От имени закона: расследование незаконной практики взыскания долга

В рамках комплексного подхода к безопасности мы не только защищаем бизнес, но и исследуем методы злоумышленников, чтобы предупреждать угрозы.

История началась, когда к нам обратился сотрудник компании-клиента с заявлением о том, что попался на мошенническую схему.

По его словам, близкая родственница, прописанная по одному адресу с ним (обратившийся сотрудник является собственником), имела финансовые обязательства перед микрофинансовыми организациями (МФО). В один день сотрудник получил следующее SMS-сообщение:

Как и полагается, потерпевший немедленно связался с отправителем сообщения. На другом конце провода спокойный мужской голос вновь представился судебным приставом и подтвердил, что они выезжают по адресу регистрации для описи и ареста имущества. Срочность мероприятия собеседник обосновал тем, что МФО подало заявление в прокуратуру за бездействие приставов по исполнительному производству — это звучало довольно логично и убедительно.

По информации от родственницы (с которой он созвонился), сумма долга составляла чуть больше 20 тысяч рублей. При этом никаких исполнительных производств и судебных постановлений в аккаунте "Госуслуг" и на сайте ФССП не значилось.

Сразу после звонка потерпевший зашел на сайт ФССП и действительно обнаружил данные пристава с фамилией Лоскутов, а также название подразделения, за которым тот был закреплен.

Так как "приставы уже выехали" и времени до их предполагаемого прибытия оставалось немного, сотрудник снова позвонил "приставу" и спросил, можно ли оперативно погасить долг во избежание ареста имущества. Лоскутов передал номер представителя МФО и сообщил, что если в течение часа долг будет погашен, никаких вмешательств со стороны приставов не будет.

Потерпевший связался с представителем кредитной организации, и тот предложил оплатить задолженность по ссылке, объясняя это тем, что оплата по официальным реквизитам может обрабатываться несколько дней. Сотрудник произвел оплату задолженности родственницы с учетом "судебных издержек", после чего с ним связался "судебный пристав" и сообщил, что со стороны ФССП претензий больше нет.

Через некоторое время пострадавший почувствовал неладное, так как никаких судебных постановлений по задолженности родственница найти не смогла, и принял верное решение обратиться к нам.

Расследование

В ходе предварительной проверки заявления наши специалисты выявили следующее:

• Номер "пристава" был зарегистрирован на подставное лицо и не совпадал с официальными данными ФССП.
• Данные "сотрудника МФО" принадлежали реальному работнику микрофинансовой организации.
• Ссылка на оплату вела на домен, зарегистрированный на МФО.
• Оплата производилась через платежный сервис Best2Pay.

Оперативные сотрудники Securizor выяснили, что по данному займу никаких исполнительных производств не возбуждалось, после чего выехали в территориальное управление ФССП, где работал пристав Лоскутов, для выяснения обстоятельств.

В отделе судебных приставов начальник подразделения вызвал настоящего Лоскутова, и в его присутствии со служебного номера отдела связался с номером, с которого пришло SMS потерпевшему, попросив собеседника представиться. Тот назвал себя приставом Лоскутовым. Таким образом, мы убедились, что неизвестный, представляющийся именем реального пристава, — мошенник.

Важно отметить, что злоумышленник общался очень уверенно и, судя по деталям разговора, отлично знал тонкости работы ФССП.

Далее наши специалисты связались с сотрудником МФО (который прислал ссылку на оплату), но тот не смог объяснить, почему:

• лже-пристав передал его номер потерпевшему,
• оплата была принята с учетом несуществующих судебных издержек,
• деньги поступили не на официальные реквизиты, а через сторонний платежный сервис.

Проверив доменное имя присланной ссылки, мы также выяснили, что оно является поддоменом официального сайта МФО, регистратором которого является сама компания.

Более того, нашими специалистами были получены данные платежного шлюза, ссылающегося на сервис "Best2Pay".

Осталось задаться вопросом: "Кто получил прибыль?"

• Лже-пристав лишь передал контакт представителя МФО.
• Тот предоставил ссылку на оплату через официальный поддомен МФО.
• Сумма долга была увеличена на несуществующие "судебные издержки".
• Налоги с этой суммы, скорее всего, не уплачивались.

Единственные, кто получил прибыль в этой схеме, — МФО и их взыскатели.

Почему они используют методы социальной инженерии?

• Давление работает: угроза ареста имущества вызывает панику.
• Легкость маскировки: поддельные номера и данные приставов.
• Уход от ответственности: оплата через сомнительные сервисы.

Юристы компании "Securizor" подготовят обращение в регулятор по факту данного инцидента, но юридически доказать связь фальшивого пристава с МФО на данный момент действительно нелегко.

Больше статей в канале - https://t.me/securizor

Сайт компании - https://securizor.ru

Сообщить об инциденте - @securizor_bot (telegram)

По вопросам сотрудничества - +79958721151 (telegram: @securizor_info)