Как можно потерять фирму: история о подставном гендире и ЭЦП
Ведущий эксперт по защите информации
180
Вы знали, что контролировать фирму и проверять информацию в государственных реестрах желательно не только при создании или купле-продаже компании, но и периодически просто так, без повода? Тогда есть шанс вовремя заметить попытку кражи и доступа к счетам организации со стороны мошенников. И если раньше в эпоху бумажного документооборота была уверенность в том, что без подписи/печати директора никаких действий провернуть нельзя, то сейчас есть риск лишиться бизнеса и обнаружить это только тогда, когда настоящий руководитель получит отказ в выполнении рутинных деловых и финансовых операций. И это не рейдерский захват: отъем фирмы происходит тихо, даже незаметно для ее руководителя и владельцев.
Как незаметно похищают фирму
Один из предпринимателей запросил выписку из ЕГРЮЛ на свою фирму. Выяснилось, что в информации о руководителе указана незнакомая фамилия. Сначала списали это на техническую ошибку ФНС: мало ли, вдруг случайно указали не того гендира, и ошибку легко исправить. Но первым делом решили озаботиться безопасностью расчетного счета.
В банке ответили: никаких документов о смене гендиректора не поступало, все предыдущие подписи и данные в силе. При личном обращении в банк запросили документы для доступа к счету и получили бумаги, где значилась фамилия того самого «ошибочно указанного» лица. Еще раз: документы для доступа к расчетному счету фирмы уже были оформлены на мошенника, осталось только подписать.
Ошарашенные владельцы фирмы подали заявление о мошенничестве в банк, там обещали разобраться, но никаких активных действий не предприняли, максимум – пообещали заблокировать счет. Никого в банке не смутило, что подписи и печати на документах существенно отличаются от предыдущих. Оказалось, что для банка это «мелочи», и достаточно предъявить выписку из ЕГРЮЛ с нужными данными липового гендиректора.
Обращение в полицию с заявлением о мошенничестве тоже не дало результатов: заявление, конечно, приняли и пообещали провести проверку. И больше ничего.
С руководством фирмы связались несколько предпринимателей, у которых та же оказия: «случайная ошибка ФНС» в фамилии гендиректора в ЕГРЮЛ. Им тоже удалось вовремя пресечь доступ того же самого подставного гендира к счету: оказалось, что липовый руководитель успел все подписать, и дело осталось за малым – получить пароль.
Обращение в ФНС по факту незаконной смены руководителя показало всю мощь защиты персональных данных: заявителям не выдали протокол, которым зафиксировано решение о смене генерального директора. Владельцам компании пришлось подавать заявление о замене указанного в ЕГРЮЛ руководителя на настоящего директора. За все это время и в период рассмотрения заявления (5 рабочих дней) липовый гендиректор имел все полномочия по распоряжению имуществом и деньгами компании, мог взять кредиты, заключить сделки с предоплатой…
Эта история закончилась относительно хорошо: управление фирмой вернули настоящему генеральному директору, банк вовремя оповестили о мошеннических попытках и сохранили деньги. Плохо, что, несмотря на наличие видеозаписи с камер, копии паспорта, документов и данных о мошеннике, его номера мобильного телефона полиции так и «не удалось установить личность» этого гражданина. Банк тоже не стал заморачиваться с расследованием.
Однако подобные случаи сами по себе ценны тем, что дают возможность увидеть лазейки, которыми воспользовался мошенник, и в меру сил постараться обезопасить фирму от кражи. Главные вопросы: как так получилось, и что делать?
Как так вышло?
Схема действий при краже фирмы довольно проста:
1. Для начала мошеннику нужно получить электронную подпись. Сделать её можно в удостоверяющем центре, желательно в том, где не будут задавать лишних вопросов и проявлять излишнюю бдительность. В вышеописанном случае был выбран УЦ Казани, где нестыковки фамилий в учредительных документах и ЕГРЮЛ списали на нерасторопность регистраторов при переоформлении купли-продажи фирмы и без проблем выдали ЭЦП. Никого не смутило, что «бизнесмены» из Москвы почему-то поехали оформлять электронную подпись в Татарстан.
2. Итак, официальная ЭЦП получена, далее дело техники (в прямом смысле): мошенники заходят на сайт ФНС в раздел подачи заявлений, прикладывают к обращению поддельные документы о смене генерального директора, и подписывают электронной подписью, где уже фигурирует новый гендир. Через 5 дней в фирме официально сменится руководитель, что и будет отражено в ЕГРЮЛ.
3. Получив свежую выписку из ЕГРЮЛ со своей фамилией в качестве директора, мошенник идет в банк и получает пароли доступа к счету фирмы. Готово!
Неужели это так легко: взять и сменить директора без ведома владельцев бизнеса и действующего руководителя? Оказалось, что да, и способствовала тому халатность тех, кто призван следить за порядком:
- удостоверяющий центр не выполнил требования ст. 18 закона «Об электронной подписи» в части проверки данных директора фирмы, указанных в ЕГРЮЛ, с данными лица, желающего получить ЭЦП, в части полномочий.
- банк не удостоверился в идентичности печати на предъявленных документах с оттиском на контрольной карточке. Не оповестил фирму о смене директора. Просто сменил у себя данные и был готов дать доступ новому генеральному директору только на основании выписки из ЕГРЮЛ и сомнительного качества документов.
- полиция не предпринимает мер для поиска мошенника, несмотря на заявления нескольких потерпевших, наличие видео и фотозаписей с камер наблюдения в банке, данных паспорта и мобильного телефона.
- налоговики не сверили данные учредителей, указанные в протоколе и заявлении о смене гендира, с данными, имеющимися в ЕГРЮЛ, а также оттиски печати и подписи на документах. ФНС проигнорировала, что запись о генеральном директоре меняет лицо, не указанное в качестве руководителя в ЕГРЮЛ, причем в ЭЦП он уже указан как руководитель.
Получается, что цифровые технологии, которые созданы для дополнительной защиты активов, позволяют легко потерять их. А люди, обязанные контролировать доступ к собственности фирмы, безразличны к происходящему.
Как обезопасить компанию
В первую очередь – убедиться, что в отношении вашей компании уже не направлены документы о смене директора. Это можно сделать на сайте ФНС в разделе «Сведения о юридических лицах и индивидуальных предпринимателях, в отношении которых представлены документы для государственной регистрации». Если заявление уже подано, но процедура смены еще не закончена, срочно направляйте сообщение о возражениях заинтересованного лица в отношении внесения изменений в ЕГРЮЛ: это остановит процесс замены генерального директора. После этого – заявления в полицию, ФНС, и банк, где открыт счет фирмы.
Рекомендуем отслеживать любые регистрационные действия в отношении вашей фирмы по ОГРН. Можно настроить постоянный мониторинг на сайте ФНС, и как только в налоговую поступят какие-либо документы, на электронную почту компании придет уведомление.
Можно одновременно настроить мониторинг своей фирмы по ИНН и ОГРН на сайте электронного правосудия: так вы вовремя отследите попытку взыскать деньги через суд по поддельным договорам, например, за неисполнение договора поставки.
Что делать, если гендиректор уже сменился:
- Подать заявление о мошенничестве в полицию, в банк, ФНС.
- В ФНС запускаете процедуру смены генерального директора обратно на настоящего (через нотариуса).
- Делаете запрос в Межрегиональную ФНС по централизованной обработке данных (ЦОД) – именно они сообщат, какой удостоверяющий центр выдал ЭЦП, которой были подписаны документы о смене руководителя фирмы.
- Обращаетесь в УЦ и отзываете ЭЦП.
- После смены генерального директора обращаетесь в арбитражный суд с требованием признать недействительными все сделки и действия фейкового директора – иск нужно предъявить своей же фирме от лица её участников и потребовать отмены поддельного протокола или признания его недействительным.
- Направляете в ФНС требование об отмене записи в ЕГРЮЛ о смене директора.
Планируете купить готовое ООО с лицензией ФСБ? Мы поможем проверить выбранную для покупки фирму и правильно оформить сделку. Опыт более 10 лет, только надежные варианты и полное юридическое сопровождение. Звоните!
