Банкиры заговорили о новой схеме вывода похищенных хакерами средств, когда деньги снимаются по легальным исполнительным листам судебными приставами по ранее признанным долгам за оплату юридических услуг. В такой ситуации отказать в переводе даже краденых денег банки не могут, чем и пользуются злоумышленники.
О новой схеме обналичивания похищенных средств “Ъ” рассказали в крупнейших банках. По словам собеседников “Ъ”, хакеры задействовали для вывода средств юристов и исполнительные листы. Хитрость схемы заключается в ее глубокой легализации.
Когда у корпоративного клиента со счета в банке похищаются средства, используется стандартный способ с подменой реквизитов на нужные хакеру, то есть счет фирмы-дроппера. «При таком хищении средства поступают на счет очевидно не работающей компании — директор номинальный, адрес фиктивный, налоговая нагрузка имитируется, а единственное поступление — украденные деньги»,— рассказывает специалист по информбезопасности банка топ-5. Банк-отправитель от клиента узнает о хищении и информирует банк-получатель, средства замораживаются.
Но тут в игру вступают новые участники. От приставов приходит реальный исполнительный лист, по которому требуется похищенная сумма как долг за неоплаченные фирмой-однодневкой юридические услуги. В качестве взыскателя фигурирует юридическая фирма, которая, судя по документам и информации на сайте, ведет реальную деятельность. И банк вынужден перевести средства в рамках исполнительного производства, даже если знает об их происхождении.
Исполнительный лист при этом получается задолго до хищения, пояснили в банках. Сначала создается компания-дроппер, какое-то время она находится в спящем состоянии.
Затем эта компания заключает договор с «дружественной» юридической фирмой, которая в итоге и подает иск о взыскании долга за неоплату услуг. При этом имеется полный комплект документов, включая двусторонние акты выполненных работ. Ответчик-однодневка долг признает, суд выносит решение о взыскании долга и появляется исполнительный лист.
Для таких юридических фирм сотрудничество с хакерами — один из каналов дохода, нередко они же предлагают услуги в виде раздолжнителей, антиблокировщиков и пр., рассказывает один из собеседников “Ъ”. При вынесении решения суд факт реальности оказания услуг не проверяет, поскольку ответчик не возражает, добавляет глава юридического департамента СДМ-банка Александр Голубев.
Эксперты считают, что разоблачить преступников в рамках таких схем непросто, но в целом реально. «Невозможно заранее предугадать, когда удастся вывести со счета жертвы сумму, которая указана в исполнительном листе»,— отмечает управляющий партнер компании «Интеллектуальный капитал» Роман Скляр. «Даже после вынесение решения судом получение исполнительного листа в регионах может затянуться на три-четыре месяца,— добавляет партнер юридической компании "Рустам Курмаев и партнеры" Дмитрий Клеточкин.— То есть очевидно, что исполнительный лист долго лежит, ждет поступления на счет нужной компании необходимой суммы». Именно этот факт, по мнению Романа Скляра, должен насторожить. Кроме того, добавляет он, юристов, готовых участвовать в мошеннических схемах, не так много, пособников хакеров можно привлечь к ответственности за соучастие.
Вероника Горячева
SIA.RU: Главное
