Как обезопасить себя от мошенников, которые обратились в налоговый орган с заявлением о смене директора в не принадлежащем им ООО?
Добрый день.
Хочу поделиться историей, которая приключилась с нашим предприятием. Если модераторы сочтут, что ей не место в данной ветке, надеюсь, что они все же найдут способ разместить ее на форуме, поскольку это позволит многим предприятиям защититься от опасности, которой подверглись мы.
Что произошло?
Мошенники обратились в регистрирующий налоговый орган с заявлением по форме Р14001 о смене директора в нашем ООО. При этом они либо подделали печать и подпись нотариуса на заявлении, либо представили нотариусу поддельные устав, свидетельства о постановке на налоговый учет и о госрегистрации, а также поддельное решение учредителя ООО о смене директора (это еще точно не установлено, но оба варианта реализуемы без особого труда).
Поскольку регистратор проверяет только соответствие формы Р14001 инструкции, а также что данный нотариус зарегистрирован в их базе, то действия мошенников подозрений не вызвали. Через 6 рабочих дней регистратор внес изменение в ЕГРЮЛ и выдал мошенникам Лист записи ЕГРЮЛ по форме 50007, в которой фигурировал уже новый «директор».
После этого мошенник явился в наш банк и предъявил данный Лист записи, а также поддельное решение учредителя о смене директора. В решении была подделана подпись учредителя, однако банк не стал сверять ее с подписью учредителя на предыдущем решении (о назначении прежнего директора). Впрочем, подпись подделали хорошо, так что вряд ли банк обратил бы на это внимание.
Затем банк оформил на нового директора банковскую карточку, а карточку на старого директора аннулировал. Кроме того, была заблокирована учетная запись старого директора в интернет-банке.
Затем банк направил документы на нового директора в головной офис для одобрения, и на следующий день одобрение было получено. С этого момента мошенники получили доступ к нашим счетам. К счастью, в этот день мы обнаружили блокировку учетной записи интернет-банка, обратились в банк, и мошенник в тот же день был задержан, когда явился в банк с платежкой на списание крупной суммы.
Почему мошенники выбрали именно нас?
1. В последние 2 месяца из-за некоторого застоя в делах на нашем счету скопилась довольно крупная сумма, ради которой мошенникам имело смысл заводить все это дело.
2. Платежи у нас проводятся не очень часто, 1-2 раза в неделю, последнее время даже реже. Поэтому мошенники могли рассчитывать, что между получением доступа к счетам и выводом денег мы не станем проводить платежей и поэтому не узнаем о смене директора.
Если бы в тот день мы не решили оплатить счет, мы бы не узнали о блокировке учетной записи, и мошенники успели бы вывести все средства со счета. Совершенно случайно мы опередили их всего на час.
Почему мошенничество стало возможным?
Организационные факторы:
1. Главная причина – несовершенство системы регистрации предприятий. Стремясь максимально упростить ее, государство сделало ее слишком уязвимой для злоупотреблений. Регистратор принимает документы о внесении изменений в ЕГРЮЛ от нового руководителя, у нотариуса тоже не требуется присутствие прежнего руководителя. Кроме того, нотариус не проверяет подлинность подписи учредителей на решении о смене директора.
2. Банк недостаточно внимательно проверяет представляемые ему документы, ограничиваясь проверкой их формального соответствия инструкциям. В нашем случае в решении о смене директора не только была подделана подпись учредителя, но и неверно указаны его паспортные данные. Последнее можно было установить, сверив с имеющимся у банка предыдущим решением (о назначении прежнего директора). Но банк этого не сделал.
3. При блокировке учетной записи интернет-банка прежний распорядитель счетами не получает от банка никаких извещений.
Криминальный фактор:
4. Скорее всего, в нашем случае первопричиной атаки мошенников стала утечка информации из банка. Только работник банка мог узнать о том, что у нас редко проводятся платежи, а на счетах скопилась сумма, представляющая интерес для мошенников. Но в других предприятиях утечка может произойти и из самой компании.
Как обезопасить себя?
Что же делать, если ваша компания похожа на нашу (редкие платежи, есть деньги на счетах):
1. Еще за 3 дня до того, как мошенник явился в банк с платежкой, в данных ЕГРЮЛ на сайте ФНС появилась свежая запись о внесении неких «изменений в сведения о юридическом лице, содержащиеся в ЕГРЮЛ, не связанных с внесением изменений в учредительные документы». Если бы мы в один из этих дней проверили свой ЕГРЮЛ, то обнаружили бы эту странную запись.
Поэтому самый простой совет: начинайте рабочий день с проверки ЕГРЮЛ. Глупо? Потерять все деньги еще глупее.
2. Как вариант, можно начинать рабочий день с проверки учетной записи в интернет-банке. И проверять 2-3 раза день. Глупо? См. выше.
3. Попробуйте договориться со своим банком, что в случае смены распорядителя счетов он незамедлительно известит об этом прежнего распорядителя.
Больше ничего умного мне в голову не приходит, но, возможно, участники форума предложат еще какие-то способы.
Хочу поделиться историей, которая приключилась с нашим предприятием. Если модераторы сочтут, что ей не место в данной ветке, надеюсь, что они все же найдут способ разместить ее на форуме, поскольку это позволит многим предприятиям защититься от опасности, которой подверглись мы.
Что произошло?
Мошенники обратились в регистрирующий налоговый орган с заявлением по форме Р14001 о смене директора в нашем ООО. При этом они либо подделали печать и подпись нотариуса на заявлении, либо представили нотариусу поддельные устав, свидетельства о постановке на налоговый учет и о госрегистрации, а также поддельное решение учредителя ООО о смене директора (это еще точно не установлено, но оба варианта реализуемы без особого труда).
Поскольку регистратор проверяет только соответствие формы Р14001 инструкции, а также что данный нотариус зарегистрирован в их базе, то действия мошенников подозрений не вызвали. Через 6 рабочих дней регистратор внес изменение в ЕГРЮЛ и выдал мошенникам Лист записи ЕГРЮЛ по форме 50007, в которой фигурировал уже новый «директор».
После этого мошенник явился в наш банк и предъявил данный Лист записи, а также поддельное решение учредителя о смене директора. В решении была подделана подпись учредителя, однако банк не стал сверять ее с подписью учредителя на предыдущем решении (о назначении прежнего директора). Впрочем, подпись подделали хорошо, так что вряд ли банк обратил бы на это внимание.
Затем банк оформил на нового директора банковскую карточку, а карточку на старого директора аннулировал. Кроме того, была заблокирована учетная запись старого директора в интернет-банке.
Затем банк направил документы на нового директора в головной офис для одобрения, и на следующий день одобрение было получено. С этого момента мошенники получили доступ к нашим счетам. К счастью, в этот день мы обнаружили блокировку учетной записи интернет-банка, обратились в банк, и мошенник в тот же день был задержан, когда явился в банк с платежкой на списание крупной суммы.
Почему мошенники выбрали именно нас?
1. В последние 2 месяца из-за некоторого застоя в делах на нашем счету скопилась довольно крупная сумма, ради которой мошенникам имело смысл заводить все это дело.
2. Платежи у нас проводятся не очень часто, 1-2 раза в неделю, последнее время даже реже. Поэтому мошенники могли рассчитывать, что между получением доступа к счетам и выводом денег мы не станем проводить платежей и поэтому не узнаем о смене директора.
Если бы в тот день мы не решили оплатить счет, мы бы не узнали о блокировке учетной записи, и мошенники успели бы вывести все средства со счета. Совершенно случайно мы опередили их всего на час.
Почему мошенничество стало возможным?
Организационные факторы:
1. Главная причина – несовершенство системы регистрации предприятий. Стремясь максимально упростить ее, государство сделало ее слишком уязвимой для злоупотреблений. Регистратор принимает документы о внесении изменений в ЕГРЮЛ от нового руководителя, у нотариуса тоже не требуется присутствие прежнего руководителя. Кроме того, нотариус не проверяет подлинность подписи учредителей на решении о смене директора.
2. Банк недостаточно внимательно проверяет представляемые ему документы, ограничиваясь проверкой их формального соответствия инструкциям. В нашем случае в решении о смене директора не только была подделана подпись учредителя, но и неверно указаны его паспортные данные. Последнее можно было установить, сверив с имеющимся у банка предыдущим решением (о назначении прежнего директора). Но банк этого не сделал.
3. При блокировке учетной записи интернет-банка прежний распорядитель счетами не получает от банка никаких извещений.
Криминальный фактор:
4. Скорее всего, в нашем случае первопричиной атаки мошенников стала утечка информации из банка. Только работник банка мог узнать о том, что у нас редко проводятся платежи, а на счетах скопилась сумма, представляющая интерес для мошенников. Но в других предприятиях утечка может произойти и из самой компании.
Как обезопасить себя?
Что же делать, если ваша компания похожа на нашу (редкие платежи, есть деньги на счетах):
1. Еще за 3 дня до того, как мошенник явился в банк с платежкой, в данных ЕГРЮЛ на сайте ФНС появилась свежая запись о внесении неких «изменений в сведения о юридическом лице, содержащиеся в ЕГРЮЛ, не связанных с внесением изменений в учредительные документы». Если бы мы в один из этих дней проверили свой ЕГРЮЛ, то обнаружили бы эту странную запись.
Поэтому самый простой совет: начинайте рабочий день с проверки ЕГРЮЛ. Глупо? Потерять все деньги еще глупее.
2. Как вариант, можно начинать рабочий день с проверки учетной записи в интернет-банке. И проверять 2-3 раза день. Глупо? См. выше.
3. Попробуйте договориться со своим банком, что в случае смены распорядителя счетов он незамедлительно известит об этом прежнего распорядителя.
Больше ничего умного мне в голову не приходит, но, возможно, участники форума предложат еще какие-то способы.
Comments
-
добрый день. возможно, что работники банка причастны к данной ситуации. иначе кто мог отследить ваши редкие платежи, сделать похожую подпись. у банка есть все ваши уставные документы (при открытии счета).
скажите, а что за банк? -
Это название банка удалено модератором.
Но такое может произойти в любом банке, так что не пользоваться услугами название банка удалено модератором - не выход. Главная проблема - уязвимость системы регистрации.
Кстати, в банке сказали, что смс-извещение при смене директора - хорошая идея, и они попробуют ее внедрить. -
Добрый день!
szs, прошу Вас не упоминать название банка. БухОнлайн как официально зарегистрированное СМИ отвечает за достоверность информации, размещённой не только на сайте, но и на форуме. Вы у нас оставляете сообщения инкогнито, а мы не можем проверить данную информацию, поэтому банк, который Вы упоминаете, может предъявить претензии нам. -
szs, а как вы поняли, что причина произошедшего - в том, что счетом редко пользовались?
-
ZnaiZh, Если счетом пользуются каждый день, то мошенничество заметят сразу, как только будет заменена карточка подписей и учетная запись в интернет-банке - в один прекрасный день организация просто не сможет ни провести платеж, ни проверить состояние счетов. У мошенников не будет времени, чтобы снять деньги со счета. По крайней мере, это было бы невозможно в том банке, где у нас открыт счет, поскольку документы на нового распорядителя счета проходят согласование в головном офисе и на это уходит день. Думаю, сходный порядок и в других банках, но поскольку у мошенников явно был сообщник в банке, они отлично знали тамошние порядки.
-
szs, и в каком состоянии теперь дела у вас? не было трудностей с "возвратом" настоящего дир-ра? Уголовное дело завели уже на этих "деятелей"?
-
ZnaiZh, Трудностей не было, потратили неделю на регистрацию изменений сведений о предприятии, разжаловав мошеннического директора и назначив нового/старого, в итоге в ЕГРЮЛ теперь навечно осталась запись о двухнедельном правлении мошенника. Чтобы эту запись убрать, надо обращаться в суд о признании ее недействительной, а это возможно только после суда (да, дело, конечно, завели). Вряд ли мы будем этим заниматься.
Пока оформляли документы, еще раз убедились в том, насколько дырява система: для нотариального заверения формы 14001 требуется копия устава - ее можно заказать в налоговой за 400 рублей на любое предприятие. Еще нужны оригиналы свидетельства о регистрации и постановке на налоговый учет. При современном развитии полиграфии и возможностью заказать на ближайшем углу хоть печать президента изготовить эти бумажки тоже нетрудно. И последний документ - решение о назначении нового директора. И все. Через неделю вы значитесь в ЕГРЮЛ директором предприятия вне зависимости от того, что об этом думают (или не думают) учредители или акционеры. -
Добрый день.Цитата: 1. Главная причина – несовершенство системы регистрации предприятий. Стремясь максимально упростить ее, государство сделало ее слишком уязвимой для злоупотреблений. Регистратор принимает документы о внесении изменений в ЕГРЮЛ от нового руководителя, у нотариуса тоже не требуется присутствие прежнего руководителя. Кроме того, нотариус не проверяет подлинность подписи учредителей на решении о смене директора.2. Банк недостаточно внимательно проверяет представляемые ему документы, ограничиваясь проверкой их формального соответствия инструкциям. В нашем случае в решении о смене директора не только была подделана подпись учредителя, но и неверно указаны его паспортные данные. Последнее можно было установить, сверив с имеющимся у банка предыдущим решением (о назначении прежнего директора). Но банк этого не сделал.А все было бы куда проще, если бы банки обязали в течение пары рабочих дней возместить ущерб клиенту, а потом уже искать виноватых - банки и нотариусы бы с лупой документы рассматривали...
Т.е. мы не усложняем процедуру регистрации, ее все равно можно обойти, а решаем проблему без вовлечения постадавшего. -
Naaatta, Боюсь, что это не выход, потому что в таком случае возникли бы мошенничества, нацеленные на сами банки. На мой взгляд, для латания этой дыры достаточно лишь немного изменить существующую систему: обязать банки извещать старого распорядителя счетами о том, что его полномочия будут прекращены и, например, через сутки полномочиями распоряжаться счетами наделяется новое лицо.
И кроме того, хотя в нашем случае банк мог заметить в документах мошенниках кое-какие несоответствия, существующая система регистрации позволяет мошенникам представить в банк совершенно безукоризненные документы. Слабое звено - не банк и не налоговый орган, регистрирующий изменения, а нотариус: у него нет никакой возможности проверить, какое решение о смене руководителя предприятия ему представили - поддельное или нет. -
szs, извините, написала вам в лс. хотела бы узнать ответ)))
-
Цитата: нацеленные на сами банки.Без утечки информации из самого банка ничего бы не было. А раз уж банк допускает подобное, мне, например, его совсем не жалко.
-
ZnaiZh, Насколько я понял, личная почта мне не полагается по причине недостатка баллов. Моя почта адрес электронной почты удалён модератором по просьбе автора темы.
-
Naaatta, Так ведь в этом случае никакие утечки и не потребуются. Мошенником будет предприятие.
-
Цитата: потратили неделю на регистрацию изменений сведений о предприятии, разжаловав мошеннического директора и назначив нового/старого, в итоге в ЕГРЮЛ теперь навечно осталась запись о двухнедельном правлении мошенника. Чтобы эту запись убрать, надо обращаться в суд о признании ее недействительной, а это возможно только после суда (да, дело, конечно, завели). Вряд ли мы будем этим заниматься.А зря, этим нужно заняться.
Потому что имеющиеся у Вас документы не соответствуют записям в ЕГРЮЛ. Настоящего директора никто не увольнял и затем не принимал на работу через две недели. Лучше потратить время и вычеркнуть мошенника. -
Вообще то мошенничество это уголовное преступление.
-
Цитата: Насколько я понял, личная почта мне не полагается по причине недостатка баллов.Добрый день!
szs, чтобы иметь возможность писать личные сообщения, Вы можете потратить немного времени и правильно ответить всего на 10 тестов под нашими публикациями. Это время Вы тратите на себя, поскольку бесплатно получаете важную и актуальную профессиональную информацию. Публикации с тестами можно найти здесь: Статьи по бухгалтерскому и налоговому учету с тестами для самопроверки Публикации с пройденными тестами помечаются, так что актуальные для вас тесты найти очень легко. Кроме того, Вы можете набирать баллы, давая другим форумчанам аргументированные ответы со ссылками на НПА. -
Nataly S, Наверное, вы правы. Но, во-первых, для изменения записи в реестре нужно дождаться решения суда, а это вопрос многих месяцев, если не лет. Во-вторых, в записи фигурирует всего лишь некое изменение сведений об организации.
-
Мария Ларичева, Я бы с удовольствием потратил время на ответы, но поскольку я не бухгалтер, то вряд ли смогу ответить правильно хотя бы на один вопрос теста.
-
szs, спасибо, напишу вам на почту тогда)
