Мошеннические схемы в бизнесе

По прогнозам компании Swordfish Security, в 2023 году в России число атак увеличится минимум на 50%. 

Частая уловка мошенников — скопировать дизайн известной компании: почты, налоговой, «Госуслуг»

Существует целая группа методов, связанных с вредоносным кодом.

Хакеры встраивают его, например, на страницу оплаты интернет-магазина. Это может быть скрипт для кражи файлов cookies, инфицирование cookies, вставка фейкового кода для копирования данных. Пострадать может как личный компьютер пользователя, так и корпоративная сеть работодателя.

• своевременно устанавливать обновления операционной системы своих устройств;
• установить коммерческий антивирус на личный компьютер и на компьютеры в корпоративной сети, отслеживать что антивирус получает регулярные обновления;
• установить сложные отличающиеся пароли в разных системах и не раскрывать свои логины и пароли;
• проверять адрес отправителей писем; 
• не открывать сомнительные вложения и не переходить по подозрительным ссылкам;
• не работать в финансовых сервисах и системах с компьютеров, не заслуживающих доверия, и не использовать общественные Wi-Fi каналы связи;
• не устанавливать на компьютер программы для удаленного доступа и иные программы из непроверенных источников.

1. Подписать NDA — договор о неразглашении коммерческой тайны. В нем прописываются все важные сведения и ответственность работников за нарушения.
2. Установить DLP-систему (Data Leak Prevention — предотвращение утечки данных). Это специальное ПО для отслеживания попыток передачи данных посторонним. Система не только предотвратит несанкционированную отправку данных, но и сообщит о нарушении.
3. Разграничить доступ. Сотрудники будут иметь доступ только к тому объем данных, с которым непосредственно работают. Дополнительно поможет настройка уровней доступа к документам.
4. Мотивировать сотрудников. Это могут быть премии, комфортные условия, перспективы карьерного роста. Сотрудники сами не захотят навредить компании, если довольны работой в ней.

«Мошенники давят на три проблемы: невнимательность, жадность и страх. Соответственно, защищаться нужно, не позволяя сотрудникам торопиться или выискивать моментальной выгоды из тех или иных решений.

Список конкретных действий или решений будет сильно разниться в зависимости от профиля компании или должности сотрудника. Нужно соблюдать правило выдачи доступов не больше необходимых для работы

».

«Для защиты бизнеса от кибермошенников рекомендую сделать следующие шаги.Реализовать системы управления информацией и событиями безопасности — SIEM. Проводить на регулярной основе аудит безопасности. Обучить сотрудников вопросам безопасности информации и правилам поведения в интернете.

Создать резервную копию данных. Использовать мультифакторную аутентификацию и защиту сети с использованием фаерволов и VPN. Использовать криптографические методов защиты данных и коммуникаций.

Работать с квалифицированными компаниями-партнерами и поставщиками в области кибербезопасности. Следить за последними угрозами и тенденциями в области кибербезопасности.

Это не полный список защитных мер, их нужно адаптировать к потребностям компании. Кибербезопасность — постоянный процесс. Он требует регулярного обновления и улучшения защитных мер. Бизнес должен понимать, что киберугрозы меняются и развиваются».

В Ак Барс Банке владельцы малого бизнеса могут воспользоваться системой дистанционного обслуживания счетов. 

ЭП хранится на сертифицированном устройстве, а одноразовые пароли защищают бухгалтерские документы от утечки.

«В 2022 году крупные утечки персональных данных клиентов случались у сервисов «Яндекс Еда» и Delivery Club. 

Это лишь некоторые из множества примеров кибератак, что демонстрирует важность для организаций иметь системы защиты и процедуры для обнаружения и реагирования на киберугрозы, чтобы защитить данные и активы от кражи или ущерба.Кроме того, компании должны иметь план действий для обработки и восстановления после кибератаки, чтобы минимизировать последствия для клиентов и бизнеса».

«При любом инциденте нужно собрать максимум информации о произошедшем. Это логи серверов и сетевого оборудования, записи камер наблюдения, образы дисков зараженных компьютеров. Делать это следует в составе комиссии, а не силами сисадмина. Также желательно пригласить независимого эксперта.Утечки персональных данных, в первую очередь, клиентской базы, были и остаются основным вектором атаки.

Трудно сказать однозначно, как справляться с последствиями. Все зависит от характера ущерба. При потере клиентской базы одно из решений — обзвонить всех и заручиться лояльностью. Когда украли деньги, кроме заявления в полицию, можно обратиться в детективное агентство».

Что такое форензик?

Форензик – это комплекс услуг, направленных на выявление корпоративного мошенничества и коррупции в компании. Форензик-специалисты проводят адвокатские расследования, позволяющие обнаружить недобросовестных работников и отдать их под следствие. То есть владелец бизнеса не просто узнает, кто из сотрудников, например, продает или приобретает продукцию по невыгодной для предприятия цене, но и с помощью специалистов привлечет их к административной или уголовной ответственности. А это позволит взыскать с виновных подчиненных выведенные деньги.

Какие услуги включает в себя форензик?

Корпоративная разведка:

• проверка благонадежности юридических и физических лиц;
• выявление аффилированности проверяемого с иными лицами;
• информационное сопровождение сделок и переговоров;
• информационное сопровождение разрешения судебных споров;
• поиск и идентификация активов в России и за рубежом;
• анализ рисков при выходе на новые рынки.

Внутреннее расследование инцидентов:

• мошенничества контрагентов, сотрудников и других лиц;
• внутренней коррупции и нарушения этики;
• торговли инсайдерской информацией и манипулирования рынком;
• отмывания денег и финансирования терроризма;
• несанкционированного использования конфиденциальной информации;
• вывода денежных средств и активов.

Какие индикаторы указывают на корпоративное мошенничество?

• Закупка все большего количества товара при неизменных объемах производства.
• Обнаружение на складах при случайных проверках контрафактной или некачественной продукции.
• Снижение объемов продаж.
• Систематические жалобы клиентов на качество продукции.
• Резкое увеличение продаж при снижении стоимости товара.
• Несоответствие расходов сотрудника его доходам. Например, если менеджер среднего звена приезжает на работу на Ferrari.
• Резкое увеличение представительских расходов у персонала и т.п.

Наличие даже одного пункта из этого списка служит поводом обратиться за помощью к специалистам по форензику.

Каким бывает мошенничество в компании?

Чтобы показать, что собой представляет форензик, давайте рассмотрим наиболее распространенные виды корпоративного мошенничества в компании-производителе. Оно встречается в зонах закупок, производства и продаж. Сюда также можно отнести две дополнительные зоны расходов – персонал и непроизводственные издержки.

В каждом из этих звеньев возможна утечка средств. Но прежде чем приступить к проверке перечисленных зон, форензик-специалист проводит ориентацию поискового процесса. Она представляет собой составление списка людей, которые могут быть причастны к инцидентам корпоративного мошенничества и коррупции.

По каким критериям проводится проверка физического лица?

• Идентификация лица (поиск и сбор информации для точной идентификации);
• проверка паспортных данных;
• проверка на наличие совершенных ранее уголовных преступлений;
• проверка на наличие ранее совершенных административных правонарушений;
• анализ архивной информации;
• проверка по особым реестрам учета негативной информации;
• перечень движимого и недвижимого имущества;
• перечень расчетных счетов и НДФЛ за последние три года;
• налоговая задолженность;
• аффилированность лица (в качестве руководителя, учредителя, ИП и т.п.);
• родственные связи и информация по персоналиям;
• круг общения, репутация (социальная, деловая и др.);
• анализ медиаактивности;
• кредитная история.

После того как ориентация поискового процесса закончена, форензик-специалисты переходят к аудиту каждого звена в структуре компании.

Как форензик-специалисты выявляют мошенничество в зоне закупок?

Распространенной схемой мошенничества является закупка излишков сырья, чтобы в сговоре с другими сотрудниками продавать неучтенную продукцию. Часто используется схема, когда сотрудник приобретает товар у своего поставщика по завышенной цене, а сумму переплаты делит с ним пополам. Сюда же относится приобретение товаров ненадлежащего качества.

Такой пример: к нам обратились акционеры крупной компании, чтобы провести расследование инцидента на производстве. Специалист, монтировавший электрическое оборудование, в ходе работ сгорел. Выяснилось, что поставщик продал контрафактные средства индивидуальной защиты, что и привело к гибели человека. В результате нам удалось привлечь к ответственности недобросовестного подрядчика и спасти репутацию руководства компании.

Форензик-специалисты проводят тщательный поиск, который позволяет выявить:

1. Выбор своего поставщика на невыгодных для предприятия условиях, а также махинации при проведении тендеров:

• закупка продуктов и сырья низкого качества;
• закупка по завышенным ценам;
• фиктивные, двойные или избыточные закупки.

2. Предоставление отдельным поставщикам и подрядчикам преимуществ, дискриминирующих интересы собственника бизнеса:

• необоснованное авансирование поставок, работ или услуг контрагентов, в том числе при невыполнении обязательных для этого условий;
• намеренное авансирование поставок, работ или услуг с целью последующего планового признания кредиторской задолженности безнадежной и невозвратной.

Как борются с мошенничеством в зоне производства?

Чаще всего в компаниях, где процветает корпоративное мошенничество, необоснованно списывают брак либо производят манипуляции с классификаторами и справочниками.

Еще одной распространенной схемой является параллельный бизнес. Допустим, в организации два учредителя. Один из них делами компании не занимается. Второй при получении заказа, вместо того чтобы выполнить его силами компании, нанимает субподрядчика. При этом в качестве субподрядчика выступает фирма, которая является его же собственностью. В вопиющих случаях штат основной компании является штатом параллельной. Так выводятся средства из бизнеса в обход одного из учредителей.

Рассмотрим пример из нашей практики. Компания занимается поставкой энергооборудования. Ей поступил заказ условно на 1 млн долларов. 15–20% от этой суммы, т. е. 200 тыс. долларов, занимало гарантийное и постгарантийное обслуживание. Один из учредителей оформил документы так, будто в компании недостаточно собственных ресурсов для выполнения работ. После этого была нанята фирма-субподрядчик, которая принадлежала этому учредителю. Ей отдали 199 тыс. долларов. То есть прибыль получил субподрядчик, при этом оборудование обслуживали сотрудники компании, изначально принявшей заказ.

Нередко мошенничество в компании процветает за счет накопления и реализации неучтенной готовой продукции, излишков сырья, полуфабрикатов и прочих материалов (запчастей, деталей, ГСМ). Обычно это делается посредством:

• манипуляций с производственными нормативами, нормами отходов и брака;
• искажения показаний или намеренной поломки контрольно-измерительного оборудования, включая видеонаблюдение;
• искажения данных складского или производственного учета;
• недостаточной детализации в документах, подтверждающих списание сырья, полуфабрикатов или брака;
• намеренных ошибок планирования.

Форензик-специалисты выявляют, где формируются неучтенная готовая продукция и излишки материалов. Совместно с основными методами проверки на данном этапе используются и дополнительные:

• специализированные и настроенные с учетом потребностей клиента аналитические тесты (Forensic Data Analytics), помогающие сузить периметр для проведения более детальной проверки;
• анализ аффилированности сотрудников и контрагентов;
• компьютерная криминалистика, в том числе анализ интегрированности и прав доступа к различным базам данных.

Как нейтрализуют мошенничество в зоне продаж?

Менеджер по продажам может сбывать товар по заниженной цене и за это получать откат. Эта схема является основной. Нередко встречаются и ее вариации.

В качестве примера можно рассмотреть такую ситуацию: компания занимается закупкой шин в Японии. В ходе форензик-расследования были выявлены излишние траты: слишком большое складское помещение, которое не соответствовало объему поставок, раздутый штат ЧОПа и т.д. При этом оказалось, что склад был полностью заполнен шинами. В результате специалисты обнаружили, что менеджер по продажам закупал через теневых посредников за полцены контрабандные шины, а затем продавал их со скидкой за откат, используя отдел продаж и другие ресурсы компании.

Форензик-специалисты выявляют факты предоставления отдельным покупателям и подрядчикам преимуществ, дискриминирующих интересы собственника:

• продажи по заниженным ценам, необоснованное предоставление скидок и бонусов;
• фиктивные, двойные или избыточные продажи;
• необоснованные отсрочки поставок, выполнения работ или оказания услуг контрагентам, в том числе при невыполнении обязательных для этого условий;
• намеренное предоставление отсрочки поставок, выполнения работ или оказания услуг для последующего планового признания дебиторской задолженности безнадежной и невозвратной и ее списания.

Какие риски форензик-специалисты выявляют в зонах «Персонал» и «Непроизводственные расходы»?

Форензик-специалисты ориентированы на выявление необоснованных расходов, противоречащих интересам собственника бизнеса:

• необоснованные выплаты бонусов и премий сотрудникам, в частности посредством искажения фактических значений КПЭ;
• выплата заработной платы и прочих вознаграждений неработающим сотрудникам («мертвые души»);
• завышение расходов на проведение строительно-монтажных или ремонтных работ;
• осуществление инвестиционной деятельности, дискредитирующей интересы собственника, включая выдачу займов и операции с ценными бумагами;
• заключение договоров аренды, осуществление благотворительной деятельности, страхование имущества, прием на работу сотрудников на невыгодных условиях при наличии более подходящих вариантов.

Владельцам каких компаний следует опасаться корпоративного мошенничества?

Принято считать, что коррупция и мошенничество встречаются только в крупных компаниях, где труднее контролировать процессы. Между тем маленькому бизнесу и стартапам управление рисками необходимо ничуть не меньше. Это связано с тем, что дело просто не будет развиваться, если деньги станут утекать сквозь пальцы. Кроме того, бизнес будет трудно продать, ведь если покупатель увидит, что в компании не все в порядке, то сделка не состоится.

Как обезопасить бизнес?

Поможет комплаенс. Он является составной частью форензика и представляет собой комплекс мер, корректирующих или вводящих новую систему контроля во избежание повторения или возникновения инцидентов корпоративного мошенничества и коррупции.

Комплаенс-услуги включают в себя:

• анализ и оценку рисков коррупции и взяточничества в соответствии с российским и международным антикоррупционным законодательством (FCPA, UKBA);
• разработку рекомендаций по совершенствованию системы управления рисками коррупции и взяточничества;
• содействие во внедрении антикоррупционной комплаенс-системы;
• предоставление услуг независимой, анонимной и конфиденциальной горячей линии (позвонить могут все сотрудники компании);
• содействие в проведении проверок по анонимным сообщениям о нарушении требований антикоррупционного законодательства;
• оценку рисков мошенничества с последующими разработкой рекомендаций по совершенствованию системы внутреннего контроля и содействием в ее внедрении.

Если у владельцев компании нет возможности нанять специалистов в области форензика и комплаенса, необходимо в первую очередь обратить внимание на индикаторы риска, указанные в начале статьи. Обнаружение одного из перечисленных факторов является поводом провести внимательную проверку. Кроме того, крайне нежелательно, чтобы в компании осуществлялась оплата наличными. Это увеличивает риск злоупотреблений.