Кабель. Тачки. Мосметро. Новые эпизоды мошенничества с ущербом в сотни миллионов рублей

Новая волна мошенничества захлестнула рынок. Среди пострадавших не только кабельные заводы, но и автодилеры, поставщики стройматериалов. По информации из открытых источников и опубликованных на YouTube-видео c разбором одного их эпизодов мошенники действуют очень изобретательно. Портал RusCable.Ru получил в распоряжение несколько документов, собрал факты и информацию из открытых источников, чтобы подробнее изложить схему обмана и обезопасить кабельщиков.

Просим поделиться данной информацией с кабельными предприятиями, вашими поставщиками, партнерами и в первую очередь отправить в службы безопасности Ваших собственных предприятий!

Красивая схема обмана и “новые” фишки

В отличие от предыдущих массовых случаях мошенничества, когда договоры заключались с “фирмами-однодневками”, куда потом отгружалась продукция с отсрочкой платежа и пропадала или с волной “фейковых тендеров”, где нужно было внести обеспечительный платеж, где тоже фигурировали “левые” компании и реквизиты, сейчас мошенники используют настоящие реквизиты крупных компаний, в том числе и с гербовой печатью. В описанных схемах фигурирует Леруа Мерлен и Мосметро. Но все компании, которыми могут прикрываться мошенники пока не известны.

Как устроена схема обмана мы ранее описывали в материале “У нас срочный заказ на кабель для “Газпрома”. Там в качестве покупателей и заказчиков фигурировали ненастоящие “Мосэнерго”, “Россети” и “Газпром”...

Сейчас схема устроена так:

  1. Мошенники регистрируют домен, похожий на официальный от крупной компании. Делают переадресацию на настоящий сайт или сайт-клон.
  2. Заводят электронную почту с данным доменом компании, например mosmetro.trade и используют IP-телефонию.
  3. Массово рассылают заявки и заказы на продукцию, например, кабель, оборудование, инструмент и даже автомобили!
  4. После получения коммерческих предложений делают паузу, потом выходят на заключение договора. В договорах представлены настоящие реквизиты настоящих компаний, они предоставляют все необходимые документы для “должной осмотрительности” и легко проходят базовые фильтры и процедуры служб безопасности, ведь фактически действуют как настоящее известное юридическое лицо.
  5. Общение происходит профессионально. Мошенники хорошо общаются по телефону, знают особенности документооборота, умеют убеждать, имитируют настоящую работу отделов закупок, например, просят предоставить скидки, внести изменения в договоры и т.п. После завершения процедуры согласования мошенники подписывают договор “сканами” и обмениваются оригиналами по почте или курьерами.
  6. Мошенники для этого изготавливают оригинальную печать и отправляют поставщику “оригинальный” договор курьером или почтой.
  7. Поставщик после получения оригинала договора, после проведения всех проверок, запускает изготовление или отгружает продукцию. Ведь все законно! Настоящие договоры, оригиналы, печати... Конец... Товар исчезает в неизвестном направлении.

Так выглядит запрос на закупку, полученный от мошенников. Подобные запросы десятками, а возможно сотнями и тысячами поступают в компании разных отраслей, включая кабельную.

Мошенники уверенно общаются по почте и телефону, знают нюансы работы компаний и документооборота. Задают грамотные вопросы, торгуются и хорошо имитируют работу отделов закупок.

Описанная выше схема имеет всего несколько слабых мест

  1. Поддельный сайт и почтовый домен. Но при грамотной работе это очень сложно заметить. Например, mosmetro.trade при обращении может делать переадресацию на mosmetro.ru, тогда только самый внимательный пользователь может что-то заподозрить и то, ему придется для этого проверить сайт по whois. И даже такая проверка может вызвать подозрение, если домен зарегистрирован недавно и на частное лицо. Не более...
  2. Подписание происходит в бумаге, без использования ЭДО.
  3. Схема не проходит проверку в случае поиска “альтернативных” контактов в компании. Это значит, что если попробовать позвонить по другим контактам или постараться выйти на встречу, то ничего не выйдет. Но сейчас многие работают на удаленке и такой практики с поездками и встречами все меньше.

Стоит отметить, что все описанные выше факторы не относятся к категории 100%. Т.е. домен действительно может быть свежий и его, кстати, можно зарегистрировать на юридическое лицо без проблем. Поехать по месту и встретиться - это не такая простая задача и не всегда действительно возможно со всеми компаниями. Коммуникация и выдача информации о закупках тоже не всегда публичная. Позвонить в “Мосметро” или “Газпром” и спросить работает ли у них условный “Иванов” и есть ли у них закупка актуальная на кабель ВВГ 3*95 - не всегда возможно. С высокой долей вероятности, ответ не получите. Отсутствие возможности подписать по ЭДО - это почему-то норма рынка. До сих пор очень много документов и “первички” ходит именно “в бумаге”.

Мошенники стали умнее и конспирируются

Новшеством мошеннической схемы, которая ранее не была замечена в подобных случаях, является использование “цепочек” из курьеров, перевозчиков и других подрядчиков, которых используют в темную. Мошенники никогда не работают с документами или грузами напрямую. Каждая “операция” идет через цепочку курьеров и грузоперевозчиков, каждый из которых знает только своего заказчика, но не последующего исполнителя. Исполнители нанимаются временно через платформы типа “YouDo”, Яндекс.Услуги и на других площадках частных объявлений.

Например. На платформе YouDo создается заказ:

  1. Поехать на точку и забрать документы и печать
  2. Поехать на точку и принять ТМЦ от поставщика
  3. После получения документов от поставщика - заказать другого курьера и передать ему все полученные документы и так далее по цепочке.

Форма заказа курьера на популярном сервисе. Легко и просто. Никто не задает лишних вопросов. Достаточно "левой" симкарты и карты дропа.

Аналогичным образом могут наниматься транспортные компании, перевозчики и другие исполнители. Таким образом. Очень сложно отследить всю цепочку взаимодействия и движения грузов и документов, а самое главное, что мошенники остаются полностью инкогнито.

Для переводов и оплаты курьерам и подрядчикам используются поддельные аккаунты на сайтах по заказам услуг и банковские карты дропов. Вычислить мошенников становится очень трудно. Они могут сохранять свою анонимность и ни с кем не контактировать.

Любой B2B бизнес в зоне риска. Не только кабельщики

Известный автокриминалист Максим Шелков подробно рассказал о том, как устроена мошенническая схема и о масштабе действий мошенников на своем YouTube-канале.

Он подробно описал схему обмана автодилера и схему работы с подрядчиками.

Кроме того, что мошенники обманули одного из автодилеров, прикрываясь “Леруа Мерлен”, в интернете можно найти довольно свежий случай (ноябрь 2023 года), где мошенники прикрывались “Мосметро”.

Масштаб операции и подготовка мероприятия по отъёму автомобилей у продавца впечатляет. Сначала стандартный заход — звонок от представителя отдела закупок Мосметро в компанию «Нижегородец Восток». Неизвестная представилась Мариной Гордеевой и заказала 5 машины: черный EXEED VX, серый GEELY MONJARO, белые HAVAL F7 и HAVAL F7X. Дальше общались через электронку. Причем адрес крупного заказчика не вызвал подозрений «gordeeva-zakup@mosmetro.trade». Оплату договорились произвести в течении 10 дней.

31 октября за машинками приехали эвакуаторы во главе с неким Василием Гордеевым, который предъявил вполне правдоподобную гендоверенность от Метрополитена и забрал тачки. Когда воодушевленные крупной сделкой сотрудники ООО «Нижегородец Восток» выехали в Москву на встречу с руководством Мосметро и для получения денег, их ждало горькое разочарование. В офисе метрополитена их огорошили – никакая Гордеева у них не работает, электронная почта вообще левая и никаких автомобилей они не заказывали.

Ущерб автодилер оценил почти в 17 миллионов рублей. Ушлых мошенников и сами машинки ищут, но пока безрезультатно.

Слово «автоподстава» заиграло новыми красками.

Новогоднее чудо. Кабельному заводу просто повезло

Действуя по описанной выше схеме мошенникам почти удалось обмануть кабельный завод на сумму более 6 миллионов рублей. Только в самый последний момент, когда продукция была уже готова и решался вопрос с транспортом, служба безопасности и внимательный менеджер обратили внимание на домен, номера телефонов, добились встречи с представителями “Мосметро” и поняли, что это мошенничество.

По сути только череда случайностей, таких как “ошибка доставки почты” или “недозвон по телефону” в нужный момент, которые зародили сомнение у сотрудников предприятия помогли избежать серьезного убытка. Но убыток все равно был получен. Продукция изготовлена и некоторое время будет реализовываться из наличия. Но это лучше, чем безвозвратно потерять больше 6 миллионов рублей.

Письмо-запрос для уточнения данных, которое отправил кабельный завод

Полиция? Какая полиция?! Таких дел много

Сотрудники кабельного завода, которые почти попались на мошенническую схему обратились в полицию. Ведь была прямая возможность довести операцию до самого конца, проследить путь кабеля, вставить маячки, билинговать телефоны и все-таки взять мошенников. Но, почему-то, этого никто делать не стал. Возможно, на это нет ресурса. Возможно, что есть другие причины. Но поймать ловить мошенников до того, как кабель украдут, почему-то никто не захотел. 

Логично, что и кабельщикам и собственной службе безопасности завода не хочется брать на себя функции государства. Для проведения такой "операции" по вылеживанию мошенников и взятию их с поличным нужно иметь довольно внушительный ресурс в виде оперативников и группы реагирования. Работа кабельщиков - делать кабель, а не ловить преступников. Поэтому дальше заявления дело не сдвинулось.

Однако радует тот факт, что компании и бизнесы консолидируются и делают все возможное, чтобы все-таки поймать преступников. В частности, "Мосметро" сообщили о том, что уже занимаются данным вопросом. 

Компании, которыми прикрываются мошенники готовят заявления в полицию.

Как защитить себя?

Мошенничество на рынке было и, видимо, будет. Это данность. Кабель привлекает своей “капиталоемкостью”. Кабель - дорогой товар, ликвидный и его достаточно легко продать. Даже если его не продать в виде изделия его всегда можно сдать в лом. Это делает кабельщиков - привлекательной целью для мошенников разного уровня.
Для того, чтобы не стать жертвой мошенников, необходимо помнить о базовых правилах Интернет-безопасности, а также внимательно проверять информацию о потенциальном партнере. Этого достаточно, чтобы избежать проблем.

Главный этап проверки – это внимательное изучение договора и реквизитов получателя денежных средств. Как долго компания существует на рынке? Где и когда она была зарегистрирована? Какие виды деятельности может осуществлять? Совпадает ли указанный в договоре ИНН исполнителя обязательств с данными из открытых источников? Эти простые и на первый взгляд банальные вопросы могут стать решающими при заключении сделки с мошенниками. Достаточно быть внимательными и работать с известными компаниями. 

Что еще можно сделать:

  • Проверить сайт через WHOIS
  • Проверить компанию через RusCable Чеснок
  • Проверить репутацию через RusCable Trust Level
  • Работать с теми, кого знаешь и с теми, кто известен на рынке
  • Все проверять. Внимательно проверять. 

Этого достаточно. Просто нужно быть бдительными. Благодаря бдительности кабельному заводу удалось избежать потерь более чем на 6 млн.рублей. Это можно считать "новогодним чудом". Всем остальным надо быть внимательными и осторожными. 

Если Вы столкнулись с мошенниками, обращайтесь в RusCable.Ru, чтобы сделать информацию публичной и помешать злоумышленникам. Пишите на mail@ruscable.ru.