Мошенники нашли уязвимость в регламенте обслуживания клиентов банков, позволяющую легко завладеть деньгами компании под видом торговых операций. Им требуется только узнать используемый в банках первый уровень идентификации и соответствия для зачисления денежных средств и понимать, как он работает.
Суть этого метода идентификации сводится к следующему. Если компания-покупатель намеревается отправить компании-продавцу оплату, а сумма не превышает 500 000 рублей, то банк получателя лишь по двум критериям: номеру расчетного счета и наименованию. Если компания с таким названием открывала в банке счет с таким номером — деньги уходят.
Зная эти особенности, мошенники создали в Екатеринбурге ООО с таким же именем, как производитель продукции из металлопроката, зарегистрированный в Санкт-Петербурге. Затем они разослали коммерческое предложение потенциальным клиентам и с несколькими заключили договоры поставки, а также взяли предоплату.
Спустя несколько месяцев сразу три компании предъявили претензии петербургскому ООО, которое даже не было в куре происходящего. Разбираться в ситуации пришлось Центробанку.
«Банк осуществляет зачисление денежных средств на счет клиента при совпадении в совокупности двух реквизитов расчетного документа — номера счета клиента и его наименования… Признаков мошеннических действий со стороны сотрудников Банка не выявлено…», — сообщается в письме управления поведенческого надзора за деятельностью профессиональных кредиторов Центробанка, адресованного петербургской «Нике» 4 марта.
Глава Российского союза налогоплательщиков в Санкт-Петербурге Александр Рокин провел эксперимент с двумя компаниями, имеющими одинаковые названия — ООО «Лаборатория права». Он отправил со счета принадлежащей ему компании средства на счет одного из юрлиц, указав в платежном поручении ИНН и КПП другой. В итоге банк провел платеж.
«Мы видим дыру в законодательстве федерального масштаба. Это же поразительно: миллион фирм могут иметь одинаковые названия, а ИНН у каждой свой — он оттого и называется индивидуальным номером налогоплательщика. Но банковский регламент почему-то предполагает сначала сопоставление не ИНН, а названия. Большего абсурда при столь развитой интернет-торговле и придумать невозможно…», — рассказал Александр Рокин.