Как мошенники крадут Ваши деньги и бизнес: схемы, от которых не застрахован никто

Мы проанализировали десятки и сотни мошеннических операций, выявленных за последний год: с июня 2015-го по июль 2016-го. Следственные отделы МВД России поделились информацией о раскрытых преступлениях, 14 адвокатов по уголовным делам рассказали об интересных случаях из практики. Мы обратились к самим мошенникам, которые сейчас отбывают наказание в тюрьме.

Всего просмотрели 1780 дел. Изучили 131 схему и выбрали 11, с которыми может столкнуться любая компания. Схемы разделили на три блока:

1. Как мошенничают сотрудники (6 схем).

2. Как мошенничают контрагенты (3 схемы).

3. Как мошенничают хакеры (2 схемы).

Как мошенничают сотрудники

Работники «сливают» информацию конкурентам, кладут выручку в карман, индексируют себе зарплату. Самая предприимчивая категория персонала – бухгалтеры. Директор даже не замечает, как небольшие суммы «утекают» из компании.

«Мертвые души»

Кадровик и бухгалтер фиктивно устроили в компанию родственников. Одна – племянницу, другая – брата. Банк выдал кадровику зарплатные карты. Сотрудницы, не стесняясь, расплачивались ими. История тянулась два года. Мошенницы украли 1,7 млн руб. – по 70 тыс. руб. в месяц на каждую «мертвую душу».

Схема стала известна из-за скандала между мошенницами. Одна уволилась и сдала вторую, не подумав о последствиях. Возбудили уголовное дело, но приговор еще не вынесли. Родственники мошенниц утверждают, что ничего не знали и деньги не получали.

Афера с суммой «итого»

Бухгалтер по расчету зарплаты украла у госучреждения 11 млн руб. Руководство ей безгранично доверяло. Пользуясь этим, сотрудница увеличивала в ведомости своего подразделения общую сумму зарплат. Начальник финансовой части подписывал документ, ничего не подозревая, ведь напротив имени каждого сотрудника стояла верная цифра.

Бухгалтер заказывала деньги в казначействе, затем формировала ведомости для банка. И уже в них прибавляла себе и мужу, который работал в том же учреждении водителем, приписанные деньги. Она использовала схему в течение трех лет. Сначала мошенница действовала осторожно, прибавляла по чуть-чуть. Последние же месяцы зарплаты супругов достигали 200–300 тыс. руб.

Воровство вскрыли ревизоры из вышестоящего органа. У них не сошлись цифры. Им оставалось только свериться с банком, чтобы понять, у кого зарплата выше утвержденной. Девушка испугалась, что ее вычислят, и пошла к адвокату. Тот посоветовал написать явку с повинной, что мошенница и сделала. Ее приговорили к четырем годам лишения свободы условно.

Под прикрытием возврата

Организация купила в Китае оборудование для перепродажи. Предприимчивые менеджеры компании тут же продали его за наличные. Чтобы скрыть кражу, они оформили фиктивную продажу. Отдали в бухгалтерию бумаги, по которым оборудование продано с отсрочкой платежа на месяц. Документы оформляли знакомые мошенников. В компании значилось, что товары проданы, но деньги не поступили. Через месяц менеджеры оформили возврат оборудования, а затем якобы продали его другой фирме. И снова с отсрочкой платежа. Иными словами, они многократно якобы продавали оборудование и возвращали его на склад.

Раскрыть кражу помог случай. На складе произошел пожар. Сотрудники МЧС вовремя его потушили. После пожара провели инвентаризацию и обнаружили, что оборудования нет.

Руководство не стало обращаться в полицию. Решило: если менеджеров посадят, то деньги не вернуть. Да и оборудование из Китая привезли незаконно. Менеджеры сдали недвижимость под залог, чтобы вернуть похищенные деньги.

Зеркальная фирма

Руководители отдела продаж компании по продаже сантехники создали интернет-магазин. Директору компании сказали, что появился новый партнер, с которым нужно работать по заниженным ценам. Обещали большой оборот и прибыль. В результате менеджеры закупали у своей же компании товар и продавали его по завышенным ценам. История тянулась целый год. Схему выявили, когда один из сотрудников компании обнаружил в Интернете магазин с подозрительно схожим ассортиментом. Он сообщил о находке руководству. Мошенники не понесли уголовного наказания, так как преступную схему доказать не удалось.

Другой пример. Крупная английская компания потеряла бизнес в России из-за того, что руководитель филиала «запараллелил» деятельность. Он создал подставную фирму и перевел туда сотрудников, контракты с клиентами, договоры аренды и т. п. Мошенник успешно руководил компанией четыре года. Однажды он сообщил английскому владельцу по телефону, что отказывается от дальнейшей работы. Собственник срочно приехал в Россию и узнал, что он уже ничем не владеет. Обращение в полицию результата не дало.

Прихватили напоследок

История произошла на химическом предприятии. Заместителя начальника отдела сбыта вместе с двумя его подчиненными сократили. Уволившись, работники прихватили базу клиентов. Затем разослали покупателям прайс-листы со скидками в 10–20% и условием предоплаты в течение одной-двух недель. Заодно сообщили, что в рамках предприятия создана новая структура сбыта «Торговый дом «ХимСнаб». Коммерческие предложения подписал якобы и. о. руководителя отдела сбыта.

Покупатели перевели фирме «Торговый дом «ХимСнаб» 3 млн руб. Получив деньги, компания прекратила работать. Когда возмущенные клиенты направили претензии настоящему поставщику, выяснилось, что деньги ушли в неизвестную фирму.

Преступников нашли благодаря постоянному клиенту. Несмотря на заманчивые условия, он позвонил в настоящую фирму, чтобы уточнить реквизиты новой структуры. Юристы подключили полицию. Та вышла на мошенников, когда они пришли в банк закрывать счет. Бывшего заместителя начальника отдела сбыта приговорили к восьми годам тюрьмы, двух подельников – к четырем и пяти.

Болтун – находка для конкурента

Учреждение объявило тендер на строительство объектов. Начальная стоимость – 96 млн руб. Компания «А» была готова предложить 76 млн руб. Ее конкурент (предприятие «В») тоже хотел выиграть тендер. Он пригласил в ресторан главного инженера из компании «А», который вел данный проект. До предприятия «В» дошла информация, что этот сотрудник недоволен зарплатой и готов оказать услуги конкуренту. В итоге предприятие «В» выиграло тендер, озвучив цену в 75,5 млн руб. Мошенник получил вознаграждение (см. рис. 2). Добавлю, что многие компании специально ищут у конкурентов «языка». Как правило, сотрудники компаний встречаются на обучении, аукционах, конкурсах.

Когда компания «А» проиграла несколько тендеров подряд, руководство заподозрило, что кто-то «сливает» информацию. Провели внутреннее расследование. Обнаружили закономерность: фирма проигрывает конкурсы и аукционы, которые ведет главный инженер. И всегда тому конкуренту, чья цена чуть ниже. На следующем аукционе Генеральный Директор предоставил инженеру некорректную информацию: завысил цену. Она тут же была «слита» конкуренту. Тем самым опасения в отношении работника подтвердились. Мошенника уволили за однократное грубое нарушение трудовых обязанностей.

Рекомендации: как пресечь воровство сотрудников

1. Внезапно проверяйте зарплатные ведомости. Раз в месяц проверяйте фонд оплаты труда одного из отделов. Главное, чтобы сотрудники не знали, кого именно Вы будете проверять. Сложите суммы зарплат и проверьте, совпадают ли они с графой «итого».

2. Отслеживайте показатели бизнеса. Изменение ключевых показателей – первый звонок для руководителя. Например, резкое падение продаж одного или нескольких товаров, которые раньше хорошо продавались. При подозрениях проводите проверку. Сначала скрытую, затем официальную, с оповещением сотрудников и отделов.

3. Установите технические средства контроля. Одна торговая компания установила на автомобили камеры и датчики GPS. Затраты на транспорт сократились на 30%, а 70% водителей уволились. Другая фирма установила камеры видеонаблюдения на складах. Часть работников склада уволились сами, так как был перекрыт канал поступления «левых» денег.

4. Ограничьте права сотрудников. Запретите сотрудникам участвовать в деятельности конкурирующих фирм и поставщиков в течение всего срока работы в Вашей компании и не менее трех лет после ухода из нее. Такое условие внесите в трудовые договоры. Запретите предоставлять крупные скидки и отсрочки без согласования с Вами. Главой закупочного комитета назначьте себя или собственника. При увольнениях с ответственных позиций информируйте контрагентов.

Как мошенничают партнеры

Не все компании уделяют достаточное внимание проверке новых партнеров. Жулики с поддельными документами имеют большой успех.

Простое «кидалово»

До сих пор популярны схемы, суть которых проста – «кинуть» партнера. Цель мошенника – украсть либо Ваш товар, либо Ваши деньги.

Так, директор Ивановской текстильной фабрики получил через Интернет заказ на покупку большой партии ткани. Перед отгрузкой покупатели должны были предъявить платежку о перечислении денег. Лже-клиенты откладывали этот момент на конец рабочей недели и направили платежку только в пятницу. После чего потребовали отгрузить товар. Не дождавшись понедельника, фирма отгрузила товар в выходные, считая, что он оплачен. Денежные средства на счет продавцов текстиля не поступили, так как платежки оказались поддельными.

Другой пример. Пара из Москвы создала подставную компанию по продаже стройматериалов. Они разместили в Интернете рекламу с привлекательными ценами. Злоумышленники требовали от покупателей полную предоплату, после чего переставали выходить на связь. На удочку ловких дельцов попались десятки компаний и граждан (70 пострадавших), обогатив преступников на 150 млн руб.

А вот история, которую нам рассказали в МВД России. Дистрибьютор бытовой техники провел тендер на обслуживание подарочных карт. Топ-менеджер компании-победителя заключил с дистрибьютором фиктивные договоры. По ним услуги предоставляли фирмы, которые оказались подставными. Мошенник присвоил 200 млн руб., а обещанное обслуживание карт компания так и не получила.

Госуслуги без услуг

Красноярский предприниматель решил арендовать земельный участок под строительство автомойки. «Внештатный сотрудник» администрации района предложил оказать содействие. Он пообещал обеспечить победу в аукционе на право заключить договор аренды, а также оформить автомойку в капитальное сооружение. За это преступник попросил 3 млн руб. После чего, ссылаясь на проблемы с администрацией, мошенник дважды вымогал у бизнесмена по 100 тыс. руб. Естественно, никакие проблемы с арендой преступник не решал. Злоумышленника задержали при получении очередной суммы в 400 тыс. руб.

Уступка поневоле

В регионах Поволжья случилась засуха, у сельхозпредприятий погибли посевы. Страховая компания выплатила возмещение пострадавшим хозяйствам. Юрист из Краснодарского края придумал, как повторно получить возмещение. Он подделал документы, по которым предпрития якобы уступили права на получение выплат подставным лицам. После чего мошенник подал иски в суд. Получив решения, он предъявил в банке исполнительные листы. Со счета страховой компании списали деньги. Мошенник обналичил их. Преступника поймали и приговорили к четырем годам лишения свободы.

Как не попасться на удочку партнера-мошенника: девять советов от бывшего следователя

Алексей Сусликов Старший инспектор отдела обеспечения защиты имущества компании «Газпром добыча Ямбург»; полковник полиции в отставке; 15 лет проработал следователем в сфере экономических преступлений

1. Создайте службу безопасности, которая заточена на выявление экономических угроз со стороны контрагентов и персонала. Наиболее эффективна служба из бывших оперативных сотрудников и следователей, которые работали в сфере выявления экономических преступлений.

2. Не заключайте сделки в условиях ограниченности во времени. Если партнер торопит, стоит задуматься над причинами спешки.

3. Поручите охране офиса проверять паспорта у лиц, с которыми Вы заключаете сделку. Охранник должен удостовериться в действительности паспорта, убедиться, что документ не числится среди потерянных или похищенных. В идеале – снимать копию с паспорта.

4. Соберите информацию о контрагенте, его руководителях и собственниках. Обращайте внимание на противоречия между полученными сведениями. Например:

• машина директора зарегистрирована в регионе, где у него нет деловых и личных интересов;
• в паспорте нет регистрации или человек зарегистрирован в отдаленном населенном пункте;
• мобильные телефоны зарегистрированы не в том регионе, где работает фирма.

5. В беседе с партнером выясните, насколько полно он владеет информацией о том бизнесе, в котором работает. Например, он представился владельцем строительного бизнеса. Спросите его, кто курирует строительство в правительстве региона, где он работает.

6. При появлении сомнений создайте режим психологического давления. Сообщите партнеру, что в переговорах примет участие куратор от службы безопасности. Намекните на наличие дружеских связей между службой безопасности компании и правоохранительными органами.

7. Записывайте переговоры на диктофон. Когда выходите из переговорной, оставляйте диктофон включенным. В Ваше отсутствие мошенник может сделать звонок или, если злоумышленников несколько, они могут обсудить что-то.

8. Главное правило – проверяйте контрагента не только при знакомстве, но и в течение всей работы с ним. Одна-две удачные сделки – не повод, чтобы довериться. Крупные мошеннические операции, как правило, планируются не один день, злоумышленники тщательно работают над созданием репутации благонадежного партнера.

9. Отслеживайте изменения, происходящие у контрагента: состав учредителей, смена вида деятельности, смена региона работы. Зачастую для совершения мошеннических действий преступники приобретают юридическое лицо с положительной деловой репутацией.

Как мошенничают хакеры

Хакеры списывают деньги компаний с банковских счетов путем получения удаленного доступа к системе. Одна из разновидностей такого мошенничества – фишинг. Хакеры оставляют ссылку с вирусом в письме или на сайте. Когда пользователь переходит по ссылке, в компьютер попадает вирус, который взламывает систему и скачивает информацию. Киберпреступники внедряются в систему и получают доступ к логинам, паролям и банковским счетам. Часто хакеры используют рассылку: отправляют письмо от имени лиц или компаний, которые пользуются доверием у адресата.

Киберпродавец

Молодой человек из Владивостока приобрел фишинговую программу и путем подбора логина и пароля внедрялся в информационные системы компаний. Чтобы анонимно выходить в Интернет, мошенник использовал программу для сокрытия IP-адреса. Жертвами мошенника стали 18 автомагазинов. Получив доступ к электронной почте менеджеров, хакер вступал в переписку с клиентами от лица автомагазина. Он предлагал приобрести автокомплектующие на условиях полной оплаты на его банковскую карту. После перечисления денег мошенник удалял переписку из почты компании и переставал выходить на связь с клиентом (см. рис. 3). За пять месяцев преступнику удалось заработать 1 млн руб.

«Троянский конь»

С августа 2015 по февраль 2016 года хакерская группировка Buhtrap похитила 1,8 млрд руб. Злоумышленники рассылали в банки письма от имени Центробанка РФ. Иногда они обращались к сотруднику банка по имени-отчеству, притворяясь состоятельными людьми, которые хотели бы стать клиентами. Письмо содержало вирус «троян». Сотрудник банка открывал письмо, вирус попадал в компьютер. В итоге хакеры удаленно отслеживали нажатие клавиш, содержимое буфера обмена данными, банковские транзакции. Получали доступ к автоматизированному рабочему месту сотрудника кредитной организации и создавали фиктивные платежные поручения.

Аналогично действовали 50 хакеров, которые с июня 2015 по май 2016 украли 3 млрд руб. у российских компаний. Они «заражали» сайты (форумы, новостные СМИ), на которые заходили сотрудники банка. Вирус в сеть банка попадал после того, как сотрудник переходил по ссылке, оставленной хакерами. «Троян» перехватывал аутентификационную информацию, вводимую в систему. Дальше создавал параллельную сессию, собирая данные. От лица компаний хакеры делали переводы на подставные фирмы.

Штаб-квартиру группировки нашли в Екатеринбурге. Участников задержали, изъяли у них деньги и драгоценности на сумму 12 млн руб., тысячу сим-карт, сто ноутбуков и двести телефонов. После задержания полицейские заблокировали фиктивные платежные поручения на сумму 2,273 млрд руб.

Советы, как защититься от хакеров

1. Обучайте сотрудников информационной грамотности. «Классические технологии дают базовую защиту. Чтобы защитить рабочие узлы, сетевой трафик, почту от зловредного ПО, нужны специальные средства, например: device control, контроль за подключаемыми съемными устройствами, контроль приложений, полнодисковое шифрование, – советует Сергей Земков, управляющий директор компании «Лаборатория Касперского» в России, странах Закавказья и Средней Азии. – В то же время утечки информации происходят из-за незнания и непонимания сотрудниками основ информационной безопасности. Уделите внимание обучению, организуйте курсы. Повышайте осведомленность всех категорий персонала об актуальных угрозах. Они должны понимать, что такое вредоносное ПО, какие правила нужно соблюдать для защиты. Например, не кликать на ссылки в спаме, не использовать случайно найденные флешки».

2. После атаки проводите расследование. «Если Вашу компанию атаковали хакеры, немедленно обратитесь в полицию, – советует Руслан Стоянов, глава отдела расследования компьютерных инцидентов компании «Лаборатория Касперского». – Необходимо снять копии жестких дисков, опросить персонал. Лучше пригласить экспертов. Они помогут восстановить хронологию событий, найти следы злоумышленников. На основании отчета об инциденте служба безопасности сделает выводы, как повысить защиту. Экспертное заключение приложите к заявлению в полицию. Это повысит шансы на быстрый старт расследования и возбуждение уголовного дела».

Откровения мошенника: как «обрабатывают» клиентов

Сергей, менеджер компании по продаже недвижимости, на условиях анонимности

Я работал в региональной фирме, которая занималась продажей домов в ипотеку. В мои обязанности входил поиск частных домов. Продавцы роли не играли, главное – стоимость не выше 300 тыс. руб. и побольше квадратных метров.

На объект выезжала хозяйка фирмы. Она знает законы и все, что касается недвижимости, как таблицу умножения. Еще обладает даром убеждения. Люди слушали ее, открыв рот. Она уверяла клиентов, что они никому не смогут продать дом, только ей. Несговорчивым угрожала и намекала на бандитов. Пугала связями в криминале, в полиции, в органах власти. Некоторым обещала «золотые горы» и решение проблем. Люди были готовы на все, лишь бы продать ей дом. Они, как под гипнозом, делали, что она говорит: писали в бумагах стоимость дома в 10–12 раз выше.

Фирма получала от клиентов документы, в которых стоимость дома доходила до 4 млн руб. Дальше искали людей, которые купят дом в ипотеку: должники или те, кого привозили знакомые бандиты. Оформляли ипотеку, банк перечислял деньги. Из них 300 тыс. руб. отдавали продавцу дома, 300 тыс. руб. – тому, на кого оформили ипотеку, а остальное – фирме. Часть получали «свои люди» из департамента недвижимости.

За три года обманом мы заработали более 500 млн руб. Потом хозяйка начала наглеть и «кидать» клиентов. В полицию обратились пострадавшие, и фирму закрыли. Меня осудили на 4 года, а хозяйку – на 3,5. У нее был престижный адвокат. Она сядет через два года, потому что у нее 14-летняя дочь. А я отсидел уже 1,5 года.

Сначала я не знал, что происходит в этой фирме, но потом втянулся, жажда денег вскружила голову. Очень жалею об этом. Через 2,5 года, когда выйду из тюрьмы, хочу заняться бизнесом, но только честным и прозрачным.

Психология преступника: мнение заслуженного психиатра-криминалиста

Михаил Виноградов Создатель и руководитель «Центра правовой и психологической помощи в экстремальных ситуациях Михаила Виноградова», психиатр-криминалист, доктор медицинских наук, профессор психиатрии, Москва

Мошенники, как правило, не обладают специальными познаниями в области психологии. Они используют два приема.

1. Маска доброжелателя. Мошенники сочувствуют, обещают помочь. Человек принимает доброжелательность как норму поведения и не видит, что за этим скрывается что-то иное. Люди отзывчивы. Если к человеку подходят с добрым советом, он готов открыть душу. И это оборачивается для него большой бедой.

2. Нападение на жертву. Если человек понимает, что его затягивают в ловушку, он уходит от общения. Видя, что втереться в доверие не получилось, мошенник переходит к угрозам. Запугивает человека, что будут проблемы с бизнесом, пострадают близкие или на него нашлют порчу.

Многое зависит от жертвы, а не от преступника. Стать жертвой мошенника легко. Мошенники ищут тех, кто способен попасть под их влияние.Даже бизнесмены доверчивы. Они понимают, что сначала нужно дождаться поступления денег, а уже потом отгружать товар. Тем не менее не хотят, чтобы товар залеживался, или боятся упустить покупателя и отгружают до оплаты. На этом попадались многие. Один директор скажет: «деньги не поступили – значит, мы с Вами не работаем». А другой поверит мошеннику, но так и не дождется своих денег. Никаких особых приемов нет, все строится на обычном доверии.