", получил в ответ "да нет в банке сказали что всё проверили это точно не они"(с).

раскрыть ветку
100
Автор поста оценил этот комментарий
Как всегда. Пока депутата не грабанут так и будут всё на тормозах спускать... У жены документы украли из авто и 5 кредитов взяли. У нас была фото мошенницы на поддельном паспорте. Мы сами звонили в банки и нам в одном из них подтвердили что есть заявка на кредит и мошенница должна будет придти заключать договор. Причём с одним банком мы работаем. Кредиты оформляем для клиентов. И их совсем не удивило что в заявке на кредит другой человек с другим номером телефона... Все данные отправляли следователю, за него всю работу сделали. Надо было просто приехать и за жопу мошенницу взять. Он ещё удивлялся откуда мы больше его знаем. Итог закономерен. Видимо им проще отписки писать чем реально работать.
раскрыть ветку
39
DELETED
Автор поста оценил этот комментарий
Как просто теперь, оказывается, рейдерские захваты делать в электронном виде. Даже автоматчиков не надо уже.