
Комментарии 6
Какой-то нейрослоп. Даже если допустить, что кто-то в России согласится заплатить на чужой счёт без допа к договору, то всё равно наименование получателя является частью реквизитов платежа.
Создать в России две компании с одинаковым наименованием возможно.
Уникален ИНН компании.
Если грамотно обработать сотрудников, то такой платёж с заменой реквизитов без выпуска допсоглашения к договору проходит, прецеденты имеются.
Пруфлинков не будет, извините, по вполне очевидным причинам.
Как-то слишком сложно для цирка - создавать компанию-двойника ради одного платежа.
Если прямые затраты составили чуть больше 10 000 рублей, и при этом удалось получить и вывести платёж на 200 000 рублей, то вполне окупается.
fontanka.ru конечно так себе источник, но тем не менее, по ссылке ниже вполне жизненно описано.
Не всегда, конечно, людей используют втемную. Некоторые прекрасно знают, что делают: например Александр О. из Уфы в 2019 году получил предложение от некоего человека — мол, запиши на себя фирму, а мы тебе заплатим. Почему бы и нет — согласился.
Новые знакомые Александра оформили все необходимые для налоговой службы документы, включая решение единственного участника ООО, устав, заявление на регистрацию. В этих бумагах Александр числился и учредителем, и директором. По совету «компаньонов» он сделал электронную подпись. Нужна она, чтобы ставить подписи в документах дистанционно, в бизнесе применяется для заключения контрактов между юрлицами, с ее же помощью можно открыть счет в банке. Электронную подпись записали на флешку, которую Александр передал некоему Руслану, который собирался дистанционно подать заявление на регистрацию компании.
Налоговая служба рассмотрела заявление и одобрила, зарегистрировала фирму. В ее управлении Александр никакого участия не принимал — всё делал Руслан со своими подельниками, пользуясь подписью учредителя.
Работает это на двух хорошо описанных свойствах человека, и оба к безопасности отношения не имеют - они про обычное социальное поведение.
Существует такой метод получения НСД - социальная инженерия, с которым надо тоже уметь бороться. Он напрямую относится к ИБ.
В письме нет ни ссылки, ни вложения, ни просьбы. Это уже атака