Подделка платежных документов. Способы мошенничества при расчетах платежными поручениями

1. Изготовление, приобретение, хранение, транспортировка в целях использования или сбыта, а равно сбыт поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 настоящего Кодекса), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, —

наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до шести лет со штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет.

2. Те же деяния, совершенные организованной группой, —

наказываются принудительными работами на срок до пяти лет либо лишением свободы на срок до семи лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет или без такового.

Комментарий к Ст. 187 УК РФ

1. Содержание понятий, используемых при описании признаков преступления, можно установить исходя из документов ЦБ РФ, регулирующих эмиссию (выдачу) банковских карт и порядок их использования (прежде всего п. п. 1.4, 1.5 и др. Положения об эмиссии банковских карт и об операциях, совершаемых с использованием платежных карт, утвержденных ЦБ РФ 24.12.2004 N 266-П (в ред. от 15.11.2011)).
———————————
Вестник Банка России. 2005. N 17; 2006. N 60; 2008. N 58; 2011. N 71.

В этом Положении указано, что на территории РФ кредитные организации — эмитенты осуществляют эмиссию банковских карт, являющихся видом платежных карт как инструмента безналичных расчетов, предназначенного для совершения физическими лицами, в том числе уполномоченными юридическими лицами, операций с денежными средствами, находящимися у эмитента, в соответствии с законодательством РФ и договором с эмитентом. В том же документе содержится понятие расчетной (дебетовой) и кредитной карт. В первом случае карта (расчетная) применяется для использования средств, которые сам владелец карты ранее положил на счет в кредитной организации, а во втором — карта (кредитная) применяется для использования средств, которые тем самым банк выделяет владельцу карты в качестве кредита. Расчеты в обоих случаях происходят путем списания (перечисления) средств со счета владельца карты на счет лица, у которого владельцем карты приобретается товар, услуга и т.п. Кроме того, деньги по карточке могут выдаваться ее держателю. Положением предусмотрен порядок эмиссии банковских карт для физических лиц, индивидуальных предпринимателей, юридических лиц.

2. В Положении также упоминается предоплаченная карта, которая предназначена для совершения ее держателем операций, расчеты по которым осуществляются кредитной организацией — эмитентом от своего имени, и удостоверяет право требования держателя предоплаченной карты к кредитной организации — эмитенту по оплате товаров (работ, услуг, результатов интеллектуальной деятельности) или выдаче наличных денежных средств. В комментируемой статье такой вид карты прямо не упоминается, но ее правомерно отнести к иным платежным документам, не являющимся ценными бумагами.

3. Понятие платежных документов, не являющихся ценными бумагами, на практике порой трактуется неосновательно широко. К ним следует относить только документы, на основании которых кредитная организация осуществляет платеж (платежное поручение, платежное требование, платежное требование-поручение и др.). Согласно ст. 863 ГК при расчетах платежным поручением банк обязуется по поручению плательщика за счет средств, находящихся на его счете, перевести определенную денежную сумму на счет указанного плательщиком лица в этом или в ином банке в срок, предусмотренный законом или устанавливаемый в соответствии с ним. Иные документы, в частности удостоверяющие оплату товара (кассовые чеки), к таким документам не относятся.

4. Изготовление поддельных кредитных либо расчетных карт и иных платежных документов состоит во внесении ложных данных в подлинные карты и документы или в изготовлении полностью поддельных карт и документов.

5. Под сбытом понимается возмездная либо безвозмездная передача поддельной карты ее изготовителем другому лицу. Исходя из грамматического толкования слова «сбыт» и разъяснений, содержащихся в п. 14 Постановления Пленума ВС РФ от 27.12.2007 N 51, к сбыту не относится использование поддельной карты или иного платежного документа для расчетов, поскольку в этом случае карта из фактического обладания лица не выходит.

6. Сбыт поддельных кредитных либо расчетных карт, а также иных платежных документов, не являющихся ценными бумагами, заведомо непригодных к использованию, образует состав мошенничества и подлежит квалификации по соответствующей части .

7. Субъективная сторона характеризуется прямым умыслом.

8. Субъект преступления — общий.

9. О понятии совершения преступления организованной группой см. коммент. к ст. 35.

Дмитрий КОПЫЛОВ

Информация о движении денег на фирме конфиденциальна. Это известно всем. Только всегда ли вы следите за тем, чтобы о поступивших на расчетный счет деньгах не узнали посторонние люди? Слово там, полслова там, и фирма может лишиться крупной суммы. О том, как это может произойти, нам рассказали сотрудники банков.

Перевести деньги со счета фирмы очень просто. Обычно это происходит так. Сотрудник приносит в банк платежное поручение и доверенность. Операционист проверяет личность представителя клиента и сверяет подписи в платежке с их образцами в банковской карточке. Вот и все.

Если никаких подозрений в подделке не возникло, деньги отправляются со счета фирмы в заданном платежкой направлении.

Такая немудреная схема оформления платежей уязвима и очень заманчива для мошенников.

Рассмотрим несколько стандартных сценариев.

Банальная подделка платежки

Самое простое, что могут сделать мошенники, – это тривиально подделать платежку. Им всего лишь понадобится достать образец реальной платежки фирмы с печатью и подписями директора и главбуха. А дальше – дело техники. Нарисовать похожие подписи в документе никакого труда не составит. Да и заказать у народных «умельцев» фальшивую печать по оттиску старой тоже несложно.

Вместе с поддельной платежкой преступники снабжают отправляемого в банк подельника такой же «липовой» доверенностью. А что будет дальше – зависит исключительно от прозорливости и осмотрительности операциониста...

«Театр» с новым руководством

Другой путь, который могут выбрать мошенники, это переделать банковскую карточку с подписями директора и главбуха на свои имена. Для этого жуликам достаточно разыграть маленький спектакль и убедить сотрудников банка в том, что старые директор и главбух уволились. При этом жулики представятся новым руководством фирмы и на этом основании попытаются «захватить власть» над ее банковским счетом.

Все, что им нужно будет сделать для этого, – показать приказ о своем назначении на должность (естественно, с фальшивой печатью) и паспорта. При смене директора или главбуха банковскую карточку переделывают именно таким образом. Поэтому вызовет ли эта процедура лишние вопросы у сотрудников банка, опять же зависит от их проницательности.

Конечно, при смене карточки банкиры обязаны тщательно проверить представленные документы. Однако мошенники будут настаивать на срочности. Могут, например, сказать, что фирма должна рассчитаться по срочному договору. И если она этого не сделает, то попадет на крупную неустойку.

К тому же бдительность сотрудников банка будет зависеть еще и от того, кто именно придет с новыми документами. Если с приказами о новом назначении заявятся совсем незнакомые люди, это может вызвать сомнения. Но преступниками могут оказаться и реальные сотрудники фирмы, которых операционисты знают в лицо. В этом случае подозрительность банкиров скорее всего снизится.

Есть ли надежда на возврат?

Злоумышленники обычно планируют свои «операции» на конец рабочей недели или на предпраздничные дни. А по времени – ближе к закрытию банка. Таким образом, фирма может не узнать о пропаже денег в течение нескольких дней.

Итак, взяв в один из понедельников выписку из банка, бухгалтер может обнаружить, что со счета ушла крупная сумма. В неизвестном направлении. Причем деньги были перечислены на счет физлица, которое за выходные успело обналичить их через банкоматы.

Что остается фирме? Естественно, подать в суд на банк и потребовать возместить украденные у фирмы средства. В принципе шансы вернуть свои деньги таким способом у фирмы есть. Но для этого суд должен решить, что банк не предпринял всех мер безопасности (постановление ФАС Московского округа от 22 июля 2004 г. № КГ-А40/ 6121-04). Но даже в этом случае судебное разбирательство может затянуться надолго. А значит, деньги вернутся к вам нескоро.

Однако имейте в виду: доказать халатность сотрудников банка удается далеко не всегда. Дело в том, что по инструкции операционист проверяет подписи, просто сравнивая их с образцами в карточке. Он не обязан применять для этого никаких специальных технических средств.

Поэтому, когда дело дойдет до суда, банк потребует провести экспертизу. И если эксперт скажет, что подписи в банковских документах похожи(!) на реальные автографы директора и главбуха фирмы (то есть подделка является весьма качественной), плакали ваши денежки (постановление ФАС Западно-Сибирского округа от 22 января 2004 г. № Ф04/361-2328/А45-2003). Вы их получите только в том случае, если милиция найдет мошенников и они не успели потратить наличность.

Элементарные правила безопасности

Чтобы не пострадать от преступных замыслов мошенников, в большинстве случаев достаточно выполнять нехитрые правила. Опросив сотрудников службы безопасности нескольких банков, мы сформулировали их так.

1. Ограничьте доступ к документам фирмы не только для посторонних, но и для большинства сотрудников. Хранить документы лучше в сейфе или под замком. Ни в коем случае нельзя оставлять без присмотра платежки, которые бухгалтер приготовил для отправки в банк.
2. Информация о возможных поступлениях на расчетный счет фирмы должна быть строго конфиденциальной. Знать о планируемых поступлениях должны только те сотрудники, которые имеют непосредственное отношение к деньгам.
3. Договоритесь с банком о том, чтобы в случае сомнительных операций банковский служащий дополнительно согласовывал платежи по телефону. Оставьте для работников банка не только рабочие, но и сотовые телефоны руководителя и главного бухгалтера.
4. Выписку из банка забирайте как можно чаще. Это позволит оперативно контролировать как движение по счету, так и остатки на нем. Некоторые фирмы договариваются с банком, чтобы им сообщали остатки на счете по телефону. Это не лучший вариант. Ведь таким легким доступом к информации могут воспользоваться и злоумышленники. К тому же, включая в договор пункт о том, что банк должен сообщать фирме об остатках на счете по телефону, банкиры обязательно сделают там оговорку: «В случае утечки информации банк ответственности не несет».
5. Подписи руководства фирмы в банковской карточке должны быть такими же, как в остальных финансовых документах. Часто, намучившись с тем, что банк не принимает платежный документ из-за лишней закорючки в подписи, директора максимально упрощают свой автограф. Вплоть до того, что просто пишут в платежках свою фамилию печатными буквами. Имейте в виду: облегчая жизнь себе, вы делаете подарок мошенникам. Ведь в этом случае даже экспертам будет нелегко определить, кому принадлежит подпись печатными буквами – ее владельцу или преступнику.

Жители столицы недавно получили поддельные ведомости на оплату жилищно-коммунальных услуг. Подобные ситуации так или иначе возникают каждый год. В этот раз мошенники сыграли на путанице, вызванной повышением тарифов и вводом статьи на капремонт .

На первый взгляд, поддельная и настоящая квитанции выглядят практически идентично. Мошенники могут использовать похожую бумагу и шрифт, однако определенной информацией они не владеют. Поэтому главное в этой ситуации – бдительность и внимательность.

Отличаем подделку от оригинала

ФИО. Первое, на что стоит обратить внимание – наличие данных о владельце квартиры. Как бы ни стремились мошенники подделать платежку, точной информацией о жильцах они, как правило, не располагают. На оригинальной ведомости всегда указывают ФИО собственника, ответственного за оплату счетов. На поддельном – только статус « плательщик».

Код. Настоящая платежная ведомость всегда содержит персональный код плательщика. Зная его, можно, к примеру, оплатить услуги ЖКХ через терминал, не имея под рукой квитанции. У мошенников не всегда есть достоверная информация касательно таких данных, поэтому указанный ими код вряд ли совпадет с реальным. Его можно проверить, сравнив с кодом на платежке за предыдущие месяцы. Если оплаченных ведомостей в квартире нет, персональный код подскажут в ближайшем расчетном центре.

Квартира. Оригинальная платежка всегда содержит, помимо суммы на оплату, полную информацию о квартире. Потому на ней отмечены общая и жилая площадь квартиры, количество комнат и жильцов. Эти данные могут быть скрыты от мошенников, потому на фальшивке будет указана лишь фиксированная сумма, которую следует уплатить.

Счет. Как правило, все платежи, совершаемые собственниками, направляются на расчетный счет государственного банка. Если вы заметили, что номер счета изменен или банк указан коммерческий, то вероятно перед вами подделка. Выявить это можно, сравнив номер с тем, что указан в ведомости за предыдущие месяцы.

Что делать с подделкой

Разрешить сомнения по поводу подлинности платежки помогут в расчетном центре. В случае выявления фальшивки, следует представить поддельный документ вместе с заявлением в полицию. Там должны заблокировать счет, на который мошенникам переводили средства и начать поиск преступников.

Не попасться на уловки мошенников поможет только бдительность. Прежде чем оплачивать платежный документ, его всегда следует внимательно изучить, неважно в столице вы находитесь или в регионе. Тщательная проверка платежки позволит также выявить ошибки в начислении платежей. Скрупулезное прочтение всех данных позволит вовремя распознать поддельную платежку и сберечь деньги.

При осуществлении расчетов платежное поручение выступает в качестве распоряжения владельца счета (плательщика) обслуживающему его банку перевести определенную денежную сумму на счет получателя средств, открытый в этом или другом банке. В данном случае это распоряжение одновременно является расчетным документом.

Платежное поручение исполняется банком в срок, предусмотренный законодательством, или установленный договором банковского счета. При этом подписи лиц, имеющих право подписывать расчетные документы, и оттиск печати, заявленные в карточке с образцами подписей и оттиска печати, выполняются только на первом экземпляре предъявляемого в банк платежного поручения.

В соответствии с установленным порядком осуществления операций между банком-респондентом и банком- корреспондентом должна быть достигнута договоренность о правилах обмена документами и форме реестра предстоящих платежей с перечислением необходимых реквизитов для совершения расчетных операций, способе и порядке его передачи (на бумажном носителе или в виде электронного документа).

Для подписания платежных поручений, подготовленных в виде электронного документа, в рамках применяемых форм безналичных расчетов допускается использование электронной подписи, аналога собственноручной подписи и (или) удостоверение кодами, паролями и иными средствами, позволяющими подтвердить, что распоряжение составлено плательщиком или уполномоченным на это лицом , в соответствии с требованиями законодательства и нормативных актов Банка России.

Расчеты платежными поручениями производятся в целях, предусмотренных законодательством или договором, в том числе для оплаты поставленных (отпущенных) товаров, выполненных работ или оказанных услуг, перечисления денежных средств в бюджеты всех уровней и внебюджетные фонды, возврата кредитов и т.д.

Обязательства плательщика уплатить денежную сумму вытекают из гражданско-правового договора между плательщиком и получателем денежных средств (далее – основной договор), в котором предусматривается оплата безналичными средствами. В соответствии с условиями основного договора платежные поручения могут использоваться для предварительной оплаты или для осуществления периодических платежей. При этом банки не связаны условиями основного договора. Взаимные претензии по расчетам между плательщиком и получателем средств, кроме возникших по вине банков, решаются в установленном законодательством порядке без участия банков. Иными словами, в случае непоступления средств по исполненному основному договору получатель вправе требовать осуществления платежа только от организации-плательщика, даже если банк плательщика утверждает, что перечислил денежные средства банку получателя.

Существенным обстоятельством, которое необходимо учитывать при расчетах платежными поручениями, является различие между понятиями "принятие к исполнению" (акцепт) и "исполнение" платежного поручения. Дело в том, что если поручение плательщика согласно п. 3 ст. 864 ГК РФ исполняется банком при наличии средств на счете плательщика, то к исполнению названные расчетные документы принимаются банком независимо от наличия денежных средств на счете плательщика.

Последний экземпляр принятого к исполнению платежного поручения возвращается плательщику. В качестве подтверждения приема в поле "Отметки банка" на последнем экземпляре проставляются штамп банка, дата приема и подпись ответственного исполнителя.

При недостаточности денежных средств на банковском счете плательщика – юридического лица, индивидуального предпринимателя, физического лица, занимающегося в установленном законодательством РФ порядке частной практикой, кредитной организации после осуществления контроля достаточности денежных средств на банковском счете (многократно или однократно) распоряжения не принимаются банком к исполнению и возвращаются (аннулируются) отправителям распоряжений не позднее рабочего дня, следующего за днем поступления распоряжения либо за днем получения акцепта плательщика, за исключением:

• – распоряжений о переводе денежных средств в бюджеты бюджетной системы РФ, а также распоряжений этой же и предыдущей очередности списания денежных средств с банковского счета, установленной федеральным законом;
• – распоряжений взыскателей средств;
• – распоряжений, принимаемых банком к исполнению или предъявляемых банком в соответствии с договором.

Принятые к исполнению указанные распоряжения помещаются банком в очередь не исполненных в срок распоряжений для дальнейшего осуществления контроля достаточности денежных средств на банковском счете плательщика и исполнения распоряжений в срок и в порядке очередности списания денежных средств с банковского счета, которые установлены федеральным законом.

Свидетельством полной оплаты платежного поручения служит отметка банка о дате списания денежных средств со счета плательщика в поле "Списано со сч. плат.", заверенная подписью ответственного исполнителя и штампом банка в поле "Отметки банка".

Согласно и. 2.14 Положения № 383-П плательщик вправе отозвать свое платежное поручение. Отозванные платежные поручения возвращаются плательщику.

Достоверным подтверждением факта оплаты, произведенной по платежному поручению, является получение контрагентами выписки из банковского счета с указанием зачисленной суммы. Выписка представляется банком в сроки, оговоренные договором банковского счета, на бумажном носителе, в том числе и в тех случаях, когда расчеты совершались в электронной форме.

Способы использования платежного поручения в целях обмана и злоупотребления доверием в целом можно разграничить на две основных группы.

первая – использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами;

вторая – использование поддельного платежного поручения для хищения денежных средств в организации путем их перечисления со счета организации на другие счета.

Использование платежных поручений в качестве фиктивного расчетного документа, не имеющего реального наполнения денежными средствами.

Совершение обмана указанным способом призвано создать у потерпевшего убежденность в том, что платеж осуществлен. Фиктивное платежное поручение может быть выполнено от имени фирмы-однодневки, учрежденной по утраченным документам. Такая фирма открывает расчетный счет в банке с минимальным или нулевым остатком денежных средств. Возможности проверить реальное состояние счета контрагента через банк клиент не имеет, поскольку названная информация согласно ст. 26 Федерального закона "О банках и банковской деятельности" составляет банковскую тайну.

Последующие действия преступников включают в себя заключение договора на приобретение партии товара с безналичной оплатой. Существенным обстоятельством, способствующим обману, является сложившаяся практика делового оборота, согласно которой товар отпускается по предъявлении последнего экземпляра платежного поручения с отметкой банка о принятии расчетного документа к исполнению.

Направляя банку поручение о перечислении денежных средств в качестве платежа за отпущенный товар, мошенники не имеют реального намерения платить. В качестве доказательства мнимого перечисления денежных средств они демонстрируют поставщику (получателю) упомянутый последний экземпляр документа с указанной выше отметкой банка.

В качестве еще одного варианта обмана преступники используют полностью поддельное платежное поручение, включая отметку банка о приеме к исполнению. Такая подделка в одних случаях может быть выполнена от имени реально существующей организации с ее подлинными реквизитами. В других случаях платежное поручение может содержать реквизиты несуществующей организации, но с подлинной отметкой банка о приеме к исполнению. Речь идет о фактах, когда банк (тоже введенный в заблуждение) открывает счет фиктивной фирме, не прошедшей даже формальной процедуры государственной регистрации.

Используя указанный способ обмана, группа мошенников похитила товары у восьми пермских фирм. При изготовлении поддельных платежных поручений мошенники указывали счет пермского банка, через который фирма-поставщик уже не раз получала деньги от клиентов. Бланки и логотипы они копировали с банковских сайтов, а штампы заказывали в частных граверных мастерских.

Товар получал по доверенности нанятый водитель, не осведомленный об истинном содержании операции.

Расчет преступников на то, что фирма, имеющая много клиентов и постоянно совершающая торговые сделки, пропустит отгрузку товара без предоплаты и уж тем более не станет звонить в указанный в платежном поручении банк и справляться о наличии счета клиента, оказался верным.

По данным правоохранительных органов, указанный способ обмана применяется примерно в 30% случаев мошенничества с использованием платежных поручений. Как правило, сумма хищения (чтобы не вызывать недоверия будущего потерпевшего) не выходит за пределы повседневных сделок предпринимателей-поставщиков и составляет от 30 тыс. до 70 тыс. руб. Однако в отдельных случаях ущерб может быть намного больше. Совершение такого обмана связано с предварительными действиями, имеющими цель придать бо́льшую достоверность и убедительность намерениям мнимых покупателей.

Преступники совершают первичную сделку на сравнительно небольшую сумму и аккуратно ее оплачивают. Оформляют платежные поручения в банке, через который поставщик обычно ведет расчеты с другими клиентами. "Приучают" потерпевшего к предложенной ими схеме расчетов, демонстрируют ее мнимые преимущества и надежность. Затем, войдя в доверие к продавцу, мошенники под тем или иным предлогом (для облегчения и ускорения работы и т.д.) добиваются согласия потерпевшего на незначительное отступление от формальных предписаний закона и правил совершения сделок. Завершающим этапом обмана является "закупка" товара на крупную сумму, предъявление в качестве подтверждения его оплаты копии поддельного платежного поручения. После этого "покупатель" скрывается вместе с товаром. Нередко товар получает нанятый для этого водитель, который не осведомлен о сути операции. Похищенные ценности сгружаются в оговоренном месте, откуда впоследствии увозятся и сбываются по заниженным ценам другими участниками преступления.

В случаях, когда товар получает непосредственный участник хищения, кроме поддельного платежного поручения могут предъявляться фальшивый паспорт и доверенность на получение товара. Именно так действовала группа преступников, купивших мясо на одном из мясокомбинатов в Саратовской области.

Пример . Некая Р., представившись директором саратовской фирмы "М.", предложила директору названного мясокомбината Д. продать ее фирме 100 кг говядины. Сделка была заключена. На следующий день фирма "М." уплатила за продукцию 20 тыс. руб. и получила говядину. Денежные средства прошли через банк и поступили на расчетный счет мясокомбината. Факт платежа был подтвержден копией платежного поручения, переданного по факсу. Через несколько дней после первой сделки Р. позвонила Д. и заявила, что очень довольна сотрудничеством и готова приобрести 5 тонн мяса на 1 млн руб. Она предложила бизнесмену следующий порядок расчетов: 22 ноября фирма переведет на счет мясокомбината 500 тыс. руб. Вторая половина суммы будет привезена на комбинат наличными после доставки продукции в Саратов. Директор комбината с этим предложением согласился. Утром 22 ноября на мясокомбинат приехал "КамАЗ". Р., позвонив Д., прислала по факсу копию платежного поручения о перечислении 500 тыс. руб. на счет комбината. По указанию директора мясо было отгружено в полном объеме. Обман был обнаружен после того, как Р. не появилась на мясокомбинате в оговоренное время. Лишь после этого Д. решил проверить наличие подлинника платежного поручения в банке. Ответ был отрицательным, копия документа оказалась фальшивой. В ходе расследования уголовного дела было установлено, что фирма "М." является фирмой-однодневкой, учрежденной по утраченному паспорту.

В случаях, когда мошенники обладают необходимой внутренней (инсайдерской) информацией об осуществлении какой-либо организацией реальных расчетов за приобретаемые товары с использованием платежных поручений, а также о реквизитах расчетных документов, обман может заключаться в изготовлении подделок реально оплаченных платежных поручений. Затем преступники, опережая подлинного плательщика, получают товары у поставщика по фиктивным платежным поручениям и доверенностям.

К описанным способам мошенничества примыкает использование в обманных целях платежных поручений, по которым денежные средства были перечислены, однако затем отозваны обратно до получения их контрагентом.

Пример . Граждане Р., М. и Б., вступив между собой в сговор с целью похищения бюджетных средств, заключили с администрацией одной из областей от лица учрежденных ими фирм эксклюзивные контракты на поставку областному комитету здравоохранения заграничного медоборудования и лекарств. После поступления бюджетных денег на счета их фирм, мошенники с целью маскировки преступных намерений перевели двум швейцарским фирмам и одной германской в качестве аванса за поставку медоборудования соответственно 300 тыс., 500 тыс. и 332 тыс. долл. Но, получив копии платежных поручений, через два дня отозвали платежи назад. Еще через несколько дней Р. и Б. повторили эту комбинацию. А потом, собрав все ранее полученные копии платежных поручений и приложив к ним поддельное платежное поручение в Швейцарию на сумму более 1,8 млн долл., направили копии этих документов в администрацию области в качестве подтверждения подготовки поставок. В действительности бюджетные деньги были переведены на счета учрежденной ими зарубежной компании. Совершив хищение, мошенники скрылись за границей .

Отзыв платежных поручений как способ обмана может использоваться также для уклонения от ответственности за противоправные действия, выигрыша времени для проведения финансовых операций, препятствующих возврату похищенного имущества.

Использование поддельного платежного поручения для хищения денежных средств путем их перечисления со счета организации на другие счета.

Для совершения обмана указанным способом от имени организации, которой принадлежат похищаемые средства, в банк направляются поддельные платежные документы. В качестве основания для оплаты платежными поручениями изготавливается фиктивный договор. Немаловажным является то обстоятельство, что преступники нередко располагают инсайдерской информацией о реквизитах расчетных счетов и некоторых элементах финансовой деятельности организации, на которую направлено посягательство. Иногда преступления совершают непосредственно бухгалтерские работники организации. Списанные средства в одном случае могут быть переведены непосредственно на счет лица, неосведомленного о подлинной сути операции, например банка или организации-депозитария, поставщика товаров (услуг) и т.д. с целью получения от них ценных бумаг или товаров. Для фактического получения ценностей от неосведомленного посредника используются поддельные доверенности и паспорта.

В другом случае похищаемые средства списываются па счет специально созданной фирмы-однодневки (лжекоммерческой организации), а затем обналичиваются и присваиваются.

Пример . В декабре 2010 г. мошенники представили в ОПЕРУ Банка России два фальшивых платежных поручения на 1,25 млрд руб. от имени Пенсионного фонда РФ, по которым банк начал перевод денег. Однако позднее в поручениях были обнаружены фальшивые подписи сотрудников Пенсионного фонда и печати, а также неиспользуемые Пенсионным фондом коды бюджетной классификации. После обнаружения мошенничества ЦБ РФ остановил трансакцию и заблокировал счета получателей.

Разновидностью мошенничества с участием работников банка является несанкционированное зачисление на расчетный счет соучастника хищения вновь поступающих в банк средств плательщика.

Пример . Неустановленные преступники заменили подлинные платежные поручения, поступившие из расчетно-кассовых центров различных городов в адрес Главного управления ЦБ РФ по г. Москве, на поддельные с измененными расчетными счетами получателей и данными о назначении платежа и внедрили их в систему расчетов. Денежные средства, поступившие по поддельным платежным поручениям на счета соучастников преступления, были похищены .

Гражданское законодательство рассматривает списание банком денежных средств по платежному поручению с поддельными подписями и оттиском печати как ненадлежащее совершение операций по счету. Согласно ст. 856 ГК РФ банк обязан возместить клиенту убытки, причиненные необоснованным списанием средств, в порядке и размерах, предусмотренных ст. 395 ГК РФ. Как разъяснил Пленум ВАС РФ в постановлении от 19.04.1999 № 5 "О некоторых вопросах практики рассмотрения споров, связанных с заключением, исполнением и расторжением договоров банковского счета", проверка полномочий лиц, которым предоставлено право распоряжаться счетом, производится банком в порядке, определенном банковскими правилами и договором с клиентом. В случаях передачи платежных документов в банк в письменной форме банк должен проверить по внешним признакам соответствие подписей уполномоченных лиц и печати на переданном в банк документе образцам подписей и оттиска печати, содержащимся в переданной банку карточке.

Если иное не установлено законом или договором, банк несет ответственность за последствия исполнения поручений, выданных неуполномоченными лицами, и в тех случаях, когда он, используя предусмотренные банковскими правилами процедуры, не смог установить факта выдачи распоряжения неуполномоченными лицами.

В тех случаях, когда расчеты платежными поручениями ведутся в электронной форме, для изготовления поддельного платежного поручения может использоваться подлинный аналог электронной подписи, похищенный преступником либо доверенный ему.

• См.: Федеральный закон от 10.01.2002 № 1-ФЗ "Об электронной цифровой подписи" (действует до 30 июня 2013 г.), а также Федеральный закон от 06.04.2011 № 63-Φ3 "Об электронной подписи" (вступил в силу с 8 апреля 2011 г.).
• См.: Коммерсантъ-Daily. 1999. 14 мая.
• См.: постановление Президиума Высшего Арбитражного Суда РФ от 24.12.1996 №3058/96.

Кибермошенники ежедневно пытаются украсть деньги у юрлиц о росте кибер атак пишет banki.ru .

Из этой статьи вы узнаете:

Но сначала немного теории: разберемся с основными понятиями, определениями и принципами работы.

Что такое система ДБО "Интернет-Клиент", электронная подпись, ключ электронной подписи и рутокен?

Система дистанционного банковского обслуживания (ДБО) "Интернет-Клиент" — это Личный кабинет, в котором юрлицо управляет расчетным счетом: отправляет платежные поручения, формирует выписки по счетам, обменивается данными с бухгалтерской системой 1С, ведет переписку с банком.

Чтобы провести платеж, нужно сформировать электронный документ в Личном кабинете и "подписать" его. Для этого используется электронная подпись (ЭП) клиента , которая формируется с помощью ключа — уникальной последовательности символов, идентифицирующей клиента.

Ключ электронной подписи записан на USB-носитель — рутокен, или просто "токен".

Рутокен нужен только при входе в ДБО для аутентификации клиента и во время подписания платежек для формирования электронной подписи. Все остальное время ключ должен быть извлечен из компьютера.

Как клиенты Банка получают рутокен и доступ в "Интернет-Клиент"?

Когда клиенту открывают расчетный счет, тогда же подключают к системе ДБО, по заявлению. Он приезжает в Банк с паспортом и печатью компании, подписывает заявление и получает рутокен с ключом ЭП, диск с драйверами Rutoken и инструкцией по их установке. Порядок использования ключей ЭП именно таков и регламентирован Федеральным законом № 63 "Об электронной подписи" . Только так можно гарантировать подлинность ключа электронной подписи и его безопасность.

Как крадут деньги с расчетных счетов?

Кибермошенники "взламывают" человека и крадут деньги его же руками.

Самый простой способ украсть деньги у компании — обмануть бухгалтера. Клиенту на электронную почту приходит письмо якобы от известного контрагента — у них, мол, изменились реквизиты. Клиент доверчиво создает шаблон и собственноручно отправляет деньги на счет мошенника.

"Троянские кони". Удаленный доступ к компьютеру жертвы. Мошенники заражают компьютер или ноутбук клиента "троянами". Это вирусы, которые позволяют преступнику удаленно управлять рабочим столом клиента.

Как заражают? Все как писал Гомер в "Илиаде". Под видом безобидного электронного письма или сайта, где вас просят что-нибудь скачать или ввести учетные данные.

Когда мошенник получает удаленный доступ к компьютеру, он формирует фальшивые платежные поручения и отправляет деньги на свои счета.

"Заливка" - "бомба" замедленного действия. "Заливка" подменяет реквизиты платежного поручения в момент их отправки, поэтому ее крайне сложно заметить. Однако "заливка" действует при определенных условиях и сроках, поэтому иногда может не сработать.

Например, компьютер "залили", а бухгалтер в отпуске и не пользуется ДБО. "Заливке" нечего делать, она "ждет". Когда бухгалтер вернется и начнет работать в "Интернет-Клиенте", "заливка" заменит реквизиты в платежках, но возможно, фирма-транзит уже закроется. Тогда деньги вернутся обратно на расчетный счет.

У кого крадут чаще: у маленьких или больших компаний?

Крадут у всех, это не зависит от размера организации и денежного оборота. Люди привыкли думать, что с ними ничего плохого не произойдет, — и мошенники этим пользуются. И если у "физиков" могут красть по чуть-чуть — то у юрлиц крадут сразу всё.

Что делать, если украли деньги с расчетного счета?

Если вы заметили, что у вас попытались украсть или украли деньги, нужно отключить устройство доступа. Вытащите рутокен, выдерните интернет-кабель, выключите компьютер, выньте шнур из розетки, у ноутбука нужно извлечь аккумуляторы.

Незамедлительно позвоните в банк (даже ночью) и сообщите о компрометации ключа, — подпись заблокируют. Напишите заявление на отзыв несанкционированных платежей либо отзовите их самостоятельно с другого устройства и с другим ключом ЭП. Рутокен везите в банк, компьютер — тоже, если попросят. Обязательно заявите в полицию!

Подробные методические рекомендации изложены на официальном сайте Национального платежного совета . Рекомендуем их скачать, внимательно изучить, распечатать и держать на рабочем месте бухгалтера.

Может ли банк вернуть украденные деньги?

Да, у банка есть рабочие способы остановки и возврата денег. Отправка фальшивой платежки — это еще не кража, потому что деньги не у мошенников, а в банке.

После банка деньги оказываются на корреспондентском счете банка принимающей стороны, который переводит деньги контрагенту. Далее — на счете заранее созданной фирмы, но и оттуда их надо вытащить. Обычно со счета компании деньги раскидывают по картам физлиц, потому что так их легче всего обналичить. Получается длинная цепочка, на каждом этапе которой деньги можно вернуть.

Важно понимать, что банк может только затормозить деньги, чтобы они не попали к мошенникам. Но вершить правосудие — дело полиции и прокуратуры. Преступление произошло не против банка, он не является пострадавшей стороной. Поэтому чтобы вернуть деньги обратно на расчетный счет, клиент должен обратиться в полицию и суд.

Что происходит, если клиент не заметил кражи и не обратился в банк?

Клиенты редко успевают вовремя заметить попытку хищения. Банк сам распознает и останавливает их. Если возникают подозрения, специалисты сами перепроверяют платежные поручения и связываются с клиентом: уточняют реквизиты, сумму, назначение платежа, сам ли клиент делал платежку и по доброй ли воле.

Как можно бороться с кибермошенниками?

Нужно не бороться, а исключить саму возможность нападения. Теперь вы знаете, что "сломать" попытаются человека и его устройство-доступ к счету — значит, начинать нужно с себя. Что конкретно делать?

Ограничьте возможность использования и контролируйте доступ к расчетному счету:

1. Мы рекомендуем вам иметь два независимых устройства (например, компьютер и ноутбук) и два ключа ЭП с разными правами. На одном устройстве вы формируете платеж, а на втором — проверяете, совпадают ли данные. Если все идентично — подписываем и отправляем. Если нет — не подписываем и бьем тревогу в банке
2. Рутокен вставляйте только для входа в ДБО и подписания платежек — все остальное время он должен быть вытащен из компьютера
3. На компьютере должен быть пароль. Не "12345", а хороший пароль, который знаете только вы. Если встаете со своего рабочего места, блокируйте компьютер
4. В браузере пароли, пин-коды и учетные данные запоминать нельзя. Каждый раз вводите заново
5. Поставьте ежедневно обновляемый антивирус
6. Не работайте в ДБО с правами администратора — только с правами пользователя. Если злоумышленник завладеет вашим компьютером, он не сможет установить свои программы без прав администратора
7. Когда работаете в ДБО, закройте другие вкладки в браузере. Не устанавливайте либо удалите на компьютер с ДБО сервисы удаленного доступа, типа Team Viewer, и не проверяйте электронную почту.

Контролируйте расходы и зачисления. Вы должны знать, сколько денег на счете было, сколько вы хотите использовать и сколько там должно остаться.

Пользуйтесь Выпиской-онлайн — там отображаются операции и баланс по счету на текущее время и за последние 6 месяцев. Она доступна с компьютера, телефона и планшета. Для просмотра выписки рутокен не нужен, так как связи со счетом у нее нет. Поэтому смотреть выписку-онлайн можно хоть каждые 5 минут — это безопасно.

Если вам пришли деньги, которых вы не ожидали, — не возвращайте их через ДБО. Предложите другой способ (вплоть до суда). Проверьте, что за компания к вам обратилась. Уточните, как произошла ошибка. Найдите их сайт и реквизиты. Перезвоните на официальный номер телефона, свяжитесь с бухгалтером или директором. Убедитесь, что это не мошенники.

Использовать 2 устройства и 2 рутокена неудобно. Существует ли безопасный и удобный способ защиты денег на расчетных счетах?

Самым безопасным и при этом удобным решением является рутокен PINPAD. С этим устройством можно пользоваться ДБО даже на зараженном вирусами компьютере.

Отличие рутокена PINPAD от USB-токенов в том, что при формировании электронной подписи на экран пин-пада выводятся реквизиты платежа. Пин-пад и есть независимое устройство, на котором осуществляется проверка подлинности платежа.

Если мошеннику удалось сфальсифицировать платежные поручения, клиент увидит разницу на пин-паде еще до подписания и отправки платежек. А это значит, что платежные поручения невозможно подделать.

Разработчики систем ДБО пока еще не поддерживают работу с рутокеном PINPAD, хотя работы ведутся. Поэтому клиентам следует не только надеяться на банк, но и самим быть бдительными.