ComplianceCraft
1.76K subscribers
111 photos
52 videos
41 files
1.05K links
Канал о комплаенс, комплаенс-рисках для бизнеса. Знаковые кейсы, законы, публикации, информация о мероприятиях в области комплаенс и др. от Маргариты Хоменко (по вопросам сотрудничества - @Margo1919) и компании Центр комплаенс-решений Compliance Elements.
Download Telegram
Мошенничество
Коррупция

Финансовые преступления: как их расследуют киберкриминалисты

По статистике, 78% российских компаний признают, что пострадали от экономических преступлений хотя бы раз за последние три года. С финансовым мошенничеством сегодня может столкнуться любая компания. Это и коррупционные схемы, и недобросовестные заемщики, и ненадежные контрагенты, и корпоративные споры.

Интересная статья с разбором расследования реального кейса от Лаборатории компьютерной криминалистики Group-IB. Без спойлеров, почитайте.

https://pravo.ru/story/226969/?desc_chrono_4_3=

#мошенничество
#коррупция
Мошенничество

Мошенники набрали по объявлениям
Объемы хищений на Avito и «Юле» растут

За последние 12 месяцев мошенники заработали на клиентах российских сайтов объявлений 0,8–1 млрд руб., тогда как еще год назад такого сегмента еще почти не существовало, выяснили в компании Data Leakage & Breach Intelligence (DLBI). Ежемесячные объемы хищений достигли уже 120 млн руб. По оценке экспертов, это сейчас второй по размеру сегмент мошенничества после банковского.

За 12 месяцев к ноябрю 2020 года крупнейшие мошеннические группировки заработали более 660 млн руб. на 111 тыс. операций по переводу средств с карт клиентов крупных российских сайтов объявлений и служб доставки, говорится в исследовании компании DLBI, с которым ознакомился “Ъ”. 660 млн руб. приходится только на проанализированные крупные группировки, общий же размер достигает минимум 0,8–1 млрд руб., уточнил основатель DLBI Ашот Оганесян. Это второй по размеру сегмент розничного мошенничества после хищений непосредственно с банковских счетов граждан, полагает он.

Мошеннические трансакции были выявлены по картам 78 банков, 81% из них проходит через Сбербанк, выяснили в DLBI. Больше всего жертв мошенники нашли на Avito (62% по количеству и 54% по сумме трансакций) и «Юле» (22% и 23%). Всего заработком на сайтах объявлений занимаются 13,1 тыс. мошенников. За последний год средний заработок каждого из них составил 28,2 тыс. руб., а организатора группировки — 1,8 млн руб. Средняя сумма одной трансакции — 5,9 тыс. руб., отмечается в исследовании.

Интересно, что если пройти на сайты Avito и «Юлы» нужно постараться, чтобы найти информацию о том как подать какую-либо жалобу. Сервис «Горячая линия» отсутствует у обоих этих сайтов объявлений, какие-либо сроки рассмотрения сообщений отсутствуют, категоризации жалоб также нет.

Вместе с тем можно отметить, что Avito на главной странице разместила ссылку на страницу с советами «как не попасться мошенникам», что можно воспринять как попытку обучения клиентов.

https://www.kommersant.ru/doc/4564806

Аналитика DLBI: https://dlbi.ru/fraud-as-a-service-2020/

«Шпаргалка» для клиентов Avito: https://www.avito.ru/dostavka/bezopasnost

#мошенничество
#горячаялиния
Антикоррупционный комплаенс
Конфликт интересов
Мошенничество

Экс-замдиректора Росгвардии предъявили обвинение в мошенничестве

Бывшему заместителю директора Росгвардии Сергею Милейко предъявлено обвинение в мошенничестве в особо крупном размере (ч. 3 ст. 33, ч. 4 ст. 159 УК). Речь идет о событиях 2017–2019 годов, связанных с закупкой обмундирования у поставщика по завышенным ценам.

Интересные факты:
➡️ Материалы, заинтересовавшие следствие, были собраны службой собственной безопасности ведомства.
➡️ Следователей также интересуют и возможные махинации генерала с недвижимостью. В 2012 году супруга генерала получила в доме для военных помещение под парикмахерскую по заниженной стоимости.

За последний месяц уже второе уголовное дело, возбужденное по материалам, собранным внутренней службой безопасности, в отношении топ-менеджеров крупных государственных структур и компаний. Недавно Бывший топ-менеджер «Ростеха» - бывший директор по правовому обеспечению и корпоративному управлению «Ростеха» Алла Лалетина была заключена под домашний арест.

В Росгвардии действуют комиссии по соблюдению требований к служебному поведению и урегулированию конфликта интересов – интересно было бы узнать – была ли сделка с недвижимостью рассмотрена на такой комиссии.

https://pravo.ru/news/228278/?desc_news_12=

Новость по делу А.Лалетиной здесь: https://t.iss.one/compliancecraft/155

Положение о Комиссии по соблюдению требований к служебному поведению федеральных государственных гражданских служащих Федеральной службы войск национальной гвардии Российской Федерации и урегулированию конфликта интересов Росгвардии: https://rosguard.gov.ru/ru/Documents/article/prikaz-federalnoj-sluzhby-vojsk-nacionalnoj-gvardii-rossijskoj-federacii-ot-27042017--123

#антикоррупционныйкомплаенс
#конфликтинтересов
#закупки
#мошенничество
Персональные данные
Мошенничество

Уязвимость в приложении ритейлера «Лента» позволяет управлять аккаунтами клиентов и определять их адрес по номеру телефона, утверждают специалисты по информационной безопасности.

По номеру телефона пользователя злоумышленники могут получить доступ к информации о клиентах из базы «Ленты», в том числе фамилии, имени, отчеству, дате рождения, телефону, email, адресу, на который пользователь заказывал доставку, номеру карты лояльности с баллами, сообщили в компании.

Уязвимость опасна, поскольку данные могут использоваться для атак методами социальной инженерии, например телефонными мошенниками, полагает руководитель исследовательской группы отдела аналитики информационной безопасности Positive Technologies Екатерина Килюшева.

В пресс-службе «Ленты» заявили “Ъ”, что информация об уязвимости не соответствует действительности.

По факту это хороший пример обратить дополнительное внимание и провести внутренние проверки в отношении стандартов разработки и информационной безопасности в отношении уже выпущенных в компаниях приложений или онлайн-сервисов для клиентов в целях минимизации репутационных и комплаенс-рисков, связанных с персональными данными.

https://www.kommersant.ru/doc/4640200

#пресональныеданные
#мошенничество
Мошенничество
Обучение
Аудит
Репутация

📌Служба надзора за аудитом США (PCAOB) оштрафовала KPMG Австралия за масштабное и систематическое мошенничество при прохождении тестирований по внутреннему аудиту

👉Суть нарушения:
нарушения правил PCAOB и стандартов ведения профессиональной деятельности

👉В чем выражалось:
регулятор выявил переписку за период с 2016 по 2020, в которой коллеги обменивались ответами к внутренним тестам по внутреннему аудиту, не менее чем у 1000 сотрудников, включая партнеров и других категорий работников

❗️Что означает, что внутренняя система контроля за надлежащим и добросовестным прохождением обучения в KPMG Австралия была не на надлежащем уровне.

➡️Последствия для KPMG Австалия:
💰 штраф в 450 000 $
📌 в течение 90 дней представить регулятору надлежащие доказательства наличия эффективных процедур, подтверждающих добросовестное прохождение сотрудниками тестирования
📌 в течение 120 дней получить сертификат регулятора, подтверждающий что предпринятые меры приняты регулятором

Интересный кейс, демонстрирующий глубокий подход аудиторского регулятора США к соответствию деятельности поднадзорных субъектов. И речь идет не о мошенничестве с отчетностью клиентов, а о соответствии своих собственных правил и стандартов, направленных на подтверждение соответствия правилам и профессиональным стандартам, в данном случае PCAOB

❗️Хорошие вопросы в отношении любых внутренних тренингов (особенно если они такие же сложные, как у аудиторов):

☑️ не обмениваются ли сотрудники ответами для их прохождения?
☑️ делаются ли внутренние проверки фактов добросовестного прохождения сотрудниками внутренних тренингов? Как часто и кем?
☑️ предусмотрены ли внутренние санкции в случае выявления недобросовестного поведения?

Неожиданный кейс, бросающий тень на репутацию и внутренние процессы big4.

Почитать подробнее решение регулятора здесь: https://pcaob-assets.azureedge.net/pcaob-dev/docs/default-source/enforcement/decisions/documents/105-2021-008-kpmg-australia.pdf?sfvrsn=81a97edf_4

#мошенничество
#обучение
#аудит
#репутация
Персональные данные
Мошенничество
Прогноз

📌Прогноз от профессора в области искусственного интеллекта и пространственных вычислений Ливерпульского университета Хоуп Дэвид Рид (David Reid) в отношении рисков мошенничества в мета-вселенных.

👉Общий посыл прогноза прост: «Все проблемы интернета перекочевывают в мета-вселенную, при этом многократно усиливаясь»

👉Какие риски отмечают эксперт:
☑️ кража/незаконное использование персональных данных (аватаров)
☑️ риск кражи или потери биометрических данных
☑️ отмывание денег
☑️ незаконная блокировка людей, их аватаров и активов в мета-вселенной с реальными последствиями за ее пределами

А между тем скорее всего также как и сейчас регуляторы различных стран не успевают за регулированием глобальных экосистем типа Meta (Facebook), Google, Amazon и т.д., также будет запаздывать и регулирование этих мета-вселенных.

❗️Раз там будут клиенты, значит там будет и бизнес, но поскольку мета-вселенные будут строиться глобальными игроками, то регулирование, которое в первую очередь будет создавать и комплаенс-обязательства и комплаенс-риски, будет создаваться этими экосистемами.

👉В текущий момент времени с такого рода проблемами уже столкнулись те компании, чьи бизнес-модели построены на маркетплейсах или агрегаторах, «достучаться» до Горячих линий которых часто практически нереально.

👉Безусловно и на текущий момент есть хорошие примеры, когда регуляторы все же принимают меры, однако с учетом сложности, долгих сроков таких расследований конкретные клиенты/поставщики успевают в т.ч. потерять существенную часть своего бизнеса.

❗️Наблюдать за развитием этого направления стоит – все уже буквально «за углом» и надо будет быстро сориентироваться и вовремя оценить новые типы комплаенс-рисков для своих компаний.


Подробнее: https://www.securitylab.ru/news/528705.php

Оригинал интервью: https://www.sciencefocus.com/future-technology/addiction-crime-and-data-breaches-the-metaverse-could-become-a-wild-west-if-were-not-careful/

#персональныеданные
#мошенничество
#прогноз
Законопроект
ПОД/ФТ
Мошенничество
Финансовый сектор

📌Банк России предложил обязать кредитные организации приостанавливать на два дня денежные переводы на счета, информация о которых содержится в специальной базе данных регулятора

❗️Специальная база ЦБ содержит данные о случаях и попытках перевода денежных средств без согласия клиента, а также информацию о счетах, которые мошенники используют для снятия и вывода похищенных денег

☑️Если банк-отправитель получит информацию из специальной базы ЦБ, но не учтет ее и совершит перевод на счет из этой базы, то он должен будет вернуть клиенту все похищенные средства

☑️Проверять операцию на признаки мошенничества должен не только банк-отправитель, но и банк — получатель средств

👉Проект предложений подготовлен по итогам многочисленных дискуссий с участниками рынка, были учтены их пожелания. Законопроект будет внесен в Госдуму в ближайшее время и поддержан

📌Другая инициатива ЦБ:
Предоставить правоохранительным органам возможность подключиться к автоматизированной системе ФинЦЕРТ с целью более эффективного противодействия мошенничеству с банковскими картами

Эти предложения находятся в стадии межведомственного согласования

📌Другие практики ЦБ:
на сайте Банка России появился раздел, в котором мы публикуем наиболее распространенные схемы, которые используют злоумышленники для кражи денег у граждан



https://iz.ru/1333901/natalia-ilina/moshenniki-zvoniat-pod-vidom-sotrudnikov-banka-i-soobshchaiut-o-defitcite-valiuty

Раздел сайта ЦБ о схемах мошенничества: https://cbr.ru/information_security/pmp/

Подробнее о законопроекте о возврате подозрительных переводов здесь: https://www.rbc.ru/finances/23/04/2022/626273b89a7947f3891cd663

#законопроект
#подфт
#мошенничество
#финансовыйсектор
➡️Необходимость создания системы контрсанкционного комплаенса становится еще более насущной с учетом уже достаточно большого пласта и правоприменительной практики в РФ

https://www.kommersant.ru/doc/6109569

Об уведомлении Carsberg о споре по международным соглашениям: https://www.interfax.ru/russia/929541

Отслеживать Дело № А56-99747/2023: https://kad.arbitr.ru/Card/380ad73b-03c5-4285-953a-5752c8d340b7
Указ № от 16.07.2023 № 520: https://publication.pravo.gov.ru/document/0001202307160001?index=2 (также по нему перешел по управление Росимуществом Danone)

О семинаре по контрсанкциям: https://t.iss.one/compliancecraft/1338

#контрсанкции
#комплаенс
#расследования
#мошенничество
Полезная подборка от РБК: https://www.rbc.ru/story/665edbeb9a79471ab929c085?utm_source=rbc.ru&utm_medium=inhouse_media&utm_campaign=658c07779a7947b66c033533&utm_content=story_665edbeb9a79471ab929c085&utm_term=10.4Z_noauth

p.s. Статья Bloomberg попалась в аудиторском канале (здесь отдельная дискуссия к посту о статье в комментариях образовалась: https://t.iss.one/proaudit_and_control/1291)
🤝благодарю Екатерину за интересную тему и отличный, кстати, авторский канал

#подфт
#расследование
#комплаенс
#мошенничество
Please open Telegram to view this post
VIEW IN TELEGRAM