Схема совершения мошеннических операций с предоставлением подменных реквизитов для заполнения клиентом платежных инструкций в адрес контрагента нерезидента.

На электронный почтовый адрес юридического лица или индивидуального предпринимателя направляется письмо якобы от партнера или контрагента, содержащее информацию об изменении платежных реквизитов контрагента по внешнеэкономическому договору. Эта информация может быть в виде письма, в виде дополнительного соглашения и пр.

Клиентом, не заподозрившим подлог, заполняется и отправляется в банк платежная инструкция с подменными реквизитами.

При этом при наличии всех необходимых реквизитов в платежном поручении, такое платежное поручение будет исполнено банком.

Обращаем ваше внимание, что банк не проверяет и не несет ответственности за соответствие банковских реквизитов нерезидента-контрагента реквизитам, указанным в платежных инструкциях. Ответственность за достоверность и правильность информации, указанной в расчетных и иных документах, несет плательщик. При проведении валютного контроля банк проверяет соблюдение резидентами требований о регистрации валютных договоров, в том числе путем проверки соответствия информации, указанной в платежных инструкциях, внесенной резидентом на веб-портале НБРБ информации о номере и дате валютного договора, а также наименовании контрагента-нерезидента, являющегося стороной по валютному договору, правомерность расчетов в иностранной валюте. Кроме того, банк проверяет необходимость уплаты оффшорного сбора. Соответствие иной информации о валютном договоре, внесенной резидентом на веб-портале НБРБ, банком не проверяется.

В целях защиты от мошенников рекомендуем вам сверить с вашим контрагентом подлинность пришедшего письма путем дополнительного звонка по телефону либо по другим каналам, отличным от переписки по электронной почте.

Схема совершения мошеннических действий путем направления на электронный адрес организаций выгодных предложений.

Предприятиям, занимающимся реализацией либо изготовлением продуктов питания на территории Республика Беларусь, от имени поставщиков, например из Российской Федерации (РФ), на электронный адрес поступают письма с предложением о поставке продукции по ценам ниже, чем у официальных дистрибьютеров на территории Республики Беларусь.
Внимание! Адрес электронной почты, с которой приходят сообщения, незначительно отличается от официального, по которому ведется переписка с менеджерами предприятия поставщика.
После перечисления денежных средств на счет организации-получателя в банке в РФ, в адрес белорусских предприятий поступают письма с просьбой отозвать (дать разрешение на возврат) денежные средства с расчетного счета «как ошибочно направленные» мотивируя это проблемами с валютным контролем. Данное письмо от заказчика позволит организации получателю, которая никогда не занималась данными сделками и возможно имеет иное фирменное название, в отличие от указанного в заключенном с заказчиком договоре, пояснить своему обслуживающему банку причину получения перевода и инициировать зачисление денежных средств на счет для организации возврата. Возврат не осуществляется и в последующем деньги перечисляются на счета подставных фирм и похищаются.

Будьте бдительны! Не заключайте контракты на поставку, присланные Вам по электронной почте или выложенные на сомнительных ресурсах, не проверив контактные данные контрагентов из официальных источников. Для контакта используйте дополнительные каналы – например, позвоните в компанию по телефону, взятому на официальной странице или по которому уже ранее общались с вашим контрагентом.

Схема совершения мошеннических операций с заражением компьютера клиента, получением удаленного доступа и управлением компьютера.

На электронный почтовый адрес юридического лица или индивидуального предпринимателя направляется письмо якобы от партнера или контрагента, содержащее зараженный файл либо ссылку на ресурс с вредоносным содержимым. Содержание электронного письма побуждает получателя открыть вредоносный файл либо ссылку, т.к. в тексте письма может говориться про задолженность по контракту, список операций по счету и т.д. В результате открытия зараженного файла либо ссылки на незащищенном антивирусным программным обеспечением компьютере, происходит его заражение, что позволяет злоумышленникам получить доступ к удаленному управлению компьютером. При наличии на компьютере системы дистанционного банковского обслуживания (Клиент-Банк, интернет-банк, далее – СДБО) злоумышленник имеет возможность незаметно собрать секретные параметры, необходимые для входа в систему Клиент-Банк/ интернет-банк, а также пароль от носителя с ключом ЭЦП. Факт заражения может быть незаметен для пользователя.

Подобрав нужный момент (например, значительный остаток на счете, наличие ключа ЭЦП в USB-порту компьютера), злоумышленник формирует платежные поручения на списание средств со счета юридического лица или индивидуального предпринимателя, подписывает их электронной цифровой подписью и направляет на исполнение в банк. В качестве получателя платежа указывается физическое лицо либо «транзитное» юридическое лицо, на счете которого аккумулируются похищенные средства и далее перечисляются на счета физических лиц.
При этом при наличии всех необходимых реквизитов в платежном поручении, такое платежное поручение будет исполнено банком.
Для маскировки и увеличения сроков выявления хищения средств со счета после отправки платежных документов в банк, злоумышленники могут вывести СДБО или компьютер из строя.
Если вы заметили, что компьютер с установленной СДБО начинает вести себя странно либо совсем перестал функционировать, немедленно отключите коммуникации (интернет, компьютерную сеть) и обратитесь в банк для выяснения информации о возможном наличии несанкционированных платежей. При этом не стоит выключать компьютер полностью.
Компьютер должен быть проверен на наличие вредоносного программного обеспечения. Также рекомендуем оформить новый сертификат ЭЦП взамен старого.

Для дополнительного контроля платежей рекомендуем вам настроить дополнительную опцию «визирование» для работы с платежами в интернет-банке.
Данная опция дает возможность самостоятельно настроить дополнительный контроль перед отправкой платежа в банк путем «визирования» платежа отдельным сотрудником вашей компании (уполномоченный пользователь интернет-банка, отличный от отправляющего платеж пользователя) в зависимости от настроенного вами лимита суммы платежа / валюты платежа / всех платежей.

ВНИМАНИЕ. Пока на документе не проставлена «виза» уполномоченного пользователя - документ не попадет на подписание ЭЦП или М-кодом для отправки в банк. «Визирование» означает согласие Пользователя на проведение операций! Визирование рекомендуется производить с устройства, отличного от устройства, на котором подписываются платежные документы (например, с мобильного телефона/иного устройства уполномоченного пользователя).

 

---

Более подробную информацию об указанной опции и ее настройке можно получить:

• на сайте https://www.ibank.priorbank.by, раздел «Справка»/Документы, инструкции/руководство пользователя с правами администратора (глава 3.5.9.9);
• по телефону +375 (17) 289-90-40 (удаленная техническая поддержка).

Схема совершения мошеннических операций – направление руководителям субъектов хозяйствования писем от правоохранительных органов.

На имя руководителя субъектов хозяйствования приходит письмо якобы от правоохранительных органов о нарушениях законодательства. К письму в конверте прилагается USB – флеш накопитель с информацией, которую отправитель письма настоятельно рекомендует открыть для получения фактов о совершённом правонарушении.

USB – флеш накопитель содержит вредоносное программное обеспечение, использование которого может привести к хищению информации с устройства или её утери, получению доступа к удаленному управлению компьютером. При наличии на компьютере систем дистанционного банковского обслуживания злоумышленник имеет возможность незаметно собрать секретные параметры, необходимые для входа в указанные системы, а также пароль от носителя с ключом ЭЦП и совершить мошеннические действия.

При получении подобного рода писем рекомендуем не предпринимать самостоятельных действий, а незамедлительно уведомить об этом факте по телефону «102».

Вид неправомерного действия, тесно связанный с психологией.
Во время отсутствия директора (например, командировка/отпуск), выдающий себя за директора злоумышленник связывается с работником компании (с эл.ящика/аккаунта соцсети с названием, созвучным оригинальному, через смс-сообщение) и требует провести срочный и секретный перевод. Отдельно сообщает, что подтверждение и детали будут получены от консультанта/бизнес-партнера и т.п. чуть позднее. «Консультант/бизнес-партнер» (злоумышленник) позже связывается с работником компании и подтверждает правильность платежа и сообщает реквизиты для платежа. Сотрудник компании воспринимает данное поручение, как поручение от директора, и формирует платежную инструкцию с поддельными реквизитами. После того, как деньги будут переведены, они будут сразу же выведены на другой счет либо обналичены.
Наиболее типичные жертвы – работники бухгалтерии, платежных подразделений.
Злоумышленники использую технические средства для подмены номера, в связи с чем смс-сообщение может быть получено с номера директора.
Практикуются звонки с номера директора (подмена номера) с элементами подделки голоса.

Меры защиты:

• Постарайтесь сохранять спокойствие, не поддавайтесь панике.
• Проверяйте, соответствует ли адрес отправителя официальному домену или сайту компании. Мошенники часто используют похожие адреса электронной почты или URL веб-сайтов с незначительными изменениями.
• Обратите внимание на стиль и грамматическую составляющую полученного письма. Мошенники часто делают грамматические ошибки или опечатки.
• Свяжитесь по телефону лично либо через своего руководителя с директором, чтобы переуточнить информацию.

1. Не открывайте письма, пришедшие от имени государственных организаций, банков или крупных компаний, если они отправлены с бесплатных электронных ящиков (yahoo.com, mail.ru и т.д.). Как правило, адреса госорганов оканчиваются на «.gov.by» либо «.by». Крупные компании, скорее всего, будут иметь почтовый домен, соответствующий их названию.
   Например, если письмо отправлено из Приорбанка, то имя отправителя пишется следующим образом: имя.фамилия@priorbank.by.
2. Если в полученном письме нет темы и содержимого, но к нему прикреплены вложения и/или ссылки, то, скорее всего, данное письмо содержит вредоносный код или вирус. Также к подозрительным относятся письма, в адресе отправителя которых есть явные ошибки или неверное написание, похожее на истинное (например, edy.gov.by вместо edu.gov.by). При обмене письмами с контрагентами, внимательно проверяйте адрес, с которого приходит корреспонденция, так как существует риск замены одного символа и обмена конфеденциальной информацией с неустановленными лицами.
3. Не переходите по ссылкам, описание которых не соответствует реальному пути. Например, прислана ссылка http://www.kgk.gov.by/dfr/postanovleniy/o_predostavlenii_informacii, а при наведении курсора на ссылку выводится абсолютно иной путь — http://www.sait.zloumishlennik/papka_s_virusom/zagruzit_zhertve/virus.
4. Будьте осторожны, если письмо отправлено неизвестным Вам лицом, текст письма непонятен, либо неясны причины, по которым оно было прислано. Если отправитель Вам знаком, то необходимо уточнить у него, отправлялось ли письмо на самом деле. 
5. Не сообщайте свои персональные данные (пароль, логин) почтовых адресов, используемых в работе, третьим лицам. Не подключайте к компьютеру носитель с ключами ЭЦП без необходимости.
6. Не используйте рабочий электронный адрес в целях личной переписки.
7. При ведении переписки со своими контрагентами осуществляйте отправку документов в формате архива (RAR, ZIP и т.п.) с вводом пароля, который должен быть направлен иным способом, оговоренном вами с контрагентом.
8. Если у вас возникли подозрения (новый счет, адрес контрагента, новые контактные данные лица по переписке или новый рабочий адрес электронной почты), свяжитесь со своим контрагентом по официальным номерам телефона или адресу ранее используемой электронной почты для уточнения реквизитов платежа.
9. В случае, если все же злоумышленнику удалось ввести Вас в заблуждение, и Вы отправили платеж в адрес "ложного банковского счета", следует незамедлительно обратиться с заявлением в правоохранительные органы.
10. Если вредоносное вложение было открыто - незамедлительно прекратить обработку платежей, отключить носитель с ключами ЭЦП, а также, при наличии опасений, проверить все отправленные платежи и при необходимости связаться с банком, предпринять меры по локализации рабочего места и его очистке от вирусов. Если заражение произошло и были отправлены несанкционированные платежи, то отключить компьютер и оставить его для сохранения улик произошедшего (для правоохранительных органов). 

1. Используйте отдельный компьютер для работы в СДБО.
2. Работайте на компьютере с минимальными полномочиями прав пользователя.
3. Не пользуйтесь внешней электронной почтой на данном рабочем месте. При необходимости использования предпринимите все меры предосторожности для противодействия намерениям злоумышленников по заражению компьютера (см. рекомендации по работе с электронной почтой).
4. Своевременно обновляйте операционную систему на компьютере с СДБО (актуальное, поддерживаемое разработчиком лицензионное ПО).
5. Установите и держите включенным антивирусное программное обеспечение, которое необходимо своевременно обновлять (включая антивирусные сигнатуры).
6. Используйте носитель с ключом ЭЦП ТОЛЬКО в момент подписания документа. После подписания носитель должен быть извлечен из компьютера!
7. Если Вы заметили, что компьютер с установленной СДБО начинает вести себя странно либо совсем перестал функционировать, немедленно отключите коммуникации (интернет, компьютерную сеть) и обратитесь в банк для выяснения информации о возможном наличии несанкционированных платежей. При этом не стоит выключать компьютер полностью. Компьютер должен быть проверен на наличие вредоносного программного обеспечения. Также рекомендуем оформить новый сертификат ЭЦП взамен старого.