Честный и мошенник просто путают
понятия «мое» и «твое».
Один считает первое за второе, а
другой — второе за первое.
Г. Лихтенберг
Мошенничество можно рассматривать как один из видов операционного
риска, который может нанести любому банку существенный урон. Все виды
мошенничества делятся на две группы: внутреннее и внешнее. Что
показательно, в количественном выражении больший ущерб приносят
внешние мошенники, но наиболее опасно для банка — внутреннее
мошенничество.
Банки работают с риском возникновения внутренних мошенников. Обычная
практика, когда кандидат на работу проверяется наряду с управлением
по персоналу службой безопасности и руководством подразделения, куда
тот идет на работу. Потенциальный сотрудник проверяется на предмет
профпригодности, дееспособности и благонадежности, изучается весь его
послужной список. И если проверка показывают, что потенциальный
сотрудник не привлекался к уголовной, административной
ответственности, великолепно характеризуется по прежнему месту
работы, у него хорошая семья и нет проблем с законом, то такие люди,
как правило, работают хорошо и долго. В некоторых банках (например, в
ОАО «Промсвязьбанке») все сотрудники перед приемом на
работу проходят испытание на полиграфе (специальным образом
организованное оборудование, которое предназначено для проведения
инструментальных психофизиологических исследований посредством
одновременной регистрации параметров дыхания, сердечно-сосудистой
активности, сопротивления кожи и других физиологических параметров с
последующим представлением результатов регистрации этих параметров в
аналоговом или цифровом виде, предназначенном для оценки
достоверности сообщённой информации.).
Но, конечно же, от ударов судьбы никто не застрахован. Сотрудник
может, проработать в банке ряд лет, но не исключена и роль
обстоятельств, которые влияют на его жизнь. Тяжкие болезни близких
людей, проблемы с законом у родственников и т.п. — все эти ситуации
могут потенциально толкнуть сотрудника банка на преступление.
Рассмотрим более подробно основные виды незаконных операций со
стороны сотрудников банка.
Мошенничества при расчетно-кассовом обслуживании
бывают такими:
— Вытягивание купюр из пачек.
При получении крупной суммы денег довольно часто у клиента нет
возможности пересчитать количество купюр в каждой пачке. Недостача
может быть обнаружена при пересчете дома. В таком случае уже сложно
доказать, что это была попытка мошенничества. Поэтому обязательно
нужно пересчитывать деньги не отходя от кассы, в этом случае кассир
будет обязан выдать недостающую сумму.
— Подмена настоящей валюты поддельной.
Встречается подмена настоящей валюты на фальшивые купюры, а также
выдача в пачке денег старых, поврежденных купюр, которые потом очень
трудно реализовать за их полный номинал. Если это будет замечено
сразу при выдаче, тогда следует сказать кассиру, чтоб заменил
неподходящие купюры; если же это случится потом, то вернуть свои
деньги практически нет шансов. Поэтому обязательно нужно проверять
выдаваемые купюры. При этом если есть уверенность, что это не простая
ошибка, а попытка мошенничества, следует обратиться как минимум к
руководству сотрудника.
— Списание средств со счетов клиента.
Если невнимательно следить за движением денег на своем счете, то они
могут быть списаны на другой счет. Если списание обнаруживается —
мошенник извиняется и возвращает деньги, если никто ничего не заметил
— доход получен. Таким образом, кассир может списывать
незначительные суммы денежных средств с ряда счетов клиентов, и в
результате получится довольно приличная сумма. Поэтому нужно
регулярно контролировать состояние своего счета.
Мошенничества с кредитами
Это одно из основных видов мошенничества, чаще всего встречается в
розничном кредитовании, поскольку объемы выданных кредитов в
розничном сегменте намного больше, чем в корпоративном, а суммы
меньше. Это и усложняет отслеживание и контроль таких кредитов. Здесь
можно выделить следующие незаконные операции:
— Оформление кредитов на клиента сотрудником банка без его ведома.
Зачастую сотрудники банков оформляют договора на выдачу
потребительских кредитов по поддельным или украденным документам
(мошенничество со стороны заемщика). Но также бывали случаи, когда
клиент, придя в банк для оформления депозита или открытия текущего
счета, становился жертвой мошенников-сотрудников: они по уже
имеющимся у них документам оформляли на клиента без его ведома
кредит, который в итоге был вынужден гасить клиент, поскольку
документы были подписаны и заверены его личной подписью. К сожалению,
от таких случаев никак себя не застрахуешь.
Жертвами таких афер становились и те, кто оформлял кредит. При
расследовании подобных случаев часто выяснялось, что клиенты сами
подписывали дополнительные кредитные договора, которые им подсовывали
кредитные менеджеры, даже не читая, что они подписывают. Поэтому
всегда нужно внимательно прочитать те документы, которые дают на
подпись в банке.
Так, сравнительно недавно приключилась история с рядом людей,
которые пострадали от мошенничества сотрудников не только банка, но и
туристического агентства, куда они обращались за приобретением
путевок. Сотрудники турагентства «сливали» данные своих
клиентов знакомому банковскому служащему, который оформлял на них
беззалоговые кредиты. Люды прилетали из отпусков и через три-четыре
месяца получали письма о том, что, оказывается, у них есть
задолженность перед банком по якобы полученному ими кредиту.
Или, например, в Волгограде было зафиксировано мошенничество по
кредитам одного известного банка. Раскрыли аферу благодаря жене
местного следователя. Она покупала мобильный телефон в одном из
салонов сотовой связи города в кредит. Представитель банка подготовил
все необходимые бумаги, и покупательница унесла покупку домой.
Однако, когда пришло время внести первый платеж за мобильный телефон,
оказалось, что сумма выплаты значительно выше, указанной в ее
договоре. Позвонив в банк, женщина выяснила, что сразу после
оформления кредита на телефон, на ее имя была оформлена кредитная
карта на пятьдесят тысяч рублей, и деньги с нее сняты полностью.
Вскоре об афере стало известно правоохранительным
органам, которые провели предварительную проверку мошеннических
действий. Главным подозреваемым на сегодняшний день является
сотрудник банка, работавший в салоне сотовой связи. По версии
следствия, он оформлял кредитные карты, используя личные данные
клиентов, и обналичивал их. За месяц работы от действий
подозреваемого пострадало порядка 10 человек, приблизительный ущерб
составляет полмиллиона рублей. Следователи в ближайшее время
предъявят обвинение подозреваемому, в случае, если его вину докажут,
за мошенничество сотрудник может провести до пяти лет в заключении.
— Перечисление денег (погашение кредита клиента) на другие счета.
Встречаются и случаи зачисления кассирами вносимых клиентом денежных
средств на чужие кредиты или просто текущие счета. Их можно было бы
считать обычной ошибкой, если бы это были разовые ситуации. Но
встречаются даже случаи, когда один и тот же заемщик в течение
нескольких месяцев погашал чужой кредит. Обман обнаруживался лишь
после звонка из того же банка с напоминаем о просрочке. Поэтому
всегда необходимо внимательно проверять квитанции во время и после
внесения денег в кассу.
— Искажение истинной информации, предоставляемой заемщиком, при
оформлении кредита (подгон данных).
В большинстве банков уровень зарплаты сотрудников, занимающихся
обслуживанием физических лиц, складывается из невысокого
фиксированного оклада и бонусной части (рассчитывается исходя из
количества выданных кредитов, кредитных карт и принятых депозитов).
Соответственно, чем больше договоров на выдачу кредитов сотрудник
банка заключил, тем больше его заработная плата. Иногда клиент,
обратившийся в банк за получением кредита, может не соответствовать
минимальным требованиям банка (низкий уровень дохода, неофициальное
трудоустройство, нет постоянной прописки и т.д.). В таких случаях
работник подгоняет данные в персональной анкете заемщика, например,
сознательно завышает доход или утаивает негативную информацию,
закрывает глаза на поддельные документы, лишь бы кредит был выдан, не
задумываясь о последствиях для банка (кредит не будет выплачиваться и
т.д.)
— Получение денежной суммы (взятки) от заемщика сотрудником банка
для одобрения заявки на кредит без должного рассмотрения.
После получения определенного пакета документов от заемщика и
оформления заявки на кредит, она уходит на рассмотрение в должные
отделы. При тщательной проверке и анализе может быть принято два
решения: одобрить кредит или отказать в выдаче денежных средств по
тем или иным причинам. Иногда заемщик, уверенный в том, что банк
откажет ему в кредите, может дать денежную взятку сотруднику банка,
рассматривающего его заявку, чтобы тот одобрил ее, даже если заявка
не будет соответствовать условиям кредитования. Порой встречается
следующая ситуация: клиент берет изначально в кредит большую сумму
денег по договоренности с сотрудником, чтобы потом ее заплатить за
принятое положительное решение.
Мошенничества с депозитами
Мошенничество при приеме депозитов обычно происходит реже, но также
распространено. Случается, что сотрудники банков вместо того, чтобы
класть деньги на счет клиента, просто забирают их себе. Конечно,
банки разрабатывают бизнес-процессы таким образом, что бы
минимизировать подобное мошенничество (например, депозит оформляет
один сотрудник, а деньги сдаются в кассу другому сотруднику), но
случается, что сотрудники вступают в сговор. Возникают такие
нарушения:
— Занижение внесенной суммы депозита в банковских документах.
Кассир может указать в банковских документах сумму вклада ниже, чем
реально внес клиент. Разница же переводится на какой-то другой счет
или просто присваивается себе. Потом же доказать, что вы вносили
большие суммы – невозможно. Поэтому обязательно нужно
проверять, правильно ли указана сумма внесенных денежных средств на
квитанции.
Иногда банковские сотрудники разрабатывают правдоподобные схемы
обмана, например, предлагают клиентам повышенные проценты, которые
можно получить, если класть депозит не через кассу. Такая преступная
деятельность может выполняться годами, сотрудник строит целую
пирамиду из обманутых клиентов, пока его не вычислят, или пока он не
накопит достаточную сумму и скроется.
Конечно же, здесь перечислены не все виды
мошенничества со стороны банков, но это наиболее «популярные».
К сожалению, сотрудники придумывают все новые и новые способы
«заработать» себе денег, поэтому нужно всегда быть очень
внимательным как клиентам, так и самим банковским службам,
занимающимся минимизацией и отслеживанием признаков внутреннего
мошенничества.
Литература:
-
Гамза В.А. Безопасность коммерческого банка: Учебно-практическое
пособие / В.А. Гамза, И.Б. Шумилов.- М.: Экономистъ, 2005.Гамза В.А.
Безопасность коммерческого банка: Учебно-практическое пособие / В.А.
Гамза, И.Б. Шумилов.- М.: Экономистъ, 2005. -
Завидов Б.Д, Гусев О.Б., Коротков А.П. «Преступления в сфере
экономике. Уголовно правовой анализ и квалификация » — М.:2001 -
Левшиц Д.Ю. Кредитно-банковское мошенничество / Д.Ю. Левшиц //
Банковское право.- 2007.- № 5. -
Лимонов В. Понятие мошенничества / В. Лимонов // Законность. –
2004.
Основные термины (генерируются автоматически): банк, кредит, клиент, сотрудник банка, Мошенничество, сотрудник, вид мошенничества, внутреннее мошенничество, мобильный телефон, потенциальный сотрудник.
На чтение 19 мин. Опубликовано 22 мая, 2019
«Осторожно: мошенники!» — как часто звучит эта фраза в современном мире. Злоумышленников интересует все: квартиры, машины и, конечно, деньги. Аферисты постоянно выдумывают все новые и новые схемы обогащения за счет честных граждан. Ареной их действий становятся и финансовые организации, к услугам которых прибегает абсолютное большинство людей. Мошенничество в банке давно перестало быть редкостью. Необходимо знать, как действовать, чтобы обезопасить себя и свои финансы от преступных посягательств. Читайте об этом в статье.
Содержание
- 3 основные способа мошенничества сотрудников в банке
- Как не стать жертвой мошенничества в интернет-банке
- Куда обращаться, если вы столкнулись с мошенничеством в банке
- Ответственность за мошенничество в банке
- Как не стать жертвой мошенничества в банке
3 основные способа мошенничества сотрудников в банке
Уголовный Кодекс нашей страны квалифицирует мошенничество как хищение чужого имущества или приобретение на него права незаконным путем (обман или злоупотребление доверием). Предусмотрено довольно суровое наказание: от штрафа до лишения свободы. Но доказать факт противоправных деяний, относящихся к категории «мошеннические действия», на деле иногда просто невозможно. А к ответственности злоумышленники привлекаются и вовсе в единичных случаях. Сами правоохранители говорят, что проще не стать жертвой мошенников, чем доказать их вину. Они регулярно предупреждают граждан о появлении новых схем воровства, рассказывают о порядке действий, если вам позвонили мошенники, и т.д. Но банковская сфера в этих сообщениях не затрагивается (кроме махинаций с пластиковыми картами).
А между тем даже простой обыватель сможет назвать пару на его взгляд нечестных уловок финансовых организаций: одна только страховка кредита чего стоит, а ведь еще есть навязываемый мобильный банк, кредитные карты, скачиваемое приложение и т.д. Но банковские служащие – тоже люди, и они тоже любят деньги, а потому не гнушаются в целях личной наживы использовать и гораздо более откровенные способы.
1. Мошенничество в банке с кредитами
Наиболее распространенный вид махинаций, ставший бичом розничного кредитования. Сравнительно небольшие суммы выдаются огромному количеству заявителей, что затрудняет контроль как за деньгами, так и за недобросовестными сотрудниками.
- Навязывание страховок
Обыватели правы: со страховкой кредита все как-то туманно. Вроде бы уже доказано, что обязательно страховать нужно только предмет залога, а в остальных случаях это личное дело заемщика. Но страховки продолжают навязываться и являться одним из основных условий одобрения кредита. Клиента еще и вводят в заблуждение, обещая возврат страховой суммы после выплаты кредита. И это опять же практически недоказуемо, если только вы не произвели видеозапись оформления кредита (по всем правилам, чтобы материал мог быть принят в качестве доказательства в суде) и не заручились свидетельскими показаниями.
На самом деле, никто ее потом не вернет. В некоторых случаях в 14-дневный срок (так называемый период охлаждения) заемщик еще вправе отказаться от страховки без последствий. Чтобы узнать, сможете ли вы вернуть страховую сумму. Нужно внимательно читать кредитный договор.
- Оформление сотрудником банка кредитов на клиента без его ведома
Чаще мы слышим о мошенничестве заемщиков, предоставляющих в кредитную организацию фиктивные или украденные документы. Но бывает и так, что законопослушный гражданин становится заемщиком не по своей воле.
Человек приходит в банк по конкретному делу: перевыпуск карты, открытие счета, да получение кредита, наконец. Ему выдают кипы бумаг, в которых галочками отмечены места для личной подписи. Он расписывается, забирает выданную копию договора и, счастливый, покидает банк, не подозревая, что этот визит уже сделал его должником. По имеющимся документам банковские служащие заранее готовят документы на кредит, которые клиент не глядя заверяет. И вуаля – сотрудники получают деньги, а человек – головную боль в виде кредита, которым он даже не пользовался.
Чтобы описать мошенничество в банке, примеры долго искать не нужно.
Сотрудница банка сообщила заявителям, что в кредитах им отказано, а деньги по одобренным заявкам присвоила себе – этот громкий случай произошел в Туве.
В Вяземском районе менеджер оформила пять кредитов на ничего не подозревающих людей, чтобы рассчитаться со своими долгами.
Волгоград. Женщина приобрела в кредит сотовый телефон. Во время внесения первого платежа оказалось, что требуемая сумма значительно превышает указанную в договоре. Звонок в банк все прояснил: не успела она получить кредит на телефон, как тут же на нее была оформлена кредитная карта, немедленно обналиченная (естественно, весь лимит в 50 тысяч был снят). Пострадавшая обратилась в полицию, которая провела расследование и выяснила, что от мошеннических действий пострадали еще порядка десяти клиентов салона сотовой связи. Подозревается кредитный инспектор, представляющий банк в магазине и уполномоченный на оформление кредитов. Действовал он по одной схеме: оформлял клиенту кредит на покупку, а затем, используя данные паспорта, проводил ту же процедуру для открытия карты.
Помните, насколько бы внушительным не был пакет документов, его обязательно нужно прочитать. Не пробежать по диагонали, а именно прочесть – внимательно и вдумчиво. Банк не выдает макулатуру, значение имеет каждая строчка и уж тем более страница.
- Искажение информации (подгон данных)
В этом случае кредитный менеджер ставит под удар и самого обратившегося, и работодателя (банк). Потенциальный заемщик не имеет постоянной прописки, подтвержденного источника доходов, у него куча иждивенцев и нет записи в трудовой книжке. Словом, он не соответствует даже минимальным требованиям. Но работник банка умышленно делает его привлекательным клиентом: повышает уровень дохода, «оформляет» место жительства в престижном районе и проч. У клиента не будет возможности вносить платежи по кредиту, банку добавится еще одна просроченная задолженность…
Но сотрудник думает только о том, что ему необходимо получить доплату к своей весьма скромной зарплате, увеличить бонусную часть, на размер которой влияют, в том числе, и выданные кредиты.
- Получение денежной суммы (взятки) от заемщика сотрудником банка
Иногда банковский служащий не ждет бонусов от руководства, а берет увеличение зарплаты в свои руки. И получает своеобразную «премию» от клиента, заведомо знающего, что в кредите ему откажут. Но менеджеру подвластны бумаги. И все то, что описано в пункте выше, он делает за взятку от заемщика, готового деньгами или ценным подарком вознаградить за одобрение кредита.
- Непогашенные кредиты
Кажется, кредит в нашей стране не брал только ленивый, но до сих пор огромное количество людей попадается на удочку «последнего платежа», когда радость избавления от долга перекрывает все остальные чувства. Кредитные обязательства выполнены, деньги внесены, последнее, что остается – закрыть ссудный счет и получить справку, подтверждающую полное погашение кредита. Но именно об этом пункте счастливые экс-заемщики забывают. А через пару лет в дверь стучат приставы или коллекторы с требованием погасить долг.
Откуда взяться долгу, если все выплачено? Оказывается, что выплачено не все. Во время последнего платежа произошел сбой системы и деньги поступили на счет позже положенного срока, образовалась просрочка – всего-то несколько рублей, но за прошедшие месяцы они преобразовались в тысячи, которые теперь вам придется заплатить.
Как действовать, чтобы не оказаться в такой ситуации?
На следующий день после списания платежа следует явиться в банк и написать заявление о закрытии счета, отключении дополнительных услуг и выдаче справки о полном погашении задолженности. Учтите, что смс от банка с информированием по кредиту входят в его стоимость и могут влететь в копеечку, образовав тот самый долг. Кредитную карту, выдаваемую впридачу к ссудному счету, лучше аннулировать после написания соответствующего заявления.
- Перечисление денег (погашение кредита клиента) на другие счета
Квитанции – это документы, не менее важные, чем договоры. Их тоже необходимо внимательно проверять, чтобы исключить риск оказаться должником. Как такое возможно? Предприимчивые сотрудники зачисляют деньги клиента на чужие счета. Конечно, ошибки случаются и у техники, что уж говорить о живых людях – так можно подумать, узнав, что ваш платеж ушел не по адресу. И если это произошло один раз, то возможно все дело действительно в человеческом факторе. Ну, ошибся кассир, неприятно, но бывает. Однако встречаются случаи, когда люди несколько месяцев оплачивают чужие кредиты, в то время как на своем копится просрочка.
Внутреннее мошенничество в банке старательно скрывают от посторонних. Эксперты говорят, что ущерб от таких действий сотрудников может исчисляться как тысячами, так и десятками миллионов рублей. Зачастую нечистые на руку служащие даже не несут наказания, а просто лишаются работы и буквально сразу находят новое место в другом банке. Это происходит из-за боязни огласки, ведь мошенник, действующий внутри организации, становится пятном на ее репутации.
2. Мошенничества при расчетно-кассовом обслуживании
- Списание средств со счетов клиента
Мобильный банк не такая уж «вредная» услуга, как многим кажется, ведь она позволяет отслеживать движение средств на счете. Ведь стоит зазеваться, и деньги перекочуют в карман кассира. Конечно, он не будет снимать огромные суммы, списываться будет понемногу, но с нескольких счетов, получая приличную прибавку к зарплате. Если клиент обнаружит утечку, сотрудник принесет извинения, посетует на несовершенство программы и вернет деньги. Но лучше не доводить до этого и «держать руку на пульсе» своих сбережений.
- Вытягивание купюр из пачек
В крупных офисах банков давно установлены счетчики купюр, но до многих региональных отделений прогресс еще не добрался. А потому, готовясь получить крупную сумму наличными, нужно запланировать время на ее пересчет – на месте, при сотруднике. Недостающую сумму обязаны возместить. Если обнаружите недостачу вне банка, то доказать ее будет невозможно.
Кстати, интернет полон отзывов об ошибках счетной техники. Так что истина о том, что деньги любят счет, должна всегда держаться в памяти. Не поленитесь, пересчитайте и за аппаратом.
- Подмена настоящей валюты поддельной
Да, бывает и такое. А еще в пачку могут «закрасться» купюры с повреждениями, которые потом никто не примет к оплате. Обязательно проверяйте выданные деньги и настаивайте на замене подозрительных и ветхих банкнот сразу.
- Информирование низкого качества
Сюда можно отнести тот самый мелкий шрифт и просто выпадение нескольких особенностей договора из рассказа служащего. В результате клиент получает совершенно не тот продукт, который представлял себе. Но подпись на непрочитанном или невнимательно изученном документе стоит ваша, а значит доказать в суде, что вас ввели в заблуждение, невозможно. Внимательно читайте договор перед его подписанием, а еще лучше – возьмите домой для детального изучения.
3. Мошенничество с депозитами
В кризисные времена вклад считается самым надежным способом вложения средств. Все банки, принимающие деньги на депозиты, обязаны быть участниками государственной системы страхования вкладов. Для вкладчика это является гарантией возмещения, если финансовая организация станет банкротом или у нее отзовут лицензию. Казалось бы, все прозрачно: клиент приносит сбережения, подписывает договор и в назначенный срок получает проценты. Но и здесь существуют отработанные мошеннические пути.
Иногда это весьма правдоподобные схемы обмана, играющие на естественном желании человека получить выгоду: внесите деньги не через кассу, и процент будет выше. И люди верят, это ведь сотрудник банка, разве может он быть вором? Еще как может! И вместо заоблачного дохода вкладчик получит горькое разочарование, оставшись ни с чем.
Практикуется также зачисление денег по депозиту на другой счет, списание денег с депозитного счета, занижение внесенной суммы депозита в банковских документах.
Доказать впоследствии, что у ваших денег «украли ноль», практически невозможно. Поэтому бумаги нужно изучать тщательно и только потом ставить подпись. И вообще взять за правило – по завершении каждого визита в финансовую организацию требовать документ, в котором предельно четко указана проведенная операция и ее сумма.
Банковский сектор развивается динамично, совершенствуются службы, призванные выявлять мошенников внутри системы. Но не топчутся на месте и злоумышленники. Они разрабатывают и внедряют все новые и новые схемы, позволяющие обогатиться за счет клиентов.
Как не стать жертвой мошенничества в интернет-банке
В интернете злоумышленники используют те же приемы, что и в объективной реальности. Только интересует их не наличность, а данные банковских карт и электронных кошельков. С них ваши деньги будут сняты и, пройдя через несколько счетов, окажутся в руках жуликов. Мошенники раскинули свои сети повсюду.
Они практикуют взлом баз данных (банков, интернет-магазинов) и фишинг, запрашивая данные карты от имени полиции, банка, или сообщая радостную новость о баснословной удаче в лотерее.
Разрабатывают вредоносное программное обеспечение (вирусы). Вы вводите данные карты для оплаты покупки онлайн, и ПО тут же отправляет их мошенникам.
Создают мошеннические сайты, которые всего за день существования приносят огромную выгоду.
Рассчитываясь картой в ресторанах и магазинах, помните, что, отдавая ее сотруднику, вы искушаете его. Конечно, воровать данные будут только нечистые на руку официанты и менеджеры, но зачем на личном опыте убеждаться в этом?
Карта – это кусочек пластика. Гораздо важнее цифры, нанесенные на нее. Именно они становятся достоянием преступников и открывают им широкие возможности покупок в интернете. Банки стараются дать адекватный ответ. Примером внимания к безопасности онлайн-платежей стала 3-DSecure, разработанная компаниями Visa («Verified by Visa») и MasterCard («MasterCard SecureCode»). Суть ее в том, что для совершения оплаты в интернете на привязанный к карте номер мобильного приходит смс с уникальным кодом, который необходимо ввести в специальное поле. В большинстве карт этих международных систем услуга подключается автоматически.
Как бы банки ни старались защитить средства своих клиентов, мошенничество в онлайн банке процветает. Все больше экспертов сходятся во мнении: предпринимаемые меры станут эффективными только при условии личной ответственности человека за сохранность денег. Есть рекомендованные правила безопасности:
- убедиться в использовании защищенного соединения (адрес сайта в адресной сроке начинается с https://) и действительности сертификата шифрования сайта при вводе данных карты для оплаты;
- установить нулевой лимит или заблокировать карту для онлайн-платежей после оплаты в интернете;
- не предоставлять полные реквизиты своей платежной карты (в том числе код CVV2/CVC2) сторонним лицам, даже если они представляются сотрудниками банка или правоохранительных органов;
- не вводить реквизиты своей карты на подозрительных сайтах (если получено сообщение о выигрыше с просьбой указать реквизиты карты для зачисления приза);
- совершать покупки только со своего личного компьютера (не интернет-кафе);
- регулярно обновлять антивирусные программы и проверять компьютер на наличие вредоносного ПО;
- подключить услугу СМС-уведомления о проведенных операциях;
- немедленно обратиться в банк и заблокировать карту, если возникло подозрение о мошеннической атаке;
- использовать для платежей в Сети специальную карту (VisaVirtuon, MasterCard Virtual), с которой нельзя снять деньги в банкомате или оплатить обед в кафе. Клиент переводит на нее средства с основной карты, совершает платеж онлайн и забывает о ней до следующей покупки в интернете.
Куда обращаться, если вы столкнулись с мошенничеством в банке
При любом внутреннем банковском мошенничестве подавайте официальную претензию руководству организации – это необходимый шаг. Обязательно укажите причину обращения и требования (общая проверка или привлечение к ответственности конкретного сотрудника). Бывает, что банк заинтересован в чистке рядов, и ваш вопрос решится уже на этом этапе. Но даже если заявление не принимают или ответ на него не удовлетворил вас, обязательно сохраните эти бумаги для последующего предъявления в суде. Если банк не желает контактировать и решать вопрос в мирном порядке, далее последует обращение в Центробанк, судебные инстанции, полицию. Правоохранительные органы будут заниматься и расследованием факта телефонного мошенничества.
Теперь подробнее о документах. Претензия к банку оформляется следующим образом:
obrazec_pretenzii_v_bank
- наименование банка и ФИО адресата;
- ФИО заявителя + номер контактного телефона и адрес для ответа;
- «Претензия»;
- факты, отражающие суть;
- ссылки на положения договора, номера законов и других нормативных актов;
- требования к банку;
- просьба рассмотреть обращение в определенный срок;
- подпись клиента и дата составления претензии.
Приложите копии кредитного договора, распечатанные скрины экрана с сообщениями о списании средств и т.д.
Необходимо оформить претензию в двух экземплярах, при этом проследите, чтобы на вашем комплекте обязательно стояла печать о вхождении. Это проще при личном обращении, но можно отправить документы заказным письмом с уведомлением о вручении.
Срок рассмотрения претензий регулируется внутренним регламентом финансовой организации, но может быть также прописан в договоре. Стандартным является 30-дневный период, который сокращается до оговоренных в Законе «О защите прав потребителей» 10 дней, если речь идет о нарушении этих прав и условий договора.
Если потребуется дальнейшее обращение в правоохранительные органы, то полученный ответ нужно приложить к заявлению вместе с другими имеющимися у вас доказательствами мошенничества. В документе следует изложить обстоятельства преступления, нанесенный ущерб, описать действия преступников. Но и это не обязательно окончательный шаг, потому что, рассмотрев заявление, полиция может вынести решение об отказе в возбуждении уголовного дела. Тогда вам придется писать заявление уже в прокуратуру, а к нему присовокупить, помимо прочего, и ответ правоохранителей.
Отдельно стоит рассмотреть мошенничество в мобильном банке, которое сложно квалифицировать как сугубо внутрибанковское, ведь данные карты могли достаться злоумышленникам разными путями. С карты пропадает определенная сумма, но это не означает, что клиент должен впасть в отчаяние и оплакивать украденные деньги. Проанализируйте: нет ли долгов, которые могут взыскать приставы, не является ли списание платой за годовое обслуживание карты, а, может, это автоплатеж за коммунальные услуги. Если ничего подобного в голову не приходит, нужно немедленно обратиться в банк с требованием блокировки карты, затем написать заявления: о несогласии с транзакцией – в финансовую организацию, о хищении денежных средств и мошенничестве – в правоохранительные органы.
Ответственность за мошенничество в банке
Мошенники существовали всегда: картежники, наперсточники, гадалки, целители. С развитием рыночных отношений возникли новые виды обмана, и банковское мошенничество в их числе. Законодательно такие махинации совсем недавно выделены в отдельные статьи Уголовного кодекса. Но теперь мошенничество в банке (статья 159.1, 159.3 УК РФ) является самостоятельной нормой. Его специфика лежит в сфере общественных отношений, что и послужило основанием для выделения деяния. Правда, при квалификации по-прежнему возникают проблемы, как и при обозначении его признаков и видов.
Хищение может рассматриваться как мошенничество только в случаях, когда:
- есть потерпевший, из-за обмана лишившийся имущества или денег;
- преступник действовал умышленно;
- преступление совершено через обман или злоупотребление доверием (без насилия и угроз);
- преступник может завладеть не только имуществом, но и правами на него.
Для наступления уголовной ответственности по ст. 159 Уголовного кодекса Российской Федерации необходимо, чтобы в деяниях обвиняемого содержались все признаки состава данного преступления. Но вот именно это доказать труднее всего. Ведь зачастую на документах – собственноручно поставленные подписи клиента, не посчитавшего нужным прочесть договор и квитанции. А доказать обман (то есть сообщения заведомо ложной информации или умалчивания некоторых фактов) еще сложнее. В качестве доказательства суд рассмотрит только качественные аудио- и видеозаписи, но, обращаясь за кредитом в банк, редкий клиент озаботиться созданием такого архива «на всякий непредвиденный случай». В результате мошенники остаются безнаказанными, а число их преступлений продолжает неуклонно расти.
Норма статьи 159.1 (мошенничество в сфере кредитования) распространяется на заемщиков, предоставивших банку ложные сведения о себе. А вот ответчиками за мошенничество с использованием платежных карт (ст. 159.3 УК РФ) могут стать и сотрудники банков. Но, попавшись на уловки злоумышленников, вы не обязаны квалифицировать их действия, для этого есть специальные структуры. Вам нужно лишь указать на статью «Мошенничество» и представить свои доказательства.
Наказание зависит от состава преступления и наличия отягчающих обстоятельств (предварительный сговор, использование служебного положения, размер ущерба и др.). В статье семь частей и в каждой описаны санкции, применяемые к обвиняемому. С увеличением размера причиненных убытков наказание становится строже: от максимальных 120 тысяч рублей штрафа и 2-летнего лишения свободы по 159.1 до штрафа в полмиллиона за мошенничество с использованием служебного положения и 10 лет — за мошеннические действия в группе.
Но помните, что такие преступления легче предупредить, чем расследовать. И, чтобы не задаваться тяжелым вопросом: «Я узнал про мошенничество в банке, что делать?», стоит проявлять предельное внимание к используемым банковским продуктам. Лучше перестраховаться, чем лишиться кровно заработанных средств.
Как не стать жертвой мошенничества в банке
Чтобы минимизировать риск стать жертвой мошенников, придерживайтесь простых правил.
- первое и основное: читайте все документы перед тем, как поставить подпись. Не храните бумагу с записанным пин-кодом рядом с картой, придумайте надежные пароли в интернет-банке. Свои документы не доверяйте никому;
- при утере паспорта немедленно обращайтесь в отдел полиции;
- при оформлении на вас кредита по подложным документам требуйте экспертизы почерка и просмотр записей с камер видеонаблюдения;
- отслеживайте движение средств на счете.
Ну и, разумеется, выбирайте надежные финансовые организации, имеющие лицензию Центробанка.
Правила эти на самом деле несложные, но весьма действенные. Злоумышленники постоянно совершенствуют преступные схемы, активно осваивают интернет-пространство, играют на родственных чувствах, не уважают старость. В погоне за наживой для них все средства хороши. Так не помогайте им безразличием к безопасности собственных средств, проявляйте бдительность.
Львиная доля банковских мошенничеств происходит при участии сотрудников банков — умышленном, неумышленном или неосторожном. Портал Банки.ру выяснил, как банкиры воруют деньги у самих себя и как кредитные организации борются с этим типом краж.
Эта тема умело обходится практически всеми кредитными организациями, в основном из-за опасения испортить имидж. Ведь клиент вряд ли выберет тот банк, в котором в прошлом месяце сотрудник обманул пару клиентов и выдал им кредит вместо того, чтобы положить деньги во вклад. Мало ли, вдруг там все такие.
Ограбление банка — дело непростое, поэтому помощь «изнутри» может существенно облегчить задачу преступников. Около года назад в Северной Осетии сотрудники одного крупного банка с помощью своих родственников украли более 150 млн рублей. Мужчины, угрожая огнестрельным оружием, ворвались в отделение, связали охрану, после чего один из них проник в хранилище, где собрал столько денег, сколько смог вынести. Преступников поймали и установили их связь с сотрудниками банка. Хорошо сработала служба безопасности, очень помогли также камеры наблюдения и другие элементы внешней защиты. Дальше выявить связь с сотрудниками оказалось делом времени и правоохранительных органов.
Банкиры признают, что проблема мошенничеств со стороны сотрудников существует и она всегда актуальна. Нельзя сказать, что их число неуклонно растет, но подобные случаи происходят постоянно, и кредитные организации несут в результате довольно большие потери. «Такие случаи вскрываются достаточно часто, редкий банк, имеющий большое число точек продаж и амбиции в сфере кредитования физлиц и быстрого роста кредитных портфелей, с ними не сталкивался», — подтверждает аналитик Национального рейтингового агентства Максим Васин.
Кража краже рознь
Внутренние мошенничества можно классифицировать по различным признакам. Во-первых, по сути: hard-fraud и soft-fraud. К hard-мошенничествам относится, например, ситуация, когда кредитный менеджер закрывает глаза на поддельные документы заемщика или одобряет кредит «своим» (подставным) заемщикам. Классический пример soft-fraud — это отсутствие в анкете существенных признаков заемщика, таких как алкогольное опьянение, неадекватное поведение и др.
И в том, и в другом случае последствия для банка одинаковые — невозврат кредита, просрочка, формирование резервов. Ключевое отличие заключается в санкциях, применяемых к мошеннику. «Hard-fraud — это серьезный проступок, и мошеннику грозит уголовное наказание в соответствии с российским законом, — рассказывает директор департамента противодействия мошенничеству и андеррайтинга банка «Хоум Кредит» Владислав Гужелев. — В случае soft-fraud законодательством санкции не предусмотрены, однако в рамках договорных отношений с работодателем это рассматривается как нарушение трудового распорядка». В этой ситуации сотруднику банка «Хоум Кредит» выносится предупреждение, а при повторении проступка его увольняют.
Также можно разделить мошенничества на те, в которых участвуют сотрудники и сторонние лица, и те, в которых участвуют исключительно инсайдеры. В первом случае сотрудник банка вступает в сговор с преступниками, раскрывая им секретную информацию. «Например, выдают информацию о времени и деталях инкассации или сообщают код для проникновения во внутренние помещения, — рассказывает руководитель направления охраны недвижимости ГК «Цезарь Сателлит» Илья Каковкин. — Скорее всего, подобное ограбление произошло в отделении Сбербанка у метро «Парк культуры», где преступники вскрыли отделения, введя верный код, который никто, кроме как сотрудники, знать не мог». Исключительно внутренние мошенничества, как правило, сводятся к таким действиям, как вытягивание купюр из пачек, подмена настоящей валюты поддельной, списание средств со счетов клиента.
Инсайдерские мошенничества также можно разделить на действия «против банка» и действия «против клиента». Правда, последнее подразумевает, что и банк в итоге также пострадает. Довольно часто встречающийся в розничном кредитовании пример — это оформление кредитов на клиента без его ведома. По словам Ильи Каковкина, бывали случаи, когда клиент, придя в банк для оформления депозита или открытия текущего счета, становился жертвой мошенников-сотрудников: они по уже имеющимся у них документам оформляли на клиента без его ведома кредит, который в итоге был вынужден гасить клиент, поскольку документы были подписаны и заверены его личной подписью. Иногда внедряются целые «пирамидные» схемы обмана — например, клиентам предлагаются повышенные проценты, которые можно получить, если класть депозит не через кассу.
«В Волгограде было зафиксировано мошенничество по кредитам одного известного банка, — рассказывает Илья Каковкин. — А раскрыли его так. Женщина покупала мобильный телефон в одном из салонов сотовой связи города в кредит. Когда пришло время внести первый платеж за мобильный телефон, оказалось, что сумма выплаты значительно выше указанной в ее договоре. Позвонив в банк, женщина выяснила, что сразу после оформления кредита на телефон на ее имя была оформлена кредитная карта на 50 тысяч рублей и деньги с нее сняты полностью».
Также мошенничества можно разделить по уровню: одно дело, когда мошенничает кассир (вытаскивает купюры из пачек), другое — когда топ-менеджер, выдающий за «откат» огромный кредит какому-то предприятию или берущий недостаточный залог, заведомо зная, что кредит возвращен не будет. Таких историй на рынке немало, но о них принято молчать, потому что это внутренняя банковская «кухня».
Страхуем совесть
Можно ли застраховаться от сотрудников-мошенников? Вроде бы да. По большому счету для этого есть даже специальные страховые инструменты — комплексное страхование банков (BBB). Страхование, как правило, покрывает риски от мошеннических действий персонала банка, убытки, возникшие в результате подделки платежных документов и работы с фальшивыми ценными бумагами и денежными средствами, а также включает в себя страхование ценностей, находящихся на хранении в банке. Также существует страхование профессиональной ответственности руководства и директоров, возникающей в результате действий или упущений, совершенных должностным лицом компании. Но, стоит отметить, полис довольно дорогой, плюс ко всему порядок получения выплат по нему несколько затруднен в связи с тем, что зачастую трудно понять, виноват тут был сотрудник или просто недопонял.
«Стоимость данных услуг определяется страховыми компаниями и варьируется в зависимости от срока страхования, специфики и размера бизнеса, системы управления рисками и внутреннего контроля; и номинальное выражение этих затрат для каждого банка индивидуально, — рассказывает представитель одного крупного банка, пожелавший остаться неизвестным. — В среднем без учета затрат банка на содержание спецслужб, направленных на противодействие и борьбу с мошенничеством, затраты могут составлять от 0,01% до 0,2% от суммарной стоимости имущества и ценностей банка в зависимости от зон риска, в которых это имущество и ценности находятся».
В России полисы BBB имеют компании, которые проводили IPO, размещали внешние займы. Остальные покамест не считают это необходимым и борются с инсайдерскими мошенничествами путем технических и легитимных средств. Во-первых, при приеме на работу в банки потенциальных кандидатов обязательно проверяет служба безопасности банка. И тут уже зависит все от специалистов этого подразделения. Если там все в порядке, то они узнают даже про судимость троюродной сестры двоюродного брата соискателя.
Во-вторых, «продвинутые» банки внедряют системы fraud-мониторинга, которые позволяют контролировать мельчайшее изменение модели поведения сотрудника. «В целом известно, с какими документами, программами и системами и в каком объеме работает конкретный сотрудник, — рассказывает директор по развитию «АМТ-Груп» Илья Митричев. — Любое отклонение от привычного ритма выполнения рабочих обязанностей — это повод для дополнительного контроля». К примеру, обычно человек обрабатывает 100 заявок на кредит, а тут вдруг обработал 250. Или резко увеличился объем одобренных сотрудником кредитов по сумме. Это является основанием для проведения дополнительной проверки — не являются ли данные аномалии результатом проведения или подготовки к проведению мошенничества.
«Борьба с различными саботажами должна вестись по двум направлениям: система безопасности банка должна все время быть начеку и контролировать ситуацию, постоянно выявляя потенциальных мошенников, — рассказывает Илья Каковкин. — Кроме того, важно оборудовать банк всевозможными охранными сигнализациями и многоступенчатыми системами безопасности, IP-камерами и так далее, чтобы мошенники, даже получив доступ во внутренние помещения, не могли свободно действовать внутри отделений, чтобы сигнал о проникновении, о подозрительных действиях своевременно приходил в мониторинговый центр». Неплохо может сработать горячая линия, на которую клиенты или сотрудники организации могут сообщить о замеченных противоправных действиях.
Внутренняя же защита должна также быть крайне серьезной: необходимо разграничение доступов, ограниченный доступ к информации, ограничение доступа на вынос информации и доступ в различные помещения. «Для борьбы с мошенничествами ключевое внимание должно уделяться как сбору информации, так и контролю за информационной безопасностью и недопущению несанкционированного доступа сотрудников к ключевой и конфиденциальной информации, — поясняет Максим Васин. — Информационная безопасность касается и борьбы с хакерскими атаками, кражей информации из банков».
По словам Владислава Гужелева, например, в банке «Хоум Кредит» для предотвращения мошенничества среди сотрудников предусмотрено несколько уровней защиты. Во-первых, каждый потенциальный заемщик проходит биометрическую проверку. Во-вторых, благодаря системе предупреждения мошенничества Online Warning System банк может установить подлинность данных, сверив их с массивом уже имеющейся у него информации. Если в процессе мониторинга банк обнаруживает большое количество отказов в связи с мошенническими данными, он более подробно разбирается и применяет соответствующие меры. Скажем, если статистика указывает на то, что у сотрудника растет число невозвратов, появляется повод присмотреться к его работе более внимательно. Однако этот метод не так эффективен, потому что в этом случае деньги банк уже потерял. Поэтому в интересах банка сработать на опережение, используя для этого всевозможные технические, финансовые и страховые инструменты.
Львиная доля банковских мошенничеств происходит при участии сотрудников банков — умышленном, неумышленном или неосторожном. Портал Банки.ру выяснил, как банкиры воруют деньги у самих себя и как кредитные организации борются с этим типом краж.
Эта тема умело обходится практически всеми кредитными организациями, в основном из-за опасения испортить имидж. Ведь клиент вряд ли выберет тот банк, в котором в прошлом месяце сотрудник обманул пару клиентов и выдал им кредит вместо того, чтобы положить деньги во вклад. Мало ли, вдруг там все такие.
Ограбление банка — дело непростое, поэтому помощь «изнутри» может существенно облегчить задачу преступников. Около года назад в Северной Осетии сотрудники одного крупного банка с помощью своих родственников украли более 150 млн рублей. Мужчины, угрожая огнестрельным оружием, ворвались в отделение, связали охрану, после чего один из них проник в хранилище, где собрал столько денег, сколько смог вынести. Преступников поймали и установили их связь с сотрудниками банка. Хорошо сработала служба безопасности, очень помогли также камеры наблюдения и другие элементы внешней защиты. Дальше выявить связь с сотрудниками оказалось делом времени и правоохранительных органов.
Банкиры признают, что проблема мошенничеств со стороны сотрудников существует и она всегда актуальна. Нельзя сказать, что их число неуклонно растет, но подобные случаи происходят постоянно, и кредитные организации несут в результате довольно большие потери. «Такие случаи вскрываются достаточно часто, редкий банк, имеющий большое число точек продаж и амбиции в сфере кредитования физлиц и быстрого роста кредитных портфелей, с ними не сталкивался», — подтверждает аналитик Национального рейтингового агентства Максим Васин.
Кража краже рознь
Внутренние мошенничества можно классифицировать по различным признакам. Во-первых, по сути: hard-fraud и soft-fraud. К hard-мошенничествам относится, например, ситуация, когда кредитный менеджер закрывает глаза на поддельные документы заемщика или одобряет кредит «своим» (подставным) заемщикам. Классический пример soft-fraud — это отсутствие в анкете существенных признаков заемщика, таких как алкогольное опьянение, неадекватное поведение и др.
И в том, и в другом случае последствия для банка одинаковые — невозврат кредита, просрочка, формирование резервов. Ключевое отличие заключается в санкциях, применяемых к мошеннику. «Hard-fraud — это серьезный проступок, и мошеннику грозит уголовное наказание в соответствии с российским законом, — рассказывает директор департамента противодействия мошенничеству и андеррайтинга банка «Хоум Кредит» Владислав Гужелев. — В случае soft-fraud законодательством санкции не предусмотрены, однако в рамках договорных отношений с работодателем это рассматривается как нарушение трудового распорядка». В этой ситуации сотруднику банка «Хоум Кредит» выносится предупреждение, а при повторении проступка его увольняют.
Также можно разделить мошенничества на те, в которых участвуют сотрудники и сторонние лица, и те, в которых участвуют исключительно инсайдеры. В первом случае сотрудник банка вступает в сговор с преступниками, раскрывая им секретную информацию. «Например, выдают информацию о времени и деталях инкассации или сообщают код для проникновения во внутренние помещения, — рассказывает руководитель направления охраны недвижимости ГК «Цезарь Сателлит» Илья Каковкин. — Скорее всего, подобное ограбление произошло в отделении Сбербанка у метро «Парк культуры», где преступники вскрыли отделения, введя верный код, который никто, кроме как сотрудники, знать не мог». Исключительно внутренние мошенничества, как правило, сводятся к таким действиям, как вытягивание купюр из пачек, подмена настоящей валюты поддельной, списание средств со счетов клиента.
Инсайдерские мошенничества также можно разделить на действия «против банка» и действия «против клиента». Правда, последнее подразумевает, что и банк в итоге также пострадает. Довольно часто встречающийся в розничном кредитовании пример — это оформление кредитов на клиента без его ведома. По словам Ильи Каковкина, бывали случаи, когда клиент, придя в банк для оформления депозита или открытия текущего счета, становился жертвой мошенников-сотрудников: они по уже имеющимся у них документам оформляли на клиента без его ведома кредит, который в итоге был вынужден гасить клиент, поскольку документы были подписаны и заверены его личной подписью. Иногда внедряются целые «пирамидные» схемы обмана — например, клиентам предлагаются повышенные проценты, которые можно получить, если класть депозит не через кассу.
«В Волгограде было зафиксировано мошенничество по кредитам одного известного банка, — рассказывает Илья Каковкин. — А раскрыли его так. Женщина покупала мобильный телефон в одном из салонов сотовой связи города в кредит. Когда пришло время внести первый платеж за мобильный телефон, оказалось, что сумма выплаты значительно выше указанной в ее договоре. Позвонив в банк, женщина выяснила, что сразу после оформления кредита на телефон на ее имя была оформлена кредитная карта на 50 тысяч рублей и деньги с нее сняты полностью».
Также мошенничества можно разделить по уровню: одно дело, когда мошенничает кассир (вытаскивает купюры из пачек), другое — когда топ-менеджер, выдающий за «откат» огромный кредит какому-то предприятию или берущий недостаточный залог, заведомо зная, что кредит возвращен не будет. Таких историй на рынке немало, но о них принято молчать, потому что это внутренняя банковская «кухня».
Страхуем совесть
Можно ли застраховаться от сотрудников-мошенников? Вроде бы да. По большому счету для этого есть даже специальные страховые инструменты — комплексное страхование банков (BBB). Страхование, как правило, покрывает риски от мошеннических действий персонала банка, убытки, возникшие в результате подделки платежных документов и работы с фальшивыми ценными бумагами и денежными средствами, а также включает в себя страхование ценностей, находящихся на хранении в банке. Также существует страхование профессиональной ответственности руководства и директоров, возникающей в результате действий или упущений, совершенных должностным лицом компании. Но, стоит отметить, полис довольно дорогой, плюс ко всему порядок получения выплат по нему несколько затруднен в связи с тем, что зачастую трудно понять, виноват тут был сотрудник или просто недопонял.
«Стоимость данных услуг определяется страховыми компаниями и варьируется в зависимости от срока страхования, специфики и размера бизнеса, системы управления рисками и внутреннего контроля; и номинальное выражение этих затрат для каждого банка индивидуально, — рассказывает представитель одного крупного банка, пожелавший остаться неизвестным. — В среднем без учета затрат банка на содержание спецслужб, направленных на противодействие и борьбу с мошенничеством, затраты могут составлять от 0,01% до 0,2% от суммарной стоимости имущества и ценностей банка в зависимости от зон риска, в которых это имущество и ценности находятся».
В России полисы BBB имеют компании, которые проводили IPO, размещали внешние займы. Остальные покамест не считают это необходимым и борются с инсайдерскими мошенничествами путем технических и легитимных средств. Во-первых, при приеме на работу в банки потенциальных кандидатов обязательно проверяет служба безопасности банка. И тут уже зависит все от специалистов этого подразделения. Если там все в порядке, то они узнают даже про судимость троюродной сестры двоюродного брата соискателя.
Во-вторых, «продвинутые» банки внедряют системы fraud-мониторинга, которые позволяют контролировать мельчайшее изменение модели поведения сотрудника. «В целом известно, с какими документами, программами и системами и в каком объеме работает конкретный сотрудник, — рассказывает директор по развитию «АМТ-Груп» Илья Митричев. — Любое отклонение от привычного ритма выполнения рабочих обязанностей — это повод для дополнительного контроля». К примеру, обычно человек обрабатывает 100 заявок на кредит, а тут вдруг обработал 250. Или резко увеличился объем одобренных сотрудником кредитов по сумме. Это является основанием для проведения дополнительной проверки — не являются ли данные аномалии результатом проведения или подготовки к проведению мошенничества.
«Борьба с различными саботажами должна вестись по двум направлениям: система безопасности банка должна все время быть начеку и контролировать ситуацию, постоянно выявляя потенциальных мошенников, — рассказывает Илья Каковкин. — Кроме того, важно оборудовать банк всевозможными охранными сигнализациями и многоступенчатыми системами безопасности, IP-камерами и так далее, чтобы мошенники, даже получив доступ во внутренние помещения, не могли свободно действовать внутри отделений, чтобы сигнал о проникновении, о подозрительных действиях своевременно приходил в мониторинговый центр». Неплохо может сработать горячая линия, на которую клиенты или сотрудники организации могут сообщить о замеченных противоправных действиях.
Внутренняя же защита должна также быть крайне серьезной: необходимо разграничение доступов, ограниченный доступ к информации, ограничение доступа на вынос информации и доступ в различные помещения. «Для борьбы с мошенничествами ключевое внимание должно уделяться как сбору информации, так и контролю за информационной безопасностью и недопущению несанкционированного доступа сотрудников к ключевой и конфиденциальной информации, — поясняет Максим Васин. — Информационная безопасность касается и борьбы с хакерскими атаками, кражей информации из банков».
По словам Владислава Гужелева, например, в банке «Хоум Кредит» для предотвращения мошенничества среди сотрудников предусмотрено несколько уровней защиты. Во-первых, каждый потенциальный заемщик проходит биометрическую проверку. Во-вторых, благодаря системе предупреждения мошенничества Online Warning System банк может установить подлинность данных, сверив их с массивом уже имеющейся у него информации. Если в процессе мониторинга банк обнаруживает большое количество отказов в связи с мошенническими данными, он более подробно разбирается и применяет соответствующие меры. Скажем, если статистика указывает на то, что у сотрудника растет число невозвратов, появляется повод присмотреться к его работе более внимательно. Однако этот метод не так эффективен, потому что в этом случае деньги банк уже потерял. Поэтому в интересах банка сработать на опережение, используя для этого всевозможные технические, финансовые и страховые инструменты.
Фаина ФИЛИНА, для Banki.ru
В Москве мошенники обманным путем заставили директора банка перевести им 1,5 млн рублей, сообщается в Telegram-канале «Осторожно, Москва».
Директор ПрограмБанка Евгений Хохлов написал заявление в полицию. Он рассказал, что неизвестные позвонили ему и представились сотрудниками правоохранительных органов. Они сообщили ему про мошенников, которые пытаются снять со счетов мужчины деньги. Директор банка поверил словам «следователя» и перечислил неизвестным 1,5 млн рублей.
Через какое-то время мужчина понял, что его обманули. Тогда он обратился в правоохранительные органы.
Ранее россиянин представился гадалкой Илоной и выманил у женщины 2 млн рублей за снятие порчи.
Начальник личной охраны руководства «Альфа-банка» потерял 3,7 миллиона рублей, переведя их на счета мошенников. Об этом пишет телеграм-канал Mash.
Разговаривал по телефону с 62-летним Геннадием И. якобы сотрудник ФСБ, который заявил, что лицевой счёт начальника охраны в финансовой организации пытаются взломать. По указанию злоумышленника он оформил два кредита на 1,7 млн и два млн рублей, после чего отправил средства на предоставленные счета.
Оставшись без денег, потерпевший понял, что его развели мошенники. Он написал заявление в полицию, возбуждено уголовное дело.
Ранее россиянам назвали способы защиты от телефонных мошенников. По словам эксперта Евгения Павленко, можно использовать средства защиты, которые показывают ссылки на вредоносные ресурсы, а также установить на телефон приложение, которое показывает информацию о входящем звонке.
-
Батальон 66-й мехбригады ВСУ утратил боеспособность из-за потерь
23 августа 2022, 10:34
-
В Петербурге горе-грабители через дыру в стене вынесли из банка провода, но оставили трусы
23 августа 2022, 10:28
-
Роналду демонстративно проигнорировал легенду «Ливерпуля» в прямом эфире
23 августа 2022, 10:28
В век технического и информационного прогресса наблюдается появление все новых способов финансового мошенничества. Банк России отмечает активное совершенствование сомнительных схем и неблаговидных методов, направленных на реализацию финансовых махинаций.
В свою очередь, развитие отношений между финансовыми некредитными организациями и потребителями их услуг невольно способствует данным негативным явлениям. Ведь рост количества операций и способов взаимодействия, несомненно, ведет к увеличению рисков. А это оказывает отрицательное влияние на финансовый рынок в целом, включая его участников.
Перечень факторов, способствующих совершению финансовых махинаций по мнению Банка России
Мошеннические действия в области финансового рынка выражаются в разной форме. Более того, в качестве исполнителей махинаций могут выступать как лица, взаимодействующие на рынке, так и лица, напрямую не контактирующие с его участниками.
К первым относятся руководители финансовых организаций, их собственники, сотрудники, в том числе аудиторы, бухгалтеры и консультанты. В данный перечень также следует включить клиентов (заемщиков, страхователей, например) и посредников в виде брокеров, агентов и прочих.
Общие сведения о причинах недобросовестных действий в сфере финансового рынка
Негативное влияние на эффективность противодействия мошенническим действиям на финансовом рынке оказывает ряд факторов. Центробанк обозначил их в своей концепции, утвержденной и изданной в 2018 г.
Причинами недобросовестных действий являются:
- Несбалансированные практики и недостатки в сфере нормативного правового регулирования;
- Недостоверность и (или) недостаточность информации, которая используется с целью принятия решений. Данный фактор наиболее актуален в случае, когда участник рынка не обладает в полном объеме сведениями, необходимыми для проверки контрагента;
- Сокрытие реального состояния активов организациями;
- Низкий уровень финансовой грамотности среди потребителей и особый менталитет россиян;
- Сложность пресечения и раскрытия преступлений, совершаемых в сфере финансового рынка.
Последний фактор напрямую связан с применением сложных способов реализации недобросовестных действий и сплоченностью преступных групп. А также длительностью процесса оказания международной помощи в области права и необходимостью изучения органами МВД нюансов функционирования финансового рынка.
Примечательно, что для самих потребителей финансовых услуг характерна толерантность по отношению к недобросовестным действиям. Около четверти российских граждан не признает определенные виды махинаций преступными или неблаговидными, не усматривая в них основной сути мошенничества.
Например, только 5% населения отметили, что даже незначительное завышение финансовых требований к страховой компании является недопустимым. Данное мнение было получено по результатам опроса, проводимого в РФ в 2017 году.
При этом 63% заявили о своем согласии с трактовкой завышения сумм требований к страховым фирмам. Они считают такие действия мошенническими.
Многие отметили, что такие махинации все же допустимы при определенных обстоятельствах. Оправданием они считают неуверенность потерпевшего в достаточности объема выплат со стороны страховой фирмы. Именно данное обстоятельство, по мнению большей части респондентов, является оправданием искусственного завышения сумм требований.
На заметку! Социологический опрос был проведен по заказу Банка России контрагентом, оказывающим услуги в сфере консалтинга. Полученные результаты были сформированы на основании опроса 618 человек, проживающих в разных регионах страны.
Не только россияне склонны к страховым махинациям. Эта проблема, увы, имеет глобальный характер.
Например, в Канаде ежегодно индустрия страхования теряет один миллиард долларов вследствие необходимости производить выплаты страховым мошенникам, что равняется примерно 15% от общей суммы страховых премий (по данным канадского интернет-портала Ratehub, полученных весной 2020 года).
Исследователи подсчитали, что около 30 миллионов американцев когда-либо обманывали страховую компанию в целях увеличения суммы страховой выплаты.
По данным американского Института страховой информации (Insurance Information Institute), в 29 из 100 случаев указания ложных сведений в исковом заявлении к страховой компании застрахованным объектом являлся автомобиль, 22% соответствующих инцидентов касались страхования здоровья выгодоприобретателя, 21% мошенников пытались получить выплату в рамках договора страхования жизни, оставшиеся эпизоды касались страхования доходов, имущества, питомцев, а также туристических страховок.
Стоит отметить, что и страхователи могут безосновательно отказать клиенту в выплате. Зачастую страховщик придумывает причину, не позволяющую клиенту получить выплату (иными словами, указывающую, что страховой случай не наступал, а в нанесенном ущербе клиент виноват сам), после чего по такой же схеме и другие страховые компании начинают отказывать клиенту в получении компенсаций.
Сам процесс получения финансовой услуги сложен и непонятен многим потребителям. Это касается и трактовки условий договора, и процедуры оформления документов, и прочих действий, производимых в процессе оказания услуги. Злоумышленники активно пользуются неосведомленностью потребителей и успешно реализуют свои преступные планы.
Например, в Интернете можно отыскать немалое число посредников, предлагающих услуги по оказанию финансовой помощи и содействию в сфере инвестиций и доверительного управления. В результате недостаточная финансовая грамотность населения становится причиной введения в заблуждение и обмана со стороны нелицензированных посредников.
О недостатках нормативно-правового регулирования
Финансовый рынок развивается динамично, что порождает создание все новых практик. Это требует крайне быстрого изменения нормативно-правового регулирования, которое не всегда возможно произвести в конкретных условиях.
В итоге наблюдается возникновение негативных практик. Связаны они с ущемлением прав одной из сторон, злоупотреблением правом либо переводом отношений в зону, не регулируемую законодательством.
В качестве примера можно привести практику навязывания клиенту страховыми компаниями оформление полиса в электронном виде в качестве альтернативы бумажному. А внедрение новых технологий во взаимоотношения между участниками финансового рынка несомненно приводят к росту споров.
Поскольку адекватные законные механизмы, которые отвечали бы потребностям участников бизнес-среды, отсутствуют, появляются сложности. В частности при урегулировании судебными органами споров относительно справедливости и соблюдения прав каждой из сторон.
Проблемы, связанные с недостоверностью и недостаточностью информации
Как известно, одним из конкурентных преимуществ среди МФО является высокая скорость предоставления услуг без потери качества. А это должно сопровождаться быстрой проверкой личности клиента в случае принятия решения, допустим, о выдаче займа. Это касается, например, места его работы, соответствия размера заявляемой заработной платы реальным цифрам и прочего.
Однако МФО не всегда имеют возможность быстро и в полном объеме получить всю необходимую информацию. Вследствие этого повышаются риски мошенничества со стороны заемщика.
Банки также сталкиваются с мошенничеством заемщиков, поскольку их собственная скоринговая модель не всегда позволяет точно оценить платежеспособность человека, претендующего на кредит. А глубокая проверка заемщиков, проводимая с задействованием сторонних ресурсов и технологий, банкам невыгодна, поскольку часто необходимые затраты на такую проверку превышают выгоду банка от выдачи кредита.
Распространенные виды мошенничества и финансовых махинаций
Немного статистики:
- В 2020 году Банком России были обнаружены 1549 субъектов, обладающих признаками нелегальной деятельности;
- В том числе была выявлена 821 компания, которую можно было отнести к так называемым «черным кредиторам» (сюда также включены случаи незаконного использования наименования);
- Установлена деятельность 222 финансовых пирамид;
- Также были обнаружены 395 нелегальных форекс-дилеров;
- Зарегистрировано 111 эпизодов, связанных с иными видами нелегальной деятельности;
- 1034 поддельных сайта банков и 83 сайта МФО были заблокированы в ушедшем году — всего Центробанк инициировал блокировку 7680 интернет-ресурсов;
- 26 400 телефонных номеров были заблокированы Банком России, так как с их помощью клиентов банков обзванивали мошенники;
- Примерно 100 млн записей платежной информации и персональных данных жителей Российской Федерации оказались опубликованы в Интернете (в целом по миру было обнародовано 11 миллиардов единиц подобного контента);
- Впрочем, несмотря на все вышеперечисленные факты, в 2020 году увеличился на 3% (до 73%) уровень доверия россиян к финансовым сервисам.
Кратко опишем некоторые распространенные виды мошенничества.
Деятельность без государственной регистрации или специального разрешения
Ярким примером организации, ведущей безлицензионную деятельность, являлась группа компаний «Кэшбери». Валерий Лях, будучи директором департамента Центробанка, называл ее самой крупной финансовой пирамидой, действующей в последние годы.
«Кэшбери» не позиционировала себя как микрофинансовую организацию. Отмечалось, что компания является платформой, на которой физические лица могут кредитовать друг друга либо выдавать займы юридическим лицам. При этом доходность должна была составить вплоть до 600% годовых.
Свою платформу организация именовала «Площадкой взаимного кредитования», выстраивающей процессы взаимодействия между заемщиками и инвесторами. Особо подчеркивалось, что все участники действуют исключительно на свое усмотрение. А «Кэшбери» за результат их сделок ответственности не несет.
По ориентировочным подсчетам, ущерб, нанесенный клиентам в процессе деятельности фирмы, может составлять от 1 до 3 млн. руб. Стоит отметить, что ни одна подобная организация не подпадает под контроль и регулирование Центробанка. В связи с этим количество желающих нажиться путем недобросовестных действий растет, а вместе с тем растут и «аппетиты».
Недобросовестные практики в сфере реализации финансовых услуг
Еще одна популярная преступная схема напрямую связана с фальсификацией отчетов и предоставлением заведомо ложных сведений об активах. Известной является практика, получившая широкое распространение в 2014-2015 гг. Когда депозитарии активно сотрудничали со страховыми фирмами, подтверждая у тех наличие ценных бумаг, которых на самом деле в их распоряжении не было.
В результате в ЦБ поступали заведомо ложные сведения об активах страховых компаний и, как следствие, их платежеспособности.
Кибермошенничество
Под кибермошенничеством понимают вид недобросовестных действий, реализуемых дистанционно. Основной целью участников подобных операций является хищение денег у физических и юридических лиц.
Яркие примеры таких правонарушений — завладение денежными средствами лжесубъектами, расположенными в Интернете. Нередко мошенники создают сайты-дубликаты официальных ресурсов, принадлежащих добросовестным профессиональным участникам финансового рынка.
Воровать киберпреступники могут не только деньги, но и другие блага: например, бонусы с карт лояльности. Взламывая личные кабинеты клиентов на популярных сервисах, мошенники пытаются списать бонусные баллы жертв для оплаты собственных покупок. Или же и вовсе регистрируют личный кабинет с привязанной к нему картой другого лица (жертвы мошенников).
В качестве примера также можно привести случаи получения онлайн-займов в интернете, путем предоставления заведомо недостоверных и (или) ложных сведений о заемщике. Не менее распространены преступные схемы, связанные с заключением договоров страхования в электронном виде. Посредники при этом умышленно вводят в систему искаженные данные с целью максимально снизить суммы страховых выплат.
В результате деятельности кибермошенников только за 2020 год:
- Было совершено около 170 тысяч краж с электронных кошельков и счетов в банках;
- Жители Российской Федерации недосчитались 9,77 млрд рублей на своих счетах;
- В совокупности ущерб от экономических преступлений, по данным МВД, составил 450 млрд рублей;
- Лишь 14,6% денежных средств, потерянных россиянами в результате действий злоумышленников, банки возместили своим клиентам;
- Более 740 млн рублей были похищены у россиян при помощи терминалов и банкоматов, вернуть клиенты смогли менее 10% от этой суммы;
- На 46% увеличилась сумма хищений в результате кибератак на организации, превысив 1 млрд рублей; количество операций, снизившись чуть более, чем на треть, составило 3 млн.
Еще 1 июля 2018 г. Центробанком была запущена система, направленная на предотвращение киберугроз. Участвовать в ней обязаны все банки и некредитные МФО.
Специально для банков был разработан КиберГОСТ. В соответствии с ним все банки должны отчитываться об ущербе, нанесенном киберпреступниками, а также уведомлять Центробанк обо всех подозрительных инцидентах. Таковыми являются, например, несанкционированные банковские и финансовые операции, переводы.
Продажа в долг
Упрощённая система взыскания долгов через судебные приказы позволила нажиться мошенникам: они покупают товары с рук, переводя средства на счета, принадлежащие продавцу (жертве), после чего забирают товар и отправляются по своим делам.
Затем покупатель-мошенник обращается в суд с распечатанным счетом, который в суде могут приравнять к долговой расписке, и получает исполнительный лист. В итоге несуществующий долг могут списать с жертвы в пользу мошенника.
Переоформление вклада
Совсем недавно Банк России отметил рост интереса мошенников к депозитам и банковским счетам граждан.
Преступники связываются с гражданами, заинтересованными в переоформлении вклада на более выгодных условиях, после чего высылают им ссылку, сообщая, что она ведёт в интернет-банк. Жертвы вводят свои логин и пароль.
После этого возможны два сценария: вкладчики переводят деньги якобы на новый вклад, однако так и не получают к нему доступ, либо же злоумышленники, обладая данным для входа в интернет-банк жертвы, выводят оттуда все деньги.
Финансовые пирамиды
В Банке России отметили, что сегодня финансовые пирамиды не ушли в прошлое: достаточно много наших соотечественников, которых не пугают рискованные инвестиции, попадаются на удочку злоумышленников: жертвам продают несуществующую или не пользующуюся спросом криптовалюту.
Также мошенник может предложить вложить деньги в некоторые активы через криптокошелек, что не позволит вам впоследствии доказать, что вас обманули, и вернуть свои средства.
Пирамиды стали особенно популярными на фоне коронавирусных ограничений, когда отправиться в офис, чтобы проверить, действует ли компания в рамках правового поля, стало труднее. Нелегальная организация может привлечь от десятков тысяч до сотен миллионов в российской валюте.
В настоящее время Центробанк активно работает над методикой оценки ущерба, нанесенного финансовыми пирамидами.
Проверка и противодействие мошенничеству в банке
Ежедневно банки одобряют несколько тысяч заявок на кредит, принимают средства от физических и юридических лиц, размещая деньги на своих счетах. Даже незначительные бреши в безопасности могут привести к попаданию крупных сумм в руки мошенников.
Исследования Сбербанка показывают, что в среднем в 600-650 млрд руб. в год оцениваются убытки, которые несет российская экономика от действий киберпреступников. Ежегодно появляются новые методы хищения, создаются разного рода финансовые пузыри и продумываются схемы кражи персональных данных.
По этой причине выявление мошенничества – первостепенная задача для финансово-кредитных учреждений. Им необходимо действовать на опережение, применяя новые технологии с целью защиты клиентов.
Типы банковского мошенничества
Мошенничество в банковской системе по определению – это обманные действия или злоупотребление доверием с целью завладеть денежными средствами или чужим имуществом.
Исходя из этого действия злоумышленников могут быть направлены в отношении:
- Банковского учреждения. Самые простые и популярные способы обмана включают в себя оформление кредитов по поддельным документам, намеренное искажение данных при заполнении заявки или даже фальсификация деятельности фирмы с целью получения крупного кредита для бизнеса. В результате таких действий объект мошенничества и пострадавший – сам кредитор.
- Клиентов банка. Распространены ситуации, когда мошенник оформляет кредит на подставное лицо или использует для заполнения заявки ксерокопию чужого паспорта. Нередки случаи фальсификации украденного паспорта, вклеивания в него новой фотографии. В результате страдает человек, который даже не знает о факте получения на его имя кредита.
Как мошенники берут кредиты на третьих лиц
Самая популярная практика – попытки получения кредита по краденным, подложным документам или по копии паспорта. Легкой жертвой для мошенников становится человек, потерявший удостоверяющие личность документы.
Завладев данными клиента, злоумышленник обращается в отделение банка или оформляет заявку онлайн.
Со своей стороны, служба безопасности банка проводит тщательную проверку всех анкет. Поэтому провернуть такое можно только при условии наличия подельников в числе сотрудников банка.
Если любой из сотрудников организации заинтересован в участии в преступном сговоре или ему пообещали долю прибыли, совершить манипуляции будет проще. Он становится соучастником в деле хищения.
В результате махинаций пострадавший получает непогашенную задолженность перед банком, к которой не имеет отношения.
Поэтому важно внимательно следить за документами, не пересылать фото паспорта посторонним и не передавать в руки третьим лицам.
В банках используются разные методы выявления мошенничества, основной из которых на этапе обработки полученных от клиентов данных – специальная антифрод-система. Ее задача заключается в аналитике данных и поиске отклонений, которые могут оказаться косвенным признаком мошенничества.
Обман с банковскими картами и технические уловки
Махинации осуществляются несколькими путями: от подсмотра пин-кода и вплоть до сложных хакерских атак. Самый примитивный механизм – кража пластикового носителя, если пин-код уже известен. Комбинацию легко подсмотреть у жертвы возле банкомата, затем осталось незаметно завладеть картой.
Фишинг
Фишинг – механизм, суть которого заключается в краже конфиденциальных данных пользователя. Чаще всего злоумышленники звонят, представляясь сотрудником банка, сообщая о якобы незаконном списании или переводе средств.
Для отмены операции жертве необходимо назвать код из смс или сообщить секретную комбинацию (CVV-код с обратной стороны).
Жертв подобных действий несколько: физическое лицо, лишившееся средств, и банк, понесший репутационные риски.
С точки зрения закона клиент сам виновен в случившемся, поскольку сообщил третьим лицам сведения, которые должен хранить в секрете.
Выявление и предупреждение мошенничества в этом случае возможно лишь благодаря повышению финансовой грамотности населения и разработке моделей специального машинного обучения. Эксперты создают специальные модели и обучают их, но на практике это требует дорогостоящих ресурсов.
Более эффективным каналом противодействия выступает работа с клиентами: обучение и разъяснение ключевых моментов информационной безопасности. В первую очередь в зоне риска клиенты в возрасте, отличающиеся особой доверчивостью. Каждый должен помнить, что банковские сотрудники не просят сообщать одноразовые пароли из смс или CVV-коды.
Фарминг
Разновидность мошенничества, в процессе которого на устройство жертвы загружается вредоносный код. С его помощью заменяется информация по IP-адресам, после чего пользователь автоматически перенаправляется на поддельные сайты.
Далее ему предлагается вписать персональную информацию, которая будет использована злоумышленниками. Цели фарминга – пользователи мобильного и онлайн-банкинга, а также платежных систем или валютно-обменных сервисов.
В отличие от фишинга от жертвы не требуется дополнительных действий, перенаправление на сайты выполняется автоматически.
Хорошая новость – фарминг работает только с малоизвестными финансовыми учреждениями. Нельзя заменить главную страницу Сбербанка на поддельную, легко получив доступ к деньгам клиентов. Такой тип хищения практически не встречается.
Скимминг
Этот способ обмана уже стал классическим, но сегодня встречается все реже по мере популяризации карт с чипами. Злоумышленники используют для кражи денег специальные устройства – скиммеры. Они выпускаются в виде небольшой накладки на отверстие для приема карты в банкомате.
Пока жертва снимает наличные или выполняет другие действия, скиммер копирует информацию с магнитной полосы карты. Продуманно изготовленную накладку сложно отличить даже профессионалу: она тонкая, практически незаметная, выполнена в той же цветовой грамме, что и банкомат сети.
Помимо скиммера мошенники пользуются миниатюрными камерами, позволяющими подсмотреть пин-код.
Далее скопированные данные дублируют на карту-болванку, что позволяет снимать со счета деньги.
Методы обмана с использованием банкоматов постепенно приходят в Россию с Запада. Мошенники покупают оборудование для скимминга всего за несколько десятков тысяч рублей, в год специалисты службы безопасности снимают свыше 1200 установленных в банкоматах устройств. Чаще всего их обнаруживают в удаленных районах, где нет достаточного освещения и большого потока людей.
Ливанская петля
Это попытка кражи физического объекта – банковской карты в момент ее отправки в банкомат. Отверстие для приема карт оборудовано специальными устройствами, которые захватывают пластиковый носитель и не дают пользователю достать его.
Сейчас принимаются активные меры профилактики мошенничества, пострадать от такого практически невозможно. Современные модели банкоматов исключают такую возможность, а карта остается внутри, пока ее не достанут инкассаторы.
Мошенничество с помощью интернета
Виды банковского мошенничества
Банки аккумулируют средства граждан и физических лиц, хранят их, выдают кредиты.
Недостатки в работе систем безопасности зачастую приводят к тому, что средства и граждан-вкладчиков, и предприятий, клиентов кредитных учреждений и самих банков становятся добычей мошенников.
Практика преступной деятельности выработала много способов хищения, но наиболее распространенными видами мошенничества стали кредитные, с использованием банкоматов и с применением банковских карт.
Обычные и квалифицированные составы
Уголовный кодекс вместе со статьей 159 «Мошенничество» вводит и несколько дополнительных видов деяний, по которым может быть квалифицировано хищение средств у банков или их клиентов. Одним из основных станет статья 159.1 УК РФ, которая предусматривает ответственность за получение кредита. Статья 159.3 УК РФ прямо вводит ответственность за мошенничество с использованием банковских карт.
Статья 159.6 УК РФ «Мошенничество в сфере компьютерной информации» заставит преступника ответить за хищение денег со счетов граждан или юридических лиц с использованием современных компьютерных программ. Кроме того, при расследовании махинаций с деньгами банков и их клиентов следователи могут обнаружить и преднамеренное банкротство, и подделку документов, и злоупотребление служебным положением.
Мошенничество с банковскими картами
Судебная практика дает понять, что чаще всего на скамье подсудимых оказываются граждане, которые выбрали такой вид обогащения, как хищение средств с чужих банковских карт.
Наиболее часто мошенники используют приемы опытных рыбаков, предлагая владельцам банковских карт интересную «наживку». Этот прием получил название «фишинг».
С его применением, благодаря невнимательности граждан, происходят десятки тысяч случаев мошенничества в год.
Фишинг
Мошенники используют несколько стандартных механизмов воровства денег:
- на мобильный телефон, иногда даже не привязанный к счету, раздается звонок сотрудника банка или даже его службы безопасности. Клиенту говорят о сомнительных движениях по карте и просят назвать CVV – код проверки платежной системой подлинности карты. Никогда не следует ничего сообщать, если звонок сделал не сам клиент по номеру поддержки, любая информация может быть использована для хищения. Лучше прервать звонок и перезвонить своему банковскому менеджеру самостоятельно;
- на почту клиента приходит письмо, подписанное его обслуживающим банком. Ссылка, предложенная в письме, приводит в аналог личного кабинета, в котором нужно ввести логин и пароль. Банки никогда не используют такой способ работы с клиентами, любые письма на личную почту с предложением сообщить персональные данные, номер карты или ввести свой логин и пароль, подписанные сотрудником банка, будут направлены мошенником.
Аналогом фишинга является фарминг, но этот способ сложнее и работает только с небольшими банками.
Невозможно заменить официальную страницу Сбербанка на поддельную и получить доступ к онлайн-банку граждан, но теоретически, используя возможности DNS-серверов, можно сделать это с небольшими кредитными учреждениями.
В России информации о таких случаях в открытую печать не поступало, или потому, что этот тип хищения не был использован, или банковским службам безопасности удалось предотвратить такие случаи и не допустить утечки опасных сведений, которые могли бы причинить ущерб репутации, в СМИ.
Телефоны и другие мобильные устройства
Но если Мобильный банк установлен на мобильное устройство, то посещение сайтов, которые могут запустить в устройство программу-вирус и заменить окно Интернет-банка собственной разработкой, возможно.
Необходимо крайне внимательно относиться к любым, даже минимальным, изменениям в интерфейсе. При этом такие мошеннические программы могут одновременно и блокировать получение СМС-сообщений о снятии денег со счета.
Неполучение сообщения о совершении собственной операции уже станет сигналом к обновлению антивирусного ПО.
Утерянный телефон с установленным на нем Интернет-банком станет мечтой мошенника, несмотря на то, что браузеры не запоминают пароли на вход в личный кабинет, пароль мог быть считан программой-вирусом. Исходя из этого, нужно не только думать о сохранности мобильных устройств, но и внимательно относиться к ситуации, когда мобильное устройство отдается в ремонт.
Интернет
При оплате приобретенных в Интернете программ, книг, музыки, товаров часто требуется ввести номер своей карты.
Средства за покупку списываются, и счастливый владелец новой игры не думает о том, что номер его карты мог стать известным мошенникам.
Перехват может осуществляться при помощи программ, установленных на сайте продавца, и далее деньги будут списаны с карты. Избежать этого риска можно, если, оплачивая товары через Интернет:
- держать деньги на специальной банковской карте, на которую не переводится больше средств, чем необходимо для совершения одной покупки;
- применять виртуальные банковские карты;
- не пользоваться непроверенными сайтами;
- установить услугу Secure Code.
Новый способ хищения
Недавно мошенники опробовали еще один современный способ хищения средств с пластиковых карт с использованием мобильной связи. С номера 900, который показывает, что сообщение пришло от Сбербанка, поступает сообщение, предлагающее отправить ответное СМС для подтверждения или отмены перевода денег.
Далее напуганному клиенту поступает звонок с номера 8-800-555-5550. Лицо, которое представляется сотрудником банка, подтверждает необходимость отправки СМС для отмены перевода. Если клиент делает это, то деньги уходят.
Современные технологии мобильной связи позволяют действовать таким образом, заменяя реальные телефоны телефонами кредитного учреждения.
Мошенничество с банкоматами
Банкоматы реже становятся жертвами мошенников, камеры слежения представляют собой определенную опасность для преступников, но и они попадают на страницы уголовной хроники. Большинство способов хищения средств при помощи банкоматов пришло в Россию с Запада, они требуют использования специальных технических устройств.
Скимминг
Эта модель покушения на средства физических лиц, пользующихся услугами банкоматов для снятия наличности, представляет собой установку в банкомат небольшого устройства, которое «собирает сливки» – копирует все данные с магнитной линии банковской карты.
Вместе с ним может быть установлено устройство для снятия информации о пин-коде при его вводе. Интересно, что такие устройства могут быть установлены и в магазинах, они скопируют информацию при покупке товаров с оплатой их банковской картой.
Прибор для скимминга предлагается к продаже всего за несколько десятков тысяч рублей, это приводит к тому, что обслуживающие банкоматы сотрудники обнаруживают их до 1200 раз в год.
Предполагая, что на удаленном, установленном в уединенном месте банкомате установлено это оборудование, лучше связаться с банком по «горячей линии» (ее телефоны есть практически на каждом банкомате) и уточнить, использует ли учреждение антискиммеры.
Ливанская петля
Еще один способ хищения или мошенничества – преступники стараются похитить банковскую карту как физический объект. Кардридер оборудуется специальными устройствами, которые захватывают карту и не дают пользователю получить ее обратно.
Ему требуется несколько минут для связи со службой поддержки, а в это время мошенники стараются сами извлечь пластик из банкомата.
Последние модели банкоматов исключают возможность использования этого способа хищения, карта останется в устройстве до момента появления инкассаторов.
Банкоматы постоянно совершенствуются, в России риски пострадать от скимминга и других аналогичных видов мошенничества минимальны, но в туристических поездках в менее развитые страны необходимо помнить о существовании этих видов опасностей и как можно реже снимать деньги в банкоматах неизвестных иностранных банков. Нередки за рубежом и случаи установки поддельных банкоматов. Они показывают неисправность программного обеспечения, при этом считывают всю необходимую информацию с банковской карты.
Как похищают деньги из банкоматов
Весной 2018 года от мошенничества с банкоматами начали страдать и сами банки. Появился новый вирус, которым заражается устройство.
После этого, при введении в него определенной последовательности цифр, оно выдает средства злоумышленникам.
Пока о широком использовании этого метода в России неизвестно, но банки начали менять программное обеспечение, чтобы не позволить функционировать этому вирусу.
Мошенничество в сфере кредитования
Частой проблемой, вместе с развитием потребительского кредитования, стало мошенничество в кредитной сфере, подразумевающее оформление кредитного договора или получение средств без намерения их возвращения. Для того чтобы суд признал невозврат средств банку именно банковским мошенничеством или мошенничеством в сфере кредитования, при совершении преступления должны одновременно присутствовать следующие признаки:
- заранее обдуманный умысел на невозврат средств уже при заключении договора банковского кредита;
- предоставление сотруднику банка заведомо ложной или недостоверной информации о заемщике и его платежеспособности, осознанное введение в заблуждение;
- отсутствие реальной возможности гасить долг или, в случае с заемщиками юридическими лицами, мгновенное обналичивание сумм займа, их нецелевое использование.
Так, недавно под арест по возбужденному делу попал А. Есин, заемщик «Промсвязьбанка». Следователи нашли у него умысел на совершение хищения средств банка и намеренный невозврат кредитных средств, полученных на подконтрольные ему компании.
Займы на сумму 500 миллионов рублей, исходя из позиции следователей, не использовались для нужд бизнеса. Обвиняемые «распоряжались деньгами по собственному усмотрению». Всего суммы невозвращенных средств превысили 4 миллиарда рублей.
Такие громкие дела чаще встречаются у проблемных банков, большая часть покушений на кредитное мошенничество совершается в сфере потребительского кредитования.
Самые распространенные его виды – это оформление потребительского кредита на небольшую сумму на приобретение товаров в магазине, в котором проверка заемщика ведется скоринговыми программами по предоставленным им сведениям, и автокредитование, в результате которого автомобиль – предмет залога – якобы угоняется. Риски во втором случае возлагаются на страховую компанию.
Но недавно появился и новый вид мошенничества с деньгами и банков и клиентов одновременно. Появившиеся инвестиционные компании, не имеющие лицензии для работы на финансовых рынках, предлагают пенсионерам взять кредиты и отдать денежные средства им в управление, предлагая высокий доход.
Такие компании арендуют офисы в престижных бизнес-центрах, используют агрессивную рекламу. В итоге пострадавшими оказываются и клиенты, которые теряют свои деньги, переданные мошенникам, и банки.
Если у банков вернуть свои средства, привлекая к суду пенсионеров, есть возможность, то пострадавшие вряд ли увидят свои деньги, когда инвестиционная компания исчезнет вместе с офисом.
Расследование кредитного мошенничества и возврат средств в случаях, когда субъектами преступления являются подготовленные профессионалы, требует высочайшей квалификации и от сотрудников службы безопасности банков, и от правоохранительных органов.
На момент, когда ясно, что средства не будут возвращены в банк, когда возбуждается уголовное дело, они оказываются выведенными, иногда за рубеж, и легализованными, а компании – обанкроченными.
При этом особенности функционала служб безопасности не дают им разобраться в хитросплетениях финансовых схем, у следственных органов тоже пока нет богатого опыта расследования этого типа преступлений, особенно когда следы похищенных денег ведут за рубеж. Необходимо назначение сложных экспертиз, установление цепочки связей для того, чтобы доказать наличие умысла именно на совершение мошенничества.
От того, насколько глубоко в конкретном мошенничестве задействованы сотрудники банка, зависит, насколько хорошо спрятаны доказательства умысла. Любую заведомо подготовленную схему можно списать на финансовый кризис или тяжелые жизненные обстоятельства, но доказательства сговора с банкирами помогут устранить сомнения суда в наличии умысла на хищение.
Способы завладения чужими деньгами, связанные с обманом и злоупотреблением доверием или с использованием современных технических средств, многообразны. Обезопасить себя от них можно только абсолютной внимательностью. Нельзя поддаваться на уловки мошенников.
Виды мошенничества, самые распространенные, виды мошенничества в банке и интернете, виды мошенничества с деньгами по телефону
Под определение «мошенничество» попадают многие незаконные действия в самых различных сферах, в том числе и в сфере банковской деятельности, сотовой связи и современных информационных технологий. Несмотря на различия в технологии, все эти действия объединяет ряд общих признаков:
- Виды мошенничества в банке
- Виды мошенничества в интернете
- Виды мошенничества по телефону
- Виды мошенничества с деньгами
- Какие бывают виды мошенничества
- Самые распространенные виды мошенничества
- Обманные действия;
- Злоупотребление доверием;
- Умышленное искажение фактов или умолчание;
- Хищение чужой собственности;
- Незаконное приобретение прав на чужую собственность;
- В большинстве случаев жертва мошенничества самостоятельно и добровольно передает преступникам свою собственность или права на нее.
Виды мошенничества в банке
Мошеннические действия в банках можно условно разделить на несколько групп:
- Мошенничество при кредитовании – зачисление сумм, предназначенных для погашения долга на другие счета, оформление кредитов на несуществующих заемщиков, оформление кредитов без ведома клиентов;
- Мошенничество при рассчетно-кассовом обслуживании – несанкционированное списание сумм со счета, подмена купюр фальшивыми, вытягивание банкнот из пересчитанной пачки;
- Мошенничество с депозитами – изъятие внесенных средств, преуменьшение сумм в документах, списание средств без ведома клиента.
Большинство банковских махинаций осуществляются в филиалах и отделениях банков, где меньше контроля, а не в крупных головных офисах. В таких условиях сотрудников меньше, но они вовлечены в большее количество бизнес-процессов, что открывает более широкие возможности для незаконной деятельности.
В связи с активным ростом рынка электронных платежей и онлайн-шопинга развиваются и новые современные формы мошенничества с использованием информационных технологий. Самыми распространенными видами мошенничества в интернете являются следующие махинации:
- Фишинг – кража персональных данных (пароля, логина) с целью похищения средств с банковской карты. В основном для фишинга используют почтовую рассылку, содержащую ссылку на фальшивые сайты;
- Мошенничество через электронную почту – так называемые «нигерийские письма». Они содержат в себе красивую легенду о наследстве от мифического родственника и просьбу перевести деньги на счет для получения оплаты услуг адвоката или выплаты комиссии;
- Махинации с интернет-кошельками – чаще всего в таких случаях покупатель переводит предоплату продавцу на интернет-кошелек, но в итоге не получает ни товара, ни денег.
Виды мошенничества по телефону
Мошенничество при помощи сотовой связи можно условно разделить на две группы. К первой следует отнести снятие денег непосредственно со счета владельца номера без его ведома. Такими махинациями могут заниматься как сами сотовые операторы, так и не имеющие отношения к их компаниям мошенники.
Во вторую группу мошенничеств можно отнести случаи, в которых абонент сам перечисляет деньги на указанный счет, либо отдает их прямо в руки или оставляет в указанном мошенниками месте. В таких аферах сотовая связь выступает лишь в качестве инструмента инсценировки.
Например, разыгрывается звонок близкого родственника, попавшего в беду и срочно нуждающегося в деньгах.
Виды мошенничества с деньгами
Мошенничество с деньгами – это одна из самых обширных и всеобъемлющих групп, ведь практически любое мошенничество, так или иначе, подразумевает незаконное овладение чужими денежными средствами.
Однако можно выделить несколько способов мошенничества, связанных косвенно или непосредственно с наличными купюрами. Эти способы могут практиковаться в магазинах, ларьках, обменных пунктах.
Самым простым и распространенным является мошенничество путем замены настоящих купюр в пачке на фальшивые (в основном, сверху и снизу – настоящие, посередине – фальшивые или обычная бумага).
Также практикуется «недостача» — из уже пересчитанной пачки купюр вытягивается несколько банкнот. Мошенничество может производиться также с помощью банкомата при попытке снять наличность, на котором устанавливается датчик, считывающий персональные данные.
Какие бывают виды мошенничества
«Ассортимент» разнообразных махинаций в наши дни существенно расширился, в основном благодаря приходу в повседневную жизнь современных технологий – таких, как интернет, сотовая связь, онлайн-шоппинг и банкинг. Однако традиционные виды мошенничеств также до сих пор процветают.
Среди них можно назвать наперсточников, уличных мошенников, предлагающих купить драгоценные изделия, подставных лиц, устраивающих аварии и предлагающих договориться на месте.
Одним из самых крупных и вовлекающих одновременно большое количество человек видом аферы является финансовая пирамида.
Все самые распространенные виды мошенничества объединяются одним общим знаменателем – они осуществляются с учетом психологии потенциальных жертв аферистов.
Аферы продумываются до мельчайших деталей и способны обмануть бдительность даже самых осторожных и внимательных людей.
Именно поэтому необходимо помнить о том, что персональные данные, такие, как пароль, логин, номер банковского счета, кодовое слово, CVV2-код на банковской карте нельзя передавать в третьи руки.
Любая попытка получить данные сведения должна настораживать, и может являться поводом для обращения в соответствующие органы.
Какими способами мошенники похищают деньги с карт. Как не стать жертвой :: Финансы :: РБК
В последнее время стали появляться более сложные схемы: к звонкам от «банковских работников» добавились звонки от «правоохранительных органов», которые «подтверждают», что кто-то пытается украсть деньги клиента, поэтому их надо спасти путем перевода на «безопасный» счет. Также злоумышленники начали звонить от имени бюро кредитных историй и сообщать, что обнаружили попытки оформления кредитов с использованием паспорта жертвы.
- Злоумышленники могут перевыпускать сим-карты, воспользовавшись ошибкой или недобросовестностью сотрудников салонов связи: для этого достаточно знать Ф.И.О. и номер телефона потенциальной жертвы. «Злоумышленник приходит в салон сотовой связи и просит перевыпустить сим-карту, в качестве документа предъявляет подделанные копию паспорта или доверенность. Получив желаемое, он устанавливает карту в телефон и пытается привязать этот номер к мобильному банкингу. Обычно для этого необходимо ввести одноразовые коды несколько раз», — описал типичный сценарий ведущий эксперт «Лаборатории Касперского» Сергей Голованов.
Во время пандемии и перехода многих процессов в онлайн-формат киберпреступники также активизировались в интернете, предупреждал ЦБ. По данным регулятора, за первое полугодие 2020 года мошенникам удалось украсть в интернете свыше 2 млрд руб., то есть более 50% из общего объема похищенных за этот период средств.
- Мошенники рассылают поддельные письма от магазинов, предлагая скидки на различные товары, или создают копии сайтов известных брендов. Таким образом они получают платежные данные карт, если клиент вводит их на мошенническом сайте. При переходе по ссылке в таком письме есть риск заразить устройство вирусом, который даст доступ ко всей информации на нем.
- Мошенники обещают интернет-пользователям крупную сумму выигрыша или выплаты, но перед этим просят заплатить небольшую «комиссию» либо осуществить «закрепительный платеж» (такой тип мошенничества называют скамом). Самыми распространенными видами таких преступлений в 2020 году, по данным «Лаборатории Касперского», стали рассылка сообщений на тему различных социальных выплат, в том числе связанных с коронавирусной инфекцией; создание сайтов с досками объявлений, сервисами доставки или заказа еды; сайты с опросами от имени якобы крупных компаний и брендов с обещанием вознаграждения. Размер фейковых выплат в объявлениях преступники не завышают, чтобы предложение казалось реалистичным. Когда человек проходит все этапы опроса или анкеты, его просят перевести «закрепительный платеж» (около 300 руб.) — никаких денег он не получает, а «комиссия» уходит злоумышленникам.
- Мошенники создают поддельные сайты банков, чтобы узнать данные для входа в личный кабинет.
По данным «Лаборатории Касперского», в 2020 году активно росли объемы телефонного мошенничества и скама. С января по ноябрь компания обнаружила почти 86 тыс. скам-ресурсов, из них 62,5 тыс. были заблокированы во втором полугодии.
Особенно распространено такое явление в русскоязычном сегменте интернета. По подсчетам компании, потенциальный ущерб от мошенничества мог бы превысить 13 млрд руб.
, если бы каждая заблокированная попытка перехода пользователя на подобный ресурс повлекла за собой обман хотя бы одного человека.
В России в этом году среди всех входящих звонков с неизвестных номеров доля спама составила 63%, а доля звонков с подозрением на мошенничество — 5,9%. При этом злоумышленники активно пользовались технологией подмены номера.
Чаще всего они указывали телефоны финансовых организаций, государственных учреждений или юридических лиц. «Люди проводят все больше времени с телефоном под рукой и чаще берут трубку. Но при этом возможность принять взвешенное решение в разговоре у них есть не всегда.
Часто злоумышленники использовали актуальную новостную повестку, чтобы вызвать доверие у жертвы», — объясняет Голованов.
Как не стать жертвой мошенников
- В случае звонка от «сотрудника банка», который просит предоставить персональную информацию или совершить какие-либо действия, рекомендуется сбросить вызов и перезвонить в свой банк по телефону, указанному на банковской карте или на официальном сайте. Банки не звонят с просьбой предоставить персональные данные или номера карт, не просят коды из СМС для отмены операции или подтверждения транзакции. Не предлагают перевести деньги «для сохранности» на специальные счета или установить программы удаленного доступа и управления устройством (TeamViewer, AnyDesk, RMS, RDP, Radmin, Ammyy Admin, AeroAdmin).
- Для безопасности в интернете рекомендуется пользоваться антивирусными программами, не переходить по ссылкам в сообщениях, содержащих щедрые предложения или присланных незнакомцами, при входе в интернет-банк обращать внимание на наличие в адресной строке https:// и значка закрытого замка (это означает безопасное соединение). При оплате товара в интернете необходимо обращать внимание на страницу платежной системы, на которую должен перенаправлять сайт продавца для ввода платежных данных.
- Если вы обнаружили, что стали жертвой мошенников, необходимо сообщить об этом банку (в течение суток с момента получения уведомления о совершении перевода) и заблокировать платежные средства, к которым мошенники могли получить доступ. Затем надо обратиться в полицию с заявлением о совершении в отношении вас противоправных действий. После того как обращение было направлено клиентом, кредитная организация обязана рассмотреть его в течение 30 дней, если транзакция совершена внутри страны, или 60 — если списание произошло за ее пределами, говорит управляющий партнер юридической компании «Иккерт и партнеры» Павел Иккерт.
Однако вернуть деньги, которые были украдены с помощью социальной инженерии, сложно, так как потерпевший добровольно подтверждал операции по своему счету и у банка есть основания отказать в возврате средств, предупреждает юрист.
Клиент может обратиться в банк с требованием заблокировать мошенническую операцию, но, как показывает практика, в подавляющем большинстве случаев в отсутствие документов, подтверждающих факт совершения мошеннических действий, банк, скорее всего, ответит отказом.
«Этот отказ можно оспорить в суде, но опять же, как показывает практика, если вы подтвердили операцию списания сами в порядке, установленном банком, шансы минимальны», — добавляет Иккерт.
Внутреннее корпоративное мошенничество не всегда связано с человеческим фактором, зачастую оно является результатом созданной в компании корпоративной культуры и условий труда.
В недавнем исследовании, проведенном компанией SAS на основе анализа работы в крупнейших банках и компаниях, был выявлен ряд основных причин возникновения корпоративного мошенничества. Более 61% сотрудников совершили противоправные и мошеннические действия ввиду отсутствия мониторинга и аудита процессов, 45% — по причине профессиональных компетенций и возможностей, поскольку их деятельность была связана с работой в бэк-офисе, бухгалтерской и операционной работой, 27% — из-за наличия такой технической возможности.
Не менее интересными выглядят причины, которые побудили сотрудников совершить корпоративное мошенничество. Среди них — жадность, возможность совершить противоправные действия безнаказанно, недостатки внутренней культуры и желание достичь KPI. Как отмечено в исследовании, 21% сотрудников были вовлечены в мошеннические схемы под давлением вышестоящих лиц; 11% сотрудников, совершивших мошенничество, утверждали, что их недооценили на работе, поэтому они взяли лишь то, что им и так причитается.
Несмотря на то что слабые процедуры внутреннего контроля были признаны одним из основных факторов, провоцирующих и упрощающих совершение внутреннего корпоративного мошенничества, рассмотрим другие факторы, которые не принято открыто обсуждать в бизнес-среде, поскольку они инициированы непосредственно менеджментом банка.
KPI не всегда прав
Мотивом, побуждающим к совершению корпоративного мошенничества, могут быть бизнес-показатели и планы, которые сотрудники зачастую не в состоянии выполнить в условиях своего трудового графика и реальных возможностей внутреннего структурного подразделения кредитной организации.
Рассмотрим несколько простых примеров. Для начисления ежеквартальных бонусов специалистам по продажам результаты выполнения бизнес-плана привязали к новому KPI. Так, сотрудник должен выдать не менее 20 кредитов в день, при этом минимальная сумма кредита — 10 тыс. рублей, а срок — не менее одного месяца. Если сотрудник не справляется, он теряет часть ежемесячного дохода в виде премии.
Для выполнения плана сотрудники начинали дробить суммы вновь выданных кредитов на одного заемщика, используя паспортные данные несуществующих заемщиков, знакомых, родственников и т.д. В результате в конце месяца установленные показатели были выполнены в полном объеме, а банк получал несуществующих заемщиков, кредиты которых погашались в течение одного-двух дней. Аналогично сотрудники поступали для выполнения бизнес-показателей по привлечению депозитов от физических лиц, и банк получал мнимых вкладчиков. Таким образом, по итогам каждого месяца сотрудники банка выполняли бизнес-план по привлечению клиентов, а размер кредитного или депозитного портфеля сохранялся на прежнем уровне. И это не результат ошибочных действий или человеческого фактора, а фактически ошибочные действия менеджмента организации.
Приведем некоторые примеры и индикаторы риска, на которые аудиторы должны обращать пристальное внимание.
Дробление кредитов, выданных одному заемщику. Как правило, данный показатель характеризует недобросовестные действия кредитного инспектора или андеррайтера и указывает на фиктивность выполнения плана по выдаче кредитов. Если в течение одной-двух недель или менее одному заемщику выдается несколько кредитов, дополнительно можно проанализировать родственные связи заемщика и сотрудника банка. На практике встречаются случаи, когда одновременно с выдачей кредита открывается на длительный срок вклад, который впоследствии досрочно закрывается.
Мошеннические или фиктивные действия сотрудников банка по искусственному выполнению плановых показателей. Фактически данный индикатор дублирует предыдущий с той лишь разницей, что он позволяет дополнительно отслеживать срок выдачи и досрочного погашения кредита или покрытие долга по кредитной карте. Например, такой срок может составлять до 30–35 дней, что характеризует фиктивность выдачи кредита.
Выявление ипотечных или жилищных кредитов, по которым оформлено обеспечение не на всю сумму кредита. В зону особого риска входят кредиты, имеющие просроченную задолженность по первому или второму платежу.
Необоснованная или фиктивная выдача кредитных карт. Фиксируются случаи выдачи кредитной карты при отсутствии заявки на ее выдачу либо выдачи карты клиентам, имеющим просроченную задолженность. Дополнительным признаком могут служить такие характеристики, как возраст заемщика (менее 21 года или старше 70 лет), отсутствие оборотов по текущему счету в течение длительного периода (заработная плата, пенсия, перечисления социального характера и пр.), отсутствие действующих кредитов.
Мошеннические действия сотрудников банка при оформлении договоров страхования. Аннулирование оформленных договоров страхования при отсутствии оснований, сторнирование действующей операции по оплате договора страхования.
Во избежание подобных схем внутреннего фрода при выполнении любого бизнес-показателя необходимо предварительно анализировать возможности структурного подразделения по расширению клиентской базы. Зачастую слепое копирование бизнес-плана для всех внутренних структурных подразделений приводит к негативному эффекту.
Кадры решают
Отсутствие системы внутреннего контроля и мониторинга для персонала среднего и низшего звена также может стать причиной внутреннего фрода.
Мотивом, побуждающим к совершению корпоративного мошенничества, могут быть бизнес-показатели и планы, которые сотрудники зачастую не в состоянии выполнить в условиях своего трудового графика
Рассмотрим в качестве примера функциональные обязанности кассира-контролера в отделении банка. На эту должность был принят сотрудник, в функции которого входили прием и пересчет денежных средств, поступающих из головного отделения банка, совершение кассовых и валютно-обменных операций, подготовка наличности для инкассации средств. С учетом небольших объемов операций в отделении сотрудник выполнял одновременно функции кассира и контролера. Функции сменного кассира выполняли сотрудники других подразделений банка в рамках установленного графика.
Через месяц объем операций с наличными денежными средствами в отделении банка резко вырос, что автоматически привело к необходимости увеличения лимита работы с наличными деньгами. А спустя еще месяц сотрудник был уличен в корпоративном мошенничестве — многочисленных фальсификациях с объемами выданных и полученных наличных средств. Ему был инкриминирован ряд нарушений и должностных преступлений: совершение кассовых и валютно-обменных операций без оформления приходно-расходных документов, присвоение денежных средств вкладчиков, не обращающихся длительное время за их снятием, проведение несуществующих операций с банковскими картами в целях получения и присвоения комиссионного вознаграждения и пр.
Еще одним индикатором, обусловливающим недостатки системы внутреннего контроля за линейным персоналом, может выступать высокая текучесть кадров. По разным оценкам, в зависимости от размера кредитной организации высокой считается текучесть свыше 10–15% общего количества персонала. Зачастую менеджмент просто игнорирует показатели текучести кадров, ссылаясь на недостатки квалификации персонала и процессы «естественного отбора» лучших сотрудников для организации. Однако когда речь заходит об утечке активов банка и в процессе аудита выявляется очевидная взаимосвязь понесенных потерь и убытков от действия персонала, менеджмент должен принять меры для снижения текучести кадров на уровне стратегии развития банка.
Например, в кредитном подразделении банка последовательно в течение короткого промежутка времени уволились 70% сотрудников. Одна из причин увольнений — претензии к работе персонала, недостатки квалификации и невыполнение плана по привлечению новых клиентов. Результатом массового увольнения сотрудников стал отток ключевых клиентов банка. Фактически уволенные сотрудники «увели» основных заемщиков, что впоследствии отразилось на финансовом результате банка.
Еще один пример связан с фактом сговора сотрудника банка с заемщиком путем выдачи заведомо невозвратного кредита. Практика выдачи невозвратных кредитов распространена в крупных банках (обычно за неформальное вознаграждение в виде процентов от суммы выданного кредита). Выявить случаи сговора сложно, и в процессе возбуждения уголовного дела только в единичных случаях сотрудники получают реальное наказание.
В приведенных выше примерах прослеживается ошибка менеджмента, связанная с отсутствием системы контроля и мониторинга действий персонала, функции которого связаны с активами кредитной организации, с игнорированием операционных рисков, связанных с высокой текучестью кадров.
Зона ответственности
Еще одной причиной фрода может стать отсутствие адекватной системы контроля внутренних компетенций сотрудников кредитной организации. Внутренние компетенции сотрудника закреплены в его должностной инструкции. Однако на практике возникают ситуации, когда необходимо выполнять не только прямые, но и смежные обязанности других сотрудников.
Приведем несколько примеров корпоративного мошенничества, являющегося результатом отсутствия системы контроля внутренних компетенций:
-
использование внутреннего пароля другого сотрудника и совершение операций от имени другого лица;
-
использование личного доступа в компьютер во внерабочее время или в период нахождения в отпуске или на больничном с одновременным совершением операций;
-
превышение лимита при выдаче кредита в результате отсутствия / недостаточности полномочий;
-
выполнение одновременных функций исполнителя и руководителя бизнес-процесса.
Выявить случаи сговора сложно, и в процессе возбуждения уголовного дела только в единичных случаях сотрудники получают реальное наказание
Систематизация отчетности по кредитам физических лиц, включая внутреннюю отчетность банков, позволяет аудиторам дополнительно выявлять мошеннические схемы по выдаче таких кредитов. Зачастую такие операции характеризуются высокой скоростью принятия решения по выдаче кредита, отсутствием необходимой документации и кредитами, выданными одному заемщику.
Аналогичным образом могут быть выявлены мошеннические действия сотрудников банка при выдаче кредитов юридическим лицам, при этом размер потенциального ущерба для банка может быть значительно выше. Рассмотрим некоторые индикаторы.
-
Наличие просроченной задолженности по первому или второму платежу. Выявляются сотрудники, выдавшие наибольшее количество таких кредитов за определенный промежуток времени.
-
Реструктуризация задолженности. Осуществляется анализ кредитов, реструктурированных (включая пролонгацию) без видимых признаков просроченной задолженности.
-
Необоснованный размер резерва на возможные потери по ссудам (РВПС). Выявляются случаи необоснованного снижения резерва по ссудам в разрезе сотрудника, ответственного за выдачу кредита, а также необоснованного включения отдельных ссуд в портфель однородных ссуд (ПОС).
-
Удельный вес просроченной задолженности в разрезе структурного подразделения/сотрудника, ответственного за выдачу кредита. Дополнительному анализу может быть подвергнута динамика удельного веса просроченной задолженности.
-
Жалобы клиентов. Проводится анализ жалоб клиентов на конкретных сотрудников, ответственных за выдачу кредитов за конкретный период.
-
Время совершения операций не соответствует рабочему времени сотрудника. На основе АБС выявляются случаи регистрации кредитных заявок во внерабочее время.
Перечень индикаторов, анализируемых внутренними аудиторами в результате проведения фрод-мониторинга, может постоянно корректироваться. Составляя карту потенциальных рисков, аудитор видит сигналы в разрезе отдельных индикаторов, сотрудников и конкретных подразделений, деятельность которых связана с определенным направлением банковского бизнеса (кредиты, вклады, ценные бумаги и пр.)
Прочие риски банковской инициации
Выделяя корпоративное мошенничество из разновидности операционного риска, мы говорим о необходимости его идентификации как риска, инициируемого главным образом самим банком. В научной литературе даже сформирован новый термин «риск банковской инициации», определяющий изменения различных процессов, инициатором которых является непосредственно кредитная организация.
В зону «особого» риска попадают операции, совершаемые с использованием наличных денежных средств и средств, находящихся на счетах клиентов. Потенциальными индикаторами для выявления внутренних мошеннических действий со стороны сотрудников кредитной организации могут стать:
-
досрочное закрытие депозитных счетов и вкладов;
-
сторнирование операций по приходу и расходу в течение одного операционного дня;
-
совершение расходных операций по счетам клиентов, длительное время не использующих денежные средства;
-
совершение операций по счетам клиентов, попадающих в зону повышенного риска (несовершеннолетние лица, пенсионеры, лица, получающие социальные пособия, и пр.);
-
массовая выдача кредитных карт, депозитных сертификатов, оформление вкладов за короткий промежуток времени на большие суммы.
Как оптимизировать
Приведем четыре основных шага, применение которых позволит оптимизировать действующие программы и методы по предотвращению внутреннего мошенничества в банке.
1. Проведение периодического обзора результатов мониторинга операционного риска как самостоятельной аналитической процедуры. Менеджменту следует ответить на следующие вопросы:
-
Существует ли возможность расширения или настройки действующей системы индикаторов или тестов по выявлению риска в условиях меняющейся внутренней корпоративной среды?
-
Существуют ли реальные причины, которые послужили основой для внутреннего мошенничества, и как это отразилось на деятельности банка?
2. Оценка точности и эффективности созданных процедур для мониторинга операционного риска. Вопросы:
-
Создана ли в банке система управления операционным риском (база — СУОР) и какова возможность ее использования для анализа причин внутреннего мошенничества?
-
Какова частота «ложных сигналов» и каковы причины их возникновения?
-
Используется ли в банке статистический анализ для корректировки существующих индикаторов операционного риска и есть ли возможность их настройки в изменяющихся условиях работы банка?
3. Использование дополнительных контрольных процедур и проверочных действий со стороны менеджмента банка. Вопросы:
-
Какие методы могут быть потенциально использованы для прогнозирования внутреннего мошенничества?
-
Проводилась ли оценка влияния текучести персонала на достижение бизнес-показателей организации и выявление новых случаев внутреннего мошенничества?
-
Какова возможность моделирования индикаторов (их перенастройки) за короткий промежуток времени в целях повышения визуализации данных при одновременном снижении трудозатрат?
4. Сопоставление потенциального и реализованного операционного риска в наиболее уязвимых направлениях деятельности банка. Вопросы:
-
Заложен ли в стратегию развития план мероприятий по снижению потенциальных и реализованных операционных рисков, включая риски текучести персонала, и какова возможность его выполнения?
-
Насколько снизился процент выявленных мошеннических действий за отчетный период по сравнению с предыдущий?
-
Каков результат влияния реализованного риска на деятельность банка (существенность)?
Корпоративное мошенничество занимает особое место и требует использования качественно нового инструментария не только в системе внутреннего контроля и аудита, но и со стороны менеджмента банка. а процессы нейтрализации и предотвращения корпоративного мошенничества должны происходить одновременно с анализом созданной в компании корпоративной культуры и условий труда.