Вид для печати
Добрый день!
Подскажите, пожалуйста, попали в неприятную ситуацию. Украли деньги со счета. Возможно ли изменение ЭЦП в принципе без паспорта генерального директора? И его самого? В принципе такое возможно или нет?
1 учредитель, он же ген. директор
Возможно ли получение копии огрн и инн по доверенности от налоговой?
Конечно! Яркий пример - владельцы уволили предыдущего генерального, наняли нового, предоставили в банк документы. Тогда ни паспорт, ни собственно сам "старый" гендиректор не нужен.Цитата:
Сообщение от Аноним
Аноним, вопрос в чем? как без вашего участия смогли списать деньги? или вы спрашиваете совета для себя и у вас нет директора?
Я не ген. дир., но эцп у меня
Ген. дир знакомая, она же и учредитель.
На днях сняли часть средств, поменяв ЭЦП, ген. дир говорит, что в банке не была. Что паспорт у нее на замене в милиции и в понедельник только получит.
Планируем поехать в понедельник ехать в банк.
Вот и спрашиваю. Ген. дир может врать или все-таки такое возможно?
При этом по выписке 25.06 были получены копии огрн и инн в налоговой.
Вот и хотел бы уточнить реально ли без ген.дира сменить эцп или ни один сотрудник банка на такое мошенничество не пойдет?
У данного ген. дира примерно 4 компании. Могут ли сотрудники банка или кто-то еще подумать, что это "липовый" директор и снять средства или все-таки никто так делать не будет и это промыслы скорее всего самого дира?
Аноним, Вам же объяснили, что учредители могли сменить ген.директора. В выписке ЕГРЮЛ кто значится гендиром?
Так я же написал в самом вверху, что учредитель и ген. директор одно и то же лицо- 1 чел.
Аноним, но Вы не написали, что это Вы учредитель ))
Так, стоп)
Я не учредитель) Я имею доступ к ЭЦП и все.
"Знакомая" - она и учредитель и ген. директор. в одном лице.
Вечером в четверг произошла смена ЭЦП, мне пришли СМС-ки. В пятницу утром были сняты часть средств. Позвонив ген. директору-она в банке в четверг не была с ее слов и паспорт находится на замене, и есть справка из милиции.
Это только с банком разбираться
А в целом такое возможно в наше время или нет?
Или все таки без Ген. директора это невозможно?
В банк поедем в понедельник, надеюсь по крайней мере, но были такие случаи или нет?
Например кто-то из сотрудников банка подумал, что типа фирма-однодневка(хотя это не так), ведем деятельность, платим налоги. И снял средства?
Да Вы что? Вы как себе это представляете? :)
Чего гадать на кофейной гуще? Может Вашу фирму рейдерски захватили и уже втихоря гендира поменяли, а он и ЭЦП сменил
возможны совершенно разные думания сотрудников банка, но на основании этих думаний возможна только блокировка счета, никаких списаний банк самовольно не делает.Цитата:
Сообщение от Аноним
Вот нравится мне такое начало. Нра-вит-ся. То есть что мы имеем:Цитата:
Сообщение от Аноним
1) Вы не учредитель, не гендиректор и вообще не имеете никакого отношения к юрлицу. Но ЭЦП у Вас.
2) Как следствие, имеем прямое нарушение юрлицом пунктов договора о ДБО. Ну, на это всем клиентам плевать до тех пор, пока деньги не украдут. Воспримем как данность.
3) Гендиректор не нужен - он скорее всего уже не правомочен.
Я дико извиняюсь - а кто тогда Вы? Реальный конечный бенефициар? Тогда всё очень просто - Вас кинул Ваш же гендиректор. Хотя юридически он Вас кинуть не мог - это же его контора, его бизнес. Всё абсолютно правомочно. Вы никто, и вообще лучше не упоминайте о том, что у Вас было ЭЦП, потому что тогда сделаете себе же хуже. Он кинул Вас по пацански - ну тогда это, извините, помойка, и ничто иное.Цитата:
Сообщение от Аноним
Но банк не будет снимать деньги с помойки. Даже с помойки. Максимум что может быть - ПОКА - арест.
Нормы о расторжении договоров в одностороннем порядке и списании денежных средств согласно поправкам в 115-ФЗ вступят несколько позже.
такой наезд((Цитата:
Сообщение от Demin
может это бух простой или главный?
я вот тоже не директор и не главный бух, но у меня есть ЭЦП, так как работаю на участке "банк"...
Цитата:
Сообщение от Аноним
у вас с расч счета спишут пару миллионов вы спокойно будете сидеть и вопросы на форуме создавать? наверное сразу в банк полетите разбираться..Цитата:
Сообщение от Аноним
Строго говоря, Вас тогда должны внести в КОПиОП.Цитата:
Сообщение от Аноним
это если личная ЭЦПЦитата:
Сообщение от Demin
а если она директорская? зачем в КОПиОП вносить?
Тогда она ДОЛЖНА быть у директора. Её категорически НЕЛЬЗЯ передавать.Цитата:
Сообщение от Аноним
ну передают же) и не только у меня на этом месте работы...Цитата:
Сообщение от Demin
автор темы, как дела? ездили в банк? отпишитесь...
Я знаю - и это одна из основных угроз ИБ. А потом возникают вопросы типа как у топикстартера. И удивление...Цитата:
Сообщение от Аноним
У нас взломали ЭЦП и украли деньги со счета. Как оказалось мы не первые. И ИП которому эти деньги перевели, все прекрасно знают, но не ищут.
вы написали заявление в правоохранительные органы и в банк?Цитата:
Сообщение от angelboy
Действительно, какая неожиданность! Уж лет этак 5 как минимум все банки по всем каналам активно трубят об информационной безопасности, а по статистике 2/3 клиентов до сих пор на палёной винде, и к ИБ относятся как к игрушке... Токены - дорого, sms-информирование брать не будем, это нам не надо... А потом, когда петух клюет в беззащитный анус - ох ты, незадачка!Цитата:
Сообщение от angelboy
Вы хотели сказать, реквизиты его знают, да? Заявление в МВД подали?Цитата:
Сообщение от angelboy
СМС-подписи и СМС-информирование очень удобно. мне нравится.Цитата:
Сообщение от Demin
но защитит ли это от мошенников на все 100% ...
А я вот считаю на текущий момент времени самым надёжным средством безопасности OTP-токены.Цитата:
Сообщение от Индрек
а я думал, что СМС-подписи надёжнее ))Цитата:
Сообщение от Demin
у нас в Ярославле говорят несколько случаев было.. вируса поймали.. а дискетку с ключами в компе держали.. ну а далее дело техники создание фиктивной платежки и отправка ее в банк. а комп на это время просто зависает..
Заявление в ПО и в банк подавали бестолку. ИП сказал что его данные украли и открыли счет, без его ведома, в общем, не причем.
СМС информирование подключено было, но не сработало. На это и давили в претензиях к банку. Деньги не вернули, до суда не доводили.
если телефон не смартфонЦитата:
Сообщение от Индрек
Нет. Технически следующие дыры:Цитата:
Сообщение от Индрек
- возможность утраты телефона
- возможность клонирования телефона
- возможность долгого получения (или вообще неполучения) одноразового пароля по сетям ОПСОСов
- вообще много сопутствующих факторов, которые снижают в целом стабильность функционирования системы - поломка телефона, недостаточность денег на счёте, разряд батареи, etc.
В этом смысле OTP-токен как специализированное устройство намного предпочтительнее.
Ярославль в этом смысле не исключение из всей России. К нам опера приезжали из Красноярска - хакера нашли, на его рабочем компе порядка 250 ЭЦП было, причём порядка 30 успешных случаев.Цитата:
Сообщение от Анжелика Ник
Ага. Значит, уголовное дело на банк. Банк встаёт в позу - какого ляда, он приходил сам. И идёт ИП паровозом. :) МВД просто не хочет работать, вот и всё... Хотя это в чистом виде тема БЭПовская.Цитата:
Сообщение от angelboy
угу.Цитата:
Сообщение от Demin
а остальные на легальной - которая точно так же состоит из дырок чуть более, чем наполовину.
Если под "дыркой" понимать включённого "Удалённого помощника" и отсутствие антивируса и файрволла на компе без обновлений ОС с, мягко говоря, конфиденциальной информацией - то "горбатого только могила исправит". Но в этом случае я не понимаю удивления.Цитата:
Сообщение от Старый ворчун
А результаты проводимых нами ради интереса сравнительных тестов (палёнка-лицензионка) оказались весьма характерными и показательными.
Но это ещё фигня! А вот когда на бухгалтерский комп ставится RAdmin (или что-то аналогичное) для удобства обновления 1С или Консультанта - выше моего понимания... И удивление не менее искреннее... Тут, конечно, не поможет никакая лицензия на винды - только лоботомия.
Demin, как раз отсутствием антивирусом не пользуются, а пользуются ошибками в обмене между криптосервером и сервером приложений дбо
таким образом для совершения той или иной операции достаточно указать "правильный адрес" и денежки тю-тю =)
Это Вы описали одну из менее встречающихся схем. Я описал наиболее распространённую. Есть ещё и другие, которые мы здесь с Вами не привели.Цитата:
Сообщение от zak1c
Распространённые бэкдоры, тырящие ЭЦП, закрываются бОльшей частью антивирусов на раз-два.
Demin, большая часть банком используют двух/трёх факторную аутентификацию
=> даже если на машину клиента-жертвы закинуть червя, то платежи никакие не сделаешь
БОльшая часть банков предлагает клиентам воспользоваться двух-трёх-факторной идентификацией. Далеко не все клиенты с этим соглашаются и считают риски неоправданно завышенными. До того, как их не клюнет. После инцидента ИБ таковые клиенты начинают использовать весь арсенал защиты, в большинстве случаев даже избыточный.Цитата:
Сообщение от zak1c
Моя позиция такова - навяливание клиентам механически всех мер ИБ практически ничего не даёт - тому есть примеры. ИБ - это процесс, а не разовое действие, и без понимания необходимости контроля этого процесса клиенту не поможет ничего. Именно поэтому - на мой взгляд, я его никому не навязываю! - необходимо применять хотя бы 4-5 типовых моделей, особенно для крупных банков... Механические меры приводят как раз к их отторжению. Пример - защищённые носители. Открыл счёт - получил ruToken, e-Token или другой носитель. А если приходит группа из 5-10 организаций? Он получает связку токенов, делает из них ожерелье и начинает танцевать вокруг костра.
в первые слышу, что банк предлагает разные варианты =)Цитата:
Сообщение от Demin
полностью согласенЦитата:
Сообщение от Demin
не проще один токен и в него несколько ключей?Цитата:
Сообщение от Demin
Некоторые банки предлагают варианты. Некоторые - механически навязывают.Цитата:
Сообщение от zak1c
Проще. Но если у банка прописано в документах, что юрлицо заключает ДБС, потом оформляет ДБО и получает защищённый носитель - то банк будет свои документы исполнять. Иначе получится бордель в учёте и так далее. Отсюда имеем связку токенов. Я же и говорю про механическое навязывание.Цитата:
Сообщение от zak1c
Тема - успер) Ой, сколько можно всего рассказать. Есть мошенничество на каждом шагу, в такой стране живем((
