Как мою компанию чуть не развели на 47 тысяч рублей на сертификации для тендера

Предостерегающий опыт читателя
40

Это история из Сообщества. Редакция задала наводящие вопросы, бережно отредактировала и оформила по стандартам журнала.

Аватар автора

Владислав Бажин

руководитель юнита в диджитал-агентстве

Страница автора

Поделюсь мошеннической схемой, которая будет актуальна для всех, кто участвует в тендерах и закупках.

Я работаю в агентстве, которое занимается разработкой и поддержкой сайтов. Недавно на корпоративный адрес пришло письмо с приглашением поучаствовать в тендере по дизайн-поддержке. Отправителем была указана компания «Мираторг».

К письму были приложены техзадание, извещение на тендер с печатью, анкета — в общем, то, что нужно для участия в реальном тендере. Все выглядело правдоподобно. За заявленные в техзадании работы компания была готова заплатить максимум 2,5 млн рублей. Мы посчитали трудозатраты, составили смету, заполнили все необходимые документы и отправили свой оффер на 2 млн рублей.

Письмо от «менеджера „Мираторга“» выглядело примерно так же, как и письма, которые нам регулярно присылают из настоящих компаний
Письмо от «менеджера „Мираторга“» выглядело примерно так же, как и письма, которые нам регулярно присылают из настоящих компаний

Что потребовали для заключения договора

Спустя примерно пять рабочих дней мне поступил звонок от «менеджера» компании. Он сказал, что тендерный отдел в рамках закрытой закупки выбрал наше предложение победителем. С нами готовы заключить договор, но перед этим надо отправить все необходимые документы. Список прислали на почту: нужен был устав, справка о налогах, бухгалтерский баланс и прочий стандартный набор документов.

Выделялось там только одно — «независимое федеральное заключение», СТО ФСС.004.0.07-2021. Мы часто работаем с крупными компаниями и никогда не видели подобного документа в требованиях. Я позвонил уточнить, обязательный ли это документ и что это вообще такое.

«Менеджер» посоветовала поискать в Яндексе и сказала, что мы можем заказать этот документ в любом центре сертификации. Поиск выдал несколько сайтов, везде была одна и та же цена — 47 500 ₽. По условиям закупки нам как поставщику полагалась семидесятипроцентная предоплата — 1,4 млн рублей. На этом фоне 47 500 ₽ кажутся мелочью.

Но нам показалось странным, что ни один из сайтов толком не объяснял, зачем нужен этот сертификат и на основании каких законов его требуют, — лишь общие слова про качество, добросовестность и гарантии.

Пример сайтов, которые предлагают оформить СТО ФСС.004.0.07-2021. У всех одна и та же цена — 47 500 ₽
Пример сайтов, которые предлагают оформить СТО ФСС.004.0.07-2021. У всех одна и та же цена — 47 500 ₽
Пример сайтов, которые предлагают оформить СТО ФСС.004.0.07-2021. У всех одна и та же цена — 47 500 ₽
Пример сайтов, которые предлагают оформить СТО ФСС.004.0.07-2021. У всех одна и та же цена — 47 500 ₽

Как мы вычислили мошенников

Предоплата показалась нам очень подозрительной. Да и в целом выглядело все как сказка: без созвона с командой проекта, без представления портфолио, без личного знакомства нам решили отдать почти полтора миллиона рублей.

А еще смущал домен в почтовом адресе, который отличался от @miratorg. К тому же, судя по данным сервиса Whois, домен, с которого нам пришло письмо, создали совсем недавно — непохоже на сайт крупной компании, которая уже давно на рынке.

Я решил поискать информацию об этом сертификате и домене. Искать пришлось долго, но я нашел похожую историю, написанную год назад. Все подозрения подтвердились: на «сладких» условиях под видом крупной компании вас приглашают заключить договор, вставляют в список требуемых документов «сертификат ОС-14 о компетенции бизнеса», «федеральное заключение» или еще какую-нибудь дичь. Оформить такую липовую бумажку в среднем стоит 40—50 тысяч рублей.

В итоге все выглядит так. Мошенники настраивают контекстную рекламу и выводят по SEO в топ по запросам сайты, которые сделаны под эту услугу. Далее они берут деньги, фотошопят вам бумагу, которой можно будет воспользоваться по назначению только в уборной, а тендер внезапно заканчивается.

Мы проверили историю запросов по фразе «независимое федеральное заключение». До того, как нам написали якобы из «Мираторга», никто не искал эту фразу в интернете. Получается, мошенники ее придумали специально для своей схемы
Мы проверили историю запросов по фразе «независимое федеральное заключение». До того, как нам написали якобы из «Мираторга», никто не искал эту фразу в интернете. Получается, мошенники ее придумали специально для своей схемы
Домен почты, с которой нам написали, создали за пару недель до этого. Непохоже на домен крупной компании
Домен почты, с которой нам написали, создали за пару недель до этого. Непохоже на домен крупной компании

Как понять, что вместо потенциального клиента вам пишут мошенники

Аватар автора

Алексей Малахов

эксперт по безопасности

Страница автора

Читателю повезло: он и его команда вовремя заподозрили неладное. Но за их плечами крупная компания и многолетний опыт. А вот начинающему предпринимателю или менеджеру будет не так просто понять, что его пытаются развести. Проверка контрагента тут ничего не даст: мошенники могут прикинуться любой компанией.

Расскажу об основных моментах, которые должны насторожить. Каждый из них сам по себе еще не доказывает, что письмо написал мошенник, но чем их больше, тем выше риск, что вас пытаются обмануть.

🚩 Новый контрагент. С этой фирмой вы раньше не работали. Это всегда должно настораживать, даже если название у всех на слуху.

🚩 Подозрительный адрес отправителя. Письмо пришло с бесплатного почтового ящика: @yandex.ru, @mail.ru, @gmail.com. Или менеджер говорит, что представляет компанию «Копыта», а письмо пришло с адреса manager@roga.ru.

🚩 Мало подробностей о представителе контрагента. С вами соглашаются сотрудничать без предварительного знакомства, созвонов, переговоров. Зачастую менеджер не готов показать свое лицо по «Зуму» или «Скайпу» — максимум соглашается созвониться по телефону.

🚩 Слишком много денег. Сумма контракта выгоднее рыночной, обещают щедрую предоплату. Мошенники пытаются надавить на жадность и рассчитывают, что эмоции помешают получателю письма мыслить здраво.

🚩 До получения предоплаты — один шаг. С вами готовы заключить контракт и перевести деньги, но мешает какое-то формальное препятствие — скажем, отсутствие нужного сертификата, как в этой истории. Это может быть что угодно: гарантийное обязательство, таможенная декларация, удостоверение о клятве на мизинчиках.

🚩 Преодолеть препятствие можно быстро и легко. Достаточно заплатить сумму, которая кажется небольшой по сравнению с прибылью от сделки. Мошенники понимают, что это вызывает подозрение, поэтому делают вид, что платить придется не им, а какой-то сторонней организации — вроде той, что продает «сертификаты» в истории читателя.

Если письмо от компании выглядит настоящим, но вы не уверены в ее добросовестности, имеет смысл ее проверить. Начните с нашего интерактивного чек-листа для заказчиков и клиентов.

Теряли деньги из-за фальшивых документов? Поделитесь своей историей и станьте героем следующего материала
Редакция финбезопасностиЗнаете, как разводят на тендерах? Поделитесь: