Информационные угрозы
Узнать большеМошенничество — преступление, жертвами которого становятся не только люди, но и целые компании. Утечка информации — наиболее частая причина, по которой многие предприятия несут огромные убытки. Подлоги документов, аферы с ценными бумагами или банковскими картами, махинации со страховкой — есть много вариантов, как злоумышленники могут завладеть имуществом и средствами компании. Причем зачастую преступниками являются сотрудники пострадавших организаций. Разберемся, какие бывают виды мошенничества, как защитить себя и свою компанию.
Что такое мошенничество
В глобальном понимании мошенничество — хищение чужого имущества посредством обмана, махинаций, афер и прочих противоправных действий. Чаще всего целью злоумышленников становятся личные финансы или средства компаний.
Цель преступления — получение выгоды. Деньги, ценные бумаги, информация или даже должность и положение — все это может быть использовано из личной выгоды и в итоге навредить компании или даже привести к остановке ее деятельности.
Ключевое отличие кражи от мошенничества — подход. В результате первого преступления имуществом или денежными средствами злоумышленники завладевают либо тайно, либо открыто с применением силы. Мошенничество — более изощренный вариант хищения, он связан с неявными видами махинаций, обмана и злоупотребления доверием, жертва которых часто «добровольно» лишается своего имущества или средств.
Виды мошенничества
Существует множество вариантов обмана и коррупционной деятельности, которые связаны с этим видом преступлений. Все зависит от сферы и объекта (цели), которыми хотят завладеть злоумышленники, а также от способа воздействия. Например, с помощью обмана, злоупотребления доверием, завладения чужой собственностью, через подлог документов и так далее.
Мошенничество часто встречается в сфере финансов и кредитования и, в частности, направлено на махинации с ценными бумагами, документами, банковскими картами, страховками и т. д. Также распространены преступные схемы в интернете — но не только, они затрагивают самые разные сферы.
Внутреннее мошенничество и коммерческий шпионаж
Порой такая угроза находится внутри компании, поскольку нередко ее источником становятся сами сотрудники. Это и есть внутреннее мошенничество. Ради личной выгоды сотрудник может провести финансовые махинации, закупить некачественный товар, «закрыть глаза» при подписании определенных документов. Также работник может продать конфиденциальные и персональные данные с целью обогащения или для того, чтобы нанести ущерб репутации компании, — а это уже намеренный слив информации. Этими сценариями внутренние нарушители не ограничиваются — можно назвать топ-5 внутренних угроз безопасности, которые реализуются чаще всего.
Еще одно из серьезных преступлений с точки зрения ущерба для компании — коммерческий шпионаж. Его нельзя в полном смысле назвать мошенничеством, поскольку целью является не хищение данных и присвоение других активов, а разведка. То есть в компанию по заказу конкурентов внедряются агенты, которые пытаются составить детальную картину происходящего внутри организации и получить доступ к секретной информации, чтобы затем навредить своей жертве.
Выявить такой вид мошенничества очень сложно. Для этого потребуется постоянный мониторинг и комплекс организационных мер, направленных на предотвращение преступлений.
При расследовании инцидентов особое внимание следует обращать на управленческий сектор, поскольку значительная доля случаев корпоративного мошенничества и шпионажа исходит именно от сотрудников высшего звена.
Учитывая тяжесть последствий таких преступных манипуляций, законодательство РФ диктует суровые меры наказания. Например, взятка — преступление, по которому предусмотрены колоссальные штрафы, принудительные работы, запрет занимать определенные должности и лишение свободы на солидный срок.
Мошенничество в сфере финансов
Финансовые пирамиды, махинации с инвестициями — всего лишь часть видов финансового мошенничества. В любом случае это противоправные действия в сфере денежного обращения.
Другие варианты такой незаконной деятельности:
- Несанкционированное списание сумм со счетов.
- Подмена купюр в кассовом аппарате на фальшивые.
- Мошенничество с депозитами — незаконное изъятие внесенных средств.
- Занижение сумм в документах, списание средств без ведома клиента.
Финансовый и репутационный ущерб для крупных компаний от таких махинаций может быть внушительным, а для малого бизнеса он, скорее всего, станет фатальным.
Мошенничество в кредитовании
Состав преступления в этом случае состоит в том, чтобы ввести в заблуждение кредитора. Часто это происходит за счет заведомо фиктивных сведений и подлога документов, что уже само по себе является мошенничеством. Еще один способ — ложные убеждения о том, что заемщик точно исполнит обязательства по договору и готов подписать нужные документы.
Гораздо опаснее, когда происходит сговор «клиентов» с сотрудниками самого банка. Такие преступления труднее отследить, и вывести мошенников на чистую воду не всегда возможно, так как заинтересованное лицо находится в составе организации (банка), в отношении которой предпринимаются мошеннические действия.
Мошенничество с ценными бумагами
Мошенничество с ценными бумагами чаще всего происходит в результате сотрудничества с непроверенными и недобросовестными брокерами. Оно реализуется путем подлога документов или подмены реальных активов на фальшивые.
Все эти виды обмана бывает сложно отследить, особенно махинации на биржах, с помощью которых через перепродажу бумаг недобросовестный брокер может получать колоссальные суммы и ему ничего не смогут предъявить. А все потому, что, зная «лазейки», он будет очень ловко их использовать.
В данном случае поможет постоянное отслеживание операций на бирже. Можно с помощью специальных средств контроля проверить активность брокера. Чтобы у компании были все необходимые инструменты для мониторинга, очень важно инвестировать в защиту данных.
Мошенничество с помощью банковских карт
Это один из самых популярных видов мошенничества. По статистике, жертвами афер с банковскими картами становится огромное число людей, особенно если сравнивать с количеством пострадавших от других финансовых махинаций.
Передача данных банковских карт под ложным предлогом — известный всем способ мошенничества. Обманным путем преступники могут узнать три цифры (CVV) и получить доступ к счету клиента банка, создав дубликат пластика. Под такую аферу часто попадают корпоративные карты сотрудников компаний. Такие махинации можно назвать подвидом утечки данных.
Махинации со страховкой
Еще один вид популярного мошенничества — наступление искусственно созданного «страхового случая». Таким способом не брезгуют ни руководители, ни рядовые сотрудники. Страхование жизни, здоровья и имущества, любой другой вид страховой деятельности, не «застрахованы» от их использования мошенниками.
Например, с помощью мошеннических схем преступники пытаются получить выплату за нерентабельную недвижимость компании, скрыть следы хищения на складах и так далее. Вариантов, что это может быть, — великое множество. Важно отслеживать подобные запросы и регулярно проводить мониторинг данных.
Мошенничество в интернете
XXI век стал переломным в плане технологий. Сейчас не нужно предъявлять для оплаты бумажную квитанцию, хранить в архивах документы и так далее. Чеки приходят в цифровом виде, существует электронный документооборот с ЭЦП, и все транзакции давно уже переведены на безналичный расчет.
Однако это упростило жизнь не только бизнесменам, но и злоумышленникам. Благодаря интернету мошенничество приобрело колоссальные масштабы. Появилось множество способов, с помощью которых преступники могут обманным путем получить необходимые данные и успешно завершить аферу с выгодой для себя.
Чтобы защитить конфиденциальные сведения, компании внедряют решения класса Data Loss Prevention (сокращенно — DLP). Такие программные продукты мониторят каналы движения информации, позволяют контролировать активность сотрудников компании, с помощью различных технологий обнаруживают признаки засекреченных данных в сообщениях и т. д.
Ответственность за мошенничество
За мошенничество предусмотрена как административная (КоАП), так и уголовная ответственность (УК) — это зависит от тяжести преступления: совершено ли оно одним лицом или группой лиц по сговору, в какой сфере был инцидент, какой ущерб понесла потерпевшая сторона. Участие в противоправных действиях влечет за собой различные виды наказаний, включая штрафы, обязательные работы, исправительные работы, ограничение свободы, арест и даже лишение свободы.
