Форум

Украли деньги с расчетного счета организации, прошу помощи


Полная версия события описана мной в НР http://www.banki.ru/services/response.../10078525/

Вкратце: 30.06.2017 с расчетного счета нашей компании путем подмены реквизитов при выгрузке из 1С и загрузке в Клиент-Банк файла платежного поручения, были подменены реквизиты настоящего получателя платежа на мошеннические. Были подменены ИНН, расчетный счет, БИК, корреспондентский счет и банк-получатель. Банком-получателем оказался АО "Альфа-Банк, Нижегородский филиал. Конечного получателя денег установили по ИНН и номеру счета - оказалось ООО "Малина плюс", созданная 01.06.2017 года в г. Нижний Новгород. Через 30 минут после исполнения платежа, обнаружив подмену, тут же написала письмо в свой банк, написала заявление в полицию, талон-уведомление предоставила с свой банк, а те переслали в Альфу. Альфа заблокировала счет на 1 день, но мошенники за короткое время в тот же день уже обналичили большую сумму денег. Написала претензию на имя Предправления Альфа-банка , после этого счет мошенников заблокировали по 115-ФЗ (то, что осталось). Сразу напишу - ПО лицензионное, Касперский стоит.
Со стороны Альфы был существенный промах - сотрудниками АО "Альфа-банк" не был произведен обязательный контроль в соответствии со статьей 6 закона № 115-ФЗ, по которому обязательному контролю со стороны кредитной организации подлежат операции по банковским счетам с денежными средствами, если сумма, на которую она совершается, равна или превышает 600000 рублей и зачисление денежных средств производится на счет или списание денежных средств со счета юридического лица, период деятельности которого не превышает трех месяцев со дня его регистрации.
ООО "Малина плюс" зарегистрировалась 01.06.17, а сумма много больше, чем 600000 рублей.

Прошу Вашей помощи в последовательности дальнейших действий:
1. в полицию заявление написала
2. завтра иду к следователю, но судя по разговору, они не очень хотят этим заниматься. Куда пнуть, чтобы зашевелились?
3. претензию Предправления Альфа-банка написала,
4. в НР написала, ответ почему-то направили письмом, не стали отвечать в НР
5. Писать в Финмониторинг, ЦБ РФ и прокуратуру на косяк Альфа-банка?
6. Имеет ли смысл подавать в суд на Альфу?
7. или сразу подавать на ООО "Малина плюс"?

Если кто-нибудь может порекомендовать грамотного юриста, который имеет опыт в решении таких вопросов, буду благодарна (Москва)
Заранее благодарна.
 
Цитата
Tatiana72 пишет:
6. Имеет ли смысл подавать в суд на Альфу?
7. или сразу подавать на ООО "Малина плюс"?

Разумеется,первое. Особо учитывая,что Альфа был оповещен о спорной транзакции до момента обналичивания. Со второго вы ничего не взыщете. А свой то банк вы оповестили? Так то Клиент банк, это эл. средство платежа. И подпадает под пункты 11-12 ст. 9 Закона о национальной платежной системе.
А, вижу. Оповестили. Ну тогда это иск скорее к ним. Вам правильно еще в народном рейтинге написали.
Изменено: predator67- 05.07.2017 21:07
 
Цитата
Tatiana72 пишет:
Прошу Вашей помощи в последовательности дальнейших действий:
1. в полицию заявление написала
2. завтра иду к следователю, но судя по разговору, они не очень хотят этим заниматься. Куда пнуть, чтобы зашевелились?
3. претензию Предправления Альфа-банка написала,
4. в НР написала, ответ почему-то направили письмом, не стали отвечать в НР
5. Писать в Финмониторинг, ЦБ РФ и прокуратуру на косяк Альфа-банка?
6. Имеет ли смысл подавать в суд на Альфу?
7. или сразу подавать на ООО "Малина плюс"?

Для сегодняшней полиции, чтобы ее пинать, не мешало самим написать план оперативно-следственных мероприятий и представить их в УВД, чтобы потом спрашивать по каждому пункту.
Вам надо самим установить, каким образом поменяли реквизиты платежей. У вас 1С с функцией проверки соответствие платежей или без. Возможно замешаны ваши сотрудники. Удивило, что дата заключения договора, на основании которой провели платеж, раньше, чем зарегистрирована фирма. Пусть следователь запросит Альфа банк, каким образом были обналичены денежные средства. Если со счета этой фирмы, то без сотрудников Альфы банка это сделать проблематично. Возможно схема обнала сложней (перечислили на другие фирмы, ИП, или на карты физиков).
Напишите жалобу в ЦБ. Если в ответе ЦБ укажет, что выявлены нарушения, то это будет повод подать иск в суд. Для подачи на ООО "Малина плюс" желательно знать наличия активов. Однако похоже, что эта фирма как раз и создана для мошенничества.
 
Спасибо за ответы. Деньги обналичивались сразу со счета этой Малины с помощью корпоративной карты. С момента исполнения платежа в нашем банке и обналом уже в Альфе прошло всего несколько часов, потому что мы забили тревогу почти сразу же.
Если я правильно поняла, то чтобы получить заблокированные деньги на расчетном счете ООО "МАЛИНА" нам надо подать в суд на Альфу с требованием вернуть деньги?
 
Цитата
skif-29 пишет:
Напишите жалобу в ЦБ. Если в ответе ЦБ укажет, что выявлены нарушения, то это будет повод подать иск в суд.

ЦБ в суд и пошлет. smile:D Он туда всех без разбору посылает,независимо от того, происходят ли нарушения закона,за которым он обязан следить,как регулятор,или по другим причинам.
 
Цитата
Tatiana72 пишет:
нам надо подать в суд на Альфу с требованием вернуть деньги?

Вам надо подать в суд на свой банк. Это прямо следует из закона. А уж он потом может чего хошь делать с Альфой.Например,в порядке регресса.
 
Цитата
predator67 пишет:
Вам надо подать в суд на свой банк. Это прямо следует из закона

Не думаю. Окончательность платежа наступило в момент получения денег Альфа банком, вина банка плательщика не видна, если система ИБ безопасна. Иск на Альфа банк по ст.1064 ГК с о ссылкой на ФЗ 115, ФЗ 161 и инструкцию ЦБ по реквизитам платежей.
 
Цитата
skif-29 пишет:
Окончательность платежа

Я не вижу в ст.9 ничего про окончательность. У ТС нет ровным счетом никаких договорных отношений с Альфой. А вот со своим банком-есть. И еще неизвестно, оповещал ли ее как то банк о платеже,или она сама обнаружила махинацию. И все как то подозрительно быстро,для таких больших сумм.
 
Цитата
Tatiana72 пишет:
Через 30 минут после исполнения платежа, обнаружив подмену, тут же написала письмо в свой банк, написала заявление в полицию, талон-уведомление предоставила с свой банк, а те переслали в Альфу. Альфа заблокировала счет на 1 день, но мошенники за короткое время в тот же день уже обналичили большую сумму денег.

Меня удивляет такая оперативность. Сам много раз делал переводы в альфу , и независимо от рейса деньги на счет всегда поступали не ранее 11-12 часов вечера по Москве. Альфа в этом плане самый тормозной банк из всех , с которыми я имел дело.
 
Цитата
al_fa пишет:
Меня удивляет такая оперативность

Вот больше всего меня удивляет тоже.
 
Махинацию обраружила сама, когда стала распечатывать платежки с исполнением платежа из Клиент-банка. Тут же позвонила в свой банк, через ДБО направила на отзыв платежа, но так как мне сказали, что платёж уже проведён и деньги уже в Альфе, то я написала через ДБО на уточнение реквизитов для пересылки в Альфу. Время зафиксировано в системе. Но Альфа отказала уточнять реквизиты. Они прислали отказ . Я тоже удивлена именно скоростью зачисления на счёт Получателя. У нас внутренний платёж внутри банка, например с расчетного счета на счёт корпоративной карты зачисляется около 2-х часов, а тут в сторонний банк.
 
Кстати, мне сказали, что рейсов сейчас нет. Платежи отправляются сразу после обработки. Я много лет работаю с финансами и всегда были рейсы и то, что если в платежке было хоть одно несоответствие, то платёж либо уточнялся либо возвращался.
 
Цитата
Tatiana72 пишет:
Кстати, мне сказали, что рейсов сейчас нет.

Ога. Центробанк просто от безделья это вот пишет
 
Цитата
Tatiana72 пишет:
2. завтра иду к следователю, но судя по разговору, они не очень хотят этим заниматься. Куда пнуть, чтобы зашевелились?

На сайте МВД - Управление К
 
Цитата
Tatiana72 пишет:
Альфа заблокировала счет на 1 день, но мошенники за короткое время в тот же день уже обналичили большую сумму денег. Написала претензию на имя Предправления Альфа-банка , после этого счет мошенников заблокировали по 115-ФЗ (то, что осталось). Сразу напишу - ПО лицензионное, Касперский стоит.
Со стороны Альфы был существенный промах - сотрудниками АО "Альфа-банк" не был произведен обязательный контроль в соответствии со статьей 6 закона № 115-ФЗ


Сложная ситуация. Есть подозрение, что кто-то из работников Альфы был в сговоре с мошенниками т.к. довольно быстро зачислили и дали возможность обналичить средства. Но вот формально они отреагировали на вашу заявку и в суде могут предоставить бумажку, что провели служебныую проверку, что на момент обналички, никаких компрометирующих фактов для блокировки транзакции по 115 фз в самостоятельном порядке они не выявили. Выбивать с них деньги, ох как будет не просто, потребуются судебно-бухгалтерский экспертизы и много времени
 
Цитата
wto пишет:
Сложная ситуация. Есть подозрение, что кто-то из работников Альфы был в сговоре с мошенниками т.к. довольно быстро зачислили и дали возможность обналичить средства. Но вот формально они отреагировали на вашу заявку и в суде могут предоставить бумажку, что провели служебныую проверку, что на момент обналички, никаких компрометирующих фактов для блокировки транзакции по 115 фз в самостоятельном порядке они не выявили.


А разве нельзя зацепить их на этом?
Сотрудниками АО "Альфа-банк" не был произведен обязательный контроль в соответствии со ст. 6 п.1, пп.3 . Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма". Обязательному контролю со стороны кредитной организации подлежит операция с денежными средствами или иным имуществом, если сумма, на которую она совершается, равна или превышает 600000 рублей либо равна сумме в иностранной валюте, эквивалентной 600000 рублей, или превышает ее, а по своему характеру данная операция относится к одному из следующих видов операций:
3) операции по банковским счетам (вкладам):
зачисление денежных средств на счет (вклад) или списание денежных средств со счета (вклада) юридического лица, период деятельности которого не превышает трех месяцев со дня его регистрации, либо зачисление денежных средств на счет (вклад) или списание денежных средств со счета (вклада) юридического лица в случае, если операции по указанному счету (вкладу) не производились с момента его открытия;
Эта фирма образовалась 01.06.2017, т.е. на момент поступления денежных средств ей был ровно 1 месяц.
 
Такая же ситуация, только заметили слишком поздно. Фирма "Белстрой", московская. Счет тоже в Альфа-банке инн 7707384474. Украдено около 4 млн.рублей. Первый платёж 21.06 второй 26.06 , а обнаружили только 5.07.
Изменено: medic1234- 06.07.2017 14:11
 
У Альфа банка очень сильная юридическая служба, поэтому для усиления вашей позиции в суде необходимо минимум: от следователя постановление о возбуждении УД. Кроме того, они должны сделать следующее:
1.Установить, как и откуда (IP адреса) провели платежку. Для этого:
а)запросить ваш банк, откуда была введена в ваш «клиент банк» мошенническая платежка;
б) запросить продавца (изготовителя) 1С возможные варианты вашего случаю (это сделать можете сами, быстрее и в дальнейшем может понадобиться для суда);
2. Установить подозреваемых лиц в совершении данного преступления, для этого:
а) Запросить Альфа банк предоставить все документы ООО «Малина +», необходимые для открытия банковского (расчетного) счета (учредительные документы, карточки с образцами подписей и т. д.
б) видеосъемку из офиса банка, на которой имеются представители ООО «Малина +»;
в) установить банкомат(ы), с которого были обналичены деньги, и запросить видео с этих банкоматов в момент снятия денег;
г) запросить все транзакции с данной карты (возможно использовалась в банкоматах и магазинах, где есть видеокамеры, также для идентификации граждан;
д) движение по расчетному счету для установления контрагентов;
е) запросить в банке номер телефона, привязанный к карте (скорее всего он был, если исходить из скорости обналичивания ваших денег);
ж) запросить ОПСоС ПД владельца СИМки, детализацию и биллинг во время снятия ваших денег;
Это пока первичные ОС мероприятия, которые должны провести сотрудники полиции. Но здесь вы столкнетесь с проблемами, потому что ваша фамилия не Сечин, Греф, Колокольцев, Бастрыкин и т.д. В лучшем случае следователь вас поблагодарит, но скорее всего, скажет вам, чтобы вы не учили их работать, а лучше помогли бы материально, тем более полиция г. Москвы работать по-другому не может. smile:notiam:
Для проведения такой работы по минимуму необходимо бригаду в составе следователя и двух оперов. Но зная, как работают наши доблестные правоохрЕнители, это может растянуться на год с хвостиком. В идеале для вас будет плюсом, если в результате расследования подтвердиться причастность сотрудников Альфы. Это усилит ваши позиции в гражданском производстве против Альфа банка.
Судиться со своим банком, на мой взгляд, бессмысленно. Если только не выявят, что в этом замешан сотрудник(и) этого банка, хотя этого исключать нельзя.
Для подготовки к процессу напишите жалобы с требованием проверить Альфу в Н. Новгороде в местную прокуратуру, Финмониторинг и региональное отделение ЦБ по Н. Новгородской области. Местные не такие ленивые, могут сыграть в вашу пользу.
И поставьте на 1С функцию проверки соответствия платежей, напечатанных в 1С с платежами, импортированных из папки в клиент банк. По-моему, в платформе 8.3 такая функция есть, но могу ошибаться.
Изменено: skif-29- 06.07.2017 14:36
 
Цитата
skif-29 пишет:
Судиться со своим банком, на мой взгляд, бессмысленно.

Не с чем ей судится. Выяснилось,что никакого письма в свой банк нету. Был,типа,только телефонный разговор. А теперь поезд ушел.
 
Цитата
Tatiana72 пишет:
Сотрудниками АО "Альфа-банк" не был произведен обязательный контроль в соответствии со ст. 6 п.1, пп.3 . Федерального закона № 115-ФЗ "О противодействии легализации (отмыванию) доходов

А что есть этот самый "обязательный контроль"? Передача сведений о платеже в Финмониторинг? Ну,передали. Вам полегчает?
 
Цитата
medic1234 пишет:
А разве нельзя зацепить их на этом?


Со всем уважением. smile:uncap: Понимая, что вызову негатив. Я стараюсь в подобных ситуациях быть прежде на стороне клиентов, но придерживаться объективности. Розовых далей не обещаю, но и стараюсь дать пострадавшей стороне максимум информации по законодательству для более сильной позиции пострадавшего в диалоге с банком.
Если пошло воззвание к 115-ФЗ...
Почему не остаться в пределах законодательства, более применимого к данной ситуации (161-ФЗ)?
Для спора с банком (с моей точки зрения, прежде всего со своим, где Вы имеете договорные отношения) нужны подтвержденные аргументы выполнения Вами требований безопасности ДБО Вашего банка. Вы проверили соответствие? Готовы подтвердить документально, что все выполнили досконально?
Почему я это спрашиваю. Потому, что информация о способе кражи путем подмены реквизитов в 1С зимой этого года активно освещалась в Интернете, пользователей 1С активно предупреждали быть более внимательными. Есть она и на сайте 1С, и на сайте Касперского (как пример, http://www.kaspersky.ru/about/news/vi...ya-twobee).

Я, если честно, целей войны с Альфой не понимаю. Даже по 115-ФЗ отвечать они будут перед регулятором, на исход Вашего инцидента это не повлияет.

Хотите благополучного решения для себя? Покажите аргументировано и документально, что все требования безопасности, установленные своим банком, Вы выполнили безукоризненно. Тогда (мое мнение) есть перспектива по суду.
Выражаю свою огромную поддержку Председателю Банка России Набиуллиной Эльвире Сахипзадовне за ее самоотверженную работу в сложное время. Я с Вами.
 
В настоящее время создатели зловреда TwoBee используют десятки банковских счетов, на которые переводят деньги своих жертв. Почти 90% атак пришлось на компании среднего и малого бизнеса. Большинство пострадавших организаций (25%) зафиксировано в Москве. Следом по числу заражений идут Екатеринбург и Краснодар.

«Техника подмены реквизитов в платежных поручениях в свое время сошла на нет благодаря массовому распространению технологий шифрования в большинстве финансовых систем. Вероятно, тот же способ будет эффективен и в борьбе с TwoBee – защищенные выгрузки не позволят троянским программам так просто менять реквизиты в денежных переводах. Именно поэтому мы советуем всем компаниям передавать финансовую информацию в зашифрованном виде», – поясняет Денис Легезо, антивирусный эксперт «Лаборатории Касперского».

«Для защиты от атак с использованием TwoBee или похожих на него зловредов мы рекомендуем организациям, в первую очередь, сверять номер счета из подтверждающего запроса от банка с номером счета получателя, указанным в бухгалтерской системе. Это на 100% гарантирует защиту от мошенничества, – прокомментировал Игорь Митюрин, Департамент безопасности ПАО Сбербанк. – Вместе с тем важно убедиться, что вы используете актуальные и обновленные версии программного обеспечения, установили защитные программы и ограничили доступ в Интернет с тех устройств, на которых установлены системы дистанционного банковского обслуживания и бухгалтерские системы».

Алексей Харитонов, руководитель отдела продвижения экономических программ, фирма «1С», отметил: «Актуальные версии наших учетных программ проверяют, не был ли файл обмена модифицирован зловредом после загрузки данных в программу банка, но до отправки платежей на исполнение. Но, конечно, наиболее надежный вариант – использовать сервисы прямого обмена с банками, например, по технологии DirectBank, которую сейчас поддерживают более 25 банков, от крупнейших до небольших. В этом случае выгрузка-загрузка файлов обмена вообще не требуется, все платежные документы формируются и подписываются электронной подписью прямо в учетной программе и из нее отправляются напрямую на сервер банка».

Киберпреступники смогли похитить более 200 миллионов рублей у российских организаций с помощью простой подмены реквизитов в платежных поручениях. «Лаборатория Касперского» обнаружила новый зловред TwoBee, с помощью которого злоумышленники редактировали текстовые файлы для обмена данными между бухгалтерскими и банковскими системами. Файлы оказались легкой добычей для преступников, поскольку не были защищены шифрованием и по умолчанию имели стандартные имена.

Подробнее о том, как троянец TwoBee помог киберпреступникам украсть миллионы, читайте в аналитическом отчете «Лаборатории Касперского»: https://securelist.ru/blog/intsidenty/...iya-twobee
 
Если исходить из вирусной версии кражи, как наиболее вероятной, следует признать, что прОблем НЕ на стороне банка, увы.... smile:uncap:
И как троянец сумел поселиться на компе в бухгалтерии? smile:oops:

Цитата
Tatiana72 пишет:
Вкратце: 30.06.2017 с расчетного счета нашей компании путем подмены реквизитов при выгрузке из 1С и загрузке в Клиент-Банк файла платежного поручения, были подменены реквизиты настоящего получателя платежа на мошеннические. Были подменены ИНН, расчетный счет, БИК, корреспондентский счет и банк-получатель. Банком-получателем оказался АО "Альфа-Банк, Нижегородский филиал. Конечного получателя денег установили по ИНН и номеру счета - оказалось ООО "Малина плюс", созданная 01.06.2017 года в г. Нижний Новгород.
Изменено: камо- 06.07.2017 17:37
 
Во всей истории меня изумляет одно обстоятельство: то, что Альфа зачислила деньги на счет при несовпадении названия получателя платежа.
Я сам неоднократно попадал в ситуации, когда мои платежи, или платежи в мой адрес, не зачислялись на счет буквально из-за одной неверной буквы в названии.
А буквально пару месяцев назад мне перечислили деньги на "ИП ФИО", и Промсвязьбанк не зачислил мне платеж, потребовав, чтобы формулировка была изменена на "Индивидуальный Предприниматель ФИО". Плательщику пришлось через свой банк писать письмо с уточнением реквизитов. Только после получения этого письма мой банк зачислил деньги...

А тут, как я понял, пп пришло с совершенно другим наименованием получателя и Альфа спокойно зачислила их на основании совпадения только ИНН и № счета! smile:o
Это разве законно? Что там инструкции ЦБ говорят на этот счет? smile:scratch:
 
Цитата
medic1234 пишет:
Такая же ситуация, только заметили слишком поздно. Фирма "Белстрой", московская. Счет тоже в Альфа-банке инн 7707384474.

Тоже Нижегородский ф-л Альфы, или другой?
 

Все продукты Банки.ру

Показать ещеСкрыть