Мошенничество, возможно ли в наше время

[Аноним]

Добрый день!
Подскажите, пожалуйста, попали в неприятную ситуацию. Украли деньги со счета. Возможно ли изменение ЭЦП в принципе без паспорта генерального директора? И его самого? В принципе такое возможно или нет?
1 учредитель, он же ген. директор
Возможно ли получение копии огрн и инн по доверенности от налоговой?

[Demin]

Возможно ли изменение ЭЦП в принципе без паспорта генерального директора? И его самого? В принципе такое возможно или нет?

Конечно! Яркий пример - владельцы уволили предыдущего генерального, наняли нового, предоставили в банк документы. Тогда ни паспорт, ни собственно сам "старый" гендиректор не нужен.

[Анжелика Ник]

Аноним, вопрос в чем? как без вашего участия смогли списать деньги? или вы спрашиваете совета для себя и у вас нет директора?

[Аноним]

Я не ген. дир., но эцп у меня
Ген. дир знакомая, она же и учредитель.
На днях сняли часть средств, поменяв ЭЦП, ген. дир говорит, что в банке не была. Что паспорт у нее на замене в милиции и в понедельник только получит.
Планируем поехать в понедельник ехать в банк.
Вот и спрашиваю. Ген. дир может врать или все-таки такое возможно?
При этом по выписке 25.06 были получены копии огрн и инн в налоговой.
Вот и хотел бы уточнить реально ли без ген.дира сменить эцп или ни один сотрудник банка на такое мошенничество не пойдет?
У данного ген. дира примерно 4 компании. Могут ли сотрудники банка или кто-то еще подумать, что это "липовый" директор и снять средства или все-таки никто так делать не будет и это промыслы скорее всего самого дира?

[Над.К]

Аноним, Вам же объяснили, что учредители могли сменить ген.директора. В выписке ЕГРЮЛ кто значится гендиром?

[Аноним]

Так я же написал в самом вверху, что учредитель и ген. директор одно и то же лицо- 1 чел.

[Над.К]

Аноним, но Вы не написали, что это Вы учредитель ))

[Аноним]

Так, стоп)
Я не учредитель) Я имею доступ к ЭЦП и все.
"Знакомая" - она и учредитель и ген. директор. в одном лице.

Вечером в четверг произошла смена ЭЦП, мне пришли СМС-ки. В пятницу утром были сняты часть средств. Позвонив ген. директору-она в банке в четверг не была с ее слов и паспорт находится на замене, и есть справка из милиции.

[Над.К]

Это только с банком разбираться

[Аноним]

А в целом такое возможно в наше время или нет?
Или все таки без Ген. директора это невозможно?
В банк поедем в понедельник, надеюсь по крайней мере, но были такие случаи или нет?
Например кто-то из сотрудников банка подумал, что типа фирма-однодневка(хотя это не так), ведем деятельность, платим налоги. И снял средства?

[Над.К]

Да Вы что? Вы как себе это представляете?
Чего гадать на кофейной гуще? Может Вашу фирму рейдерски захватили и уже втихоря гендира поменяли, а он и ЭЦП сменил

[Старый ворчун]

А в целом такое возможно в наше время или нет?
Или все таки без Ген. директора это невозможно?
В банк поедем в понедельник, надеюсь по крайней мере, но были такие случаи или нет?
Например кто-то из сотрудников банка подумал, что типа фирма-однодневка(хотя это не так), ведем деятельность, платим налоги. И снял средства?

возможны совершенно разные думания сотрудников банка, но на основании этих думаний возможна только блокировка счета, никаких списаний банк самовольно не делает.

[Demin]

Я не ген. дир., но эцп у меня

Вот нравится мне такое начало. Нра-вит-ся. То есть что мы имеем:
1) Вы не учредитель, не гендиректор и вообще не имеете никакого отношения к юрлицу. Но ЭЦП у Вас.
2) Как следствие, имеем прямое нарушение юрлицом пунктов договора о ДБО. Ну, на это всем клиентам плевать до тех пор, пока деньги не украдут. Воспримем как данность.
3) Гендиректор не нужен - он скорее всего уже не правомочен.

Например кто-то из сотрудников банка подумал, что типа фирма-однодневка(хотя это не так)

Я дико извиняюсь - а кто тогда Вы? Реальный конечный бенефициар? Тогда всё очень просто - Вас кинул Ваш же гендиректор. Хотя юридически он Вас кинуть не мог - это же его контора, его бизнес. Всё абсолютно правомочно. Вы никто, и вообще лучше не упоминайте о том, что у Вас было ЭЦП, потому что тогда сделаете себе же хуже. Он кинул Вас по пацански - ну тогда это, извините, помойка, и ничто иное.
Но банк не будет снимать деньги с помойки. Даже с помойки. Максимум что может быть - ПОКА - арест.

Нормы о расторжении договоров в одностороннем порядке и списании денежных средств согласно поправкам в 115-ФЗ вступят несколько позже.

[Аноним]

Я дико извиняюсь - а кто тогда Вы?

такой наезд((
может это бух простой или главный?
я вот тоже не директор и не главный бух, но у меня есть ЭЦП, так как работаю на участке "банк"...

[Анжелика Ник]

может это бух простой или главный

но у меня есть ЭЦП, так как работаю на участке "банк"

у вас с расч счета спишут пару миллионов вы спокойно будете сидеть и вопросы на форуме создавать? наверное сразу в банк полетите разбираться..

[Demin]

я вот тоже не директор и не главный бух, но у меня есть ЭЦП, так как работаю на участке "банк"...

Строго говоря, Вас тогда должны внести в КОПиОП.

[Аноним]

Строго говоря, Вас тогда должны внести в КОПиОП.

это если личная ЭЦП
а если она директорская? зачем в КОПиОП вносить?

[Demin]

а если она директорская?

Тогда она ДОЛЖНА быть у директора. Её категорически НЕЛЬЗЯ передавать.

[Аноним]

Тогда она ДОЛЖНА быть у директора. Её категорически НЕЛЬЗЯ передавать.

ну передают же) и не только у меня на этом месте работы...

автор темы, как дела? ездили в банк? отпишитесь...

[Demin]

ну передают же) и не только у меня на этом месте работы...

Я знаю - и это одна из основных угроз ИБ. А потом возникают вопросы типа как у топикстартера. И удивление...

[angelboy]

У нас взломали ЭЦП и украли деньги со счета. Как оказалось мы не первые. И ИП которому эти деньги перевели, все прекрасно знают, но не ищут.

[Анжелика Ник]

все прекрасно знают, но не ищут.

вы написали заявление в правоохранительные органы и в банк?

[Demin]

У нас взломали ЭЦП и украли деньги со счета. Как оказалось мы не первые.

Действительно, какая неожиданность! Уж лет этак 5 как минимум все банки по всем каналам активно трубят об информационной безопасности, а по статистике 2/3 клиентов до сих пор на палёной винде, и к ИБ относятся как к игрушке... Токены - дорого, sms-информирование брать не будем, это нам не надо... А потом, когда петух клюет в беззащитный анус - ох ты, незадачка!

И ИП которому эти деньги перевели, все прекрасно знают, но не ищут.

Вы хотели сказать, реквизиты его знают, да? Заявление в МВД подали?

[Индрек]

sms-информирование брать не будем, это нам не надо

СМС-подписи и СМС-информирование очень удобно. мне нравится.
но защитит ли это от мошенников на все 100% ...

[Demin]

СМС-подписи и СМС-информирование очень удобно. мне нравится.

А я вот считаю на текущий момент времени самым надёжным средством безопасности OTP-токены.

[Индрек]

А я вот считаю на текущий момент времени самым надёжным средством безопасности OTP-токены.

а я думал, что СМС-подписи надёжнее ))

[Анжелика Ник]

у нас в Ярославле говорят несколько случаев было.. вируса поймали.. а дискетку с ключами в компе держали.. ну а далее дело техники создание фиктивной платежки и отправка ее в банк. а комп на это время просто зависает..

[angelboy]

Заявление в ПО и в банк подавали бестолку. ИП сказал что его данные украли и открыли счет, без его ведома, в общем, не причем.
СМС информирование подключено было, но не сработало. На это и давили в претензиях к банку. Деньги не вернули, до суда не доводили.

[zak1c]

а я думал, что СМС-подписи надёжнее ))

если телефон не смартфон

[Demin]

а я думал, что СМС-подписи надёжнее

Нет. Технически следующие дыры:
- возможность утраты телефона
- возможность клонирования телефона
- возможность долгого получения (или вообще неполучения) одноразового пароля по сетям ОПСОСов
- вообще много сопутствующих факторов, которые снижают в целом стабильность функционирования системы - поломка телефона, недостаточность денег на счёте, разряд батареи, etc.
В этом смысле OTP-токен как специализированное устройство намного предпочтительнее.

у нас в Ярославле говорят несколько случаев было.. вируса поймали.. а дискетку с ключами в компе держали.. ну а далее дело техники создание фиктивной платежки и отправка ее в банк. а комп на это время просто зависает.

Ярославль в этом смысле не исключение из всей России. К нам опера приезжали из Красноярска - хакера нашли, на его рабочем компе порядка 250 ЭЦП было, причём порядка 30 успешных случаев.

ИП сказал что его данные украли и открыли счет, без его ведома, в общем, не причем.

Ага. Значит, уголовное дело на банк. Банк встаёт в позу - какого ляда, он приходил сам. И идёт ИП паровозом. МВД просто не хочет работать, вот и всё... Хотя это в чистом виде тема БЭПовская.