OFD24 | ККТ, Маркировка, ЕГАИС, Меркурий, Честный ЗНАК, ДМДК, СБП, ЦТО, ОФД, 1С
17.2K subscribers
734 photos
95 videos
231 files
2.18K links
Купить рекламу: https://telega.in/c/ofd24
Наш чат: @ofd24chat, по всем вопросам: @ad024
О чём пишем: маркировка, ККТ, ЕГАИС, налоги, проверки бизнеса и тд.
加入频道
Все ваши согласия на обработку персональных данных хотят отменить с 28 января 2022 года

Для борьбы с телефонным мошенничеством и спамом предлагают внести масштабные поправки в закон о персональных данных.

Идею озвучил лидер «Справедливой России» Сергей Миронов.

Он считает, что компании должны требовать согласие на обработку персональных данных только тогда, когда это действительно необходимо для передачи товара или оказания услуги.

Как только товар передан (услуга оказана / кредит закрыт) согласие должно автоматически терять юридическую силу.

Кроме того, предлагается ввести ответственность бизнеса за утечку персональных данных. И дать людям право на возмещение морального вреда за злоупотребление их персональными данными и спам-звонки.

«Любая компания, которая отважится рассылать спам и звонить по „холодной базе“, должна понимать, что она может стать банкротом в течение месяца. Датой отсечения для реформы мы предлагаем сделать 28 января, Международный день защиты персональных данных.

После 28 января 2022 года все согласия на сбор, хранение, обработку и передачу персональных данных теряют юридическую силу. Компании, которые захотят продолжить рассылать рекламу после это даты, должны будут получить добровольное согласие получателей», — заявил Сергей Миронов.

Как вам такая инициатива?

#персданные #фрод #согласие #миронов #нпа
@ofd24
Установлен порядок блокировки SIM-карт сотрудников "служб безопасности банков"

Председатель правительства Михаил Мишустин подписал постановление от 15.10.2021 № 1751 «Об утверждении Правил взаимодействия федерального органа исполнительной власти, осуществляющего правоприменительные функции, функции по контролю и надзору в сфере исполнения уголовных наказаний в отношении осуждённых, его территориальных органов с операторами связи по вопросам прекращения оказания услуг связи по абонентским номерам подвижной радиотелефонной связи в случаях использования указанных абонентских номеров подозреваемыми, обвиняемыми и осуждёнными на территориях следственных изоляторов и исправительных учреждений»; документ опубликован на официальном портале правовой информации во вторник.

Напомним, несмотря на запрет использовать любые виды мобильной связи в местах лишения свободы, операторы ранее не могли блокировать SIM-карты на территории исправительных учреждений.

Закон, предусматривающий прекращение предоставления услуг связи по абонентским номерам подвижной радиотелефонной связи в случаях выявления фактов использования этих номеров подозреваемыми, обвиняемыми и осуждёнными на территории следственного изолятора или исправительного учреждения, был подписан в марте 2021 года.

Согласно закону, предоставление услуг связи по указанным абонентским номерам прекращается оператором связи на основании решения директора ФСИН России или его заместителя либо начальника территориального органа уголовно-исполнительной системы, в ведении которого находится следственный изолятор или исправительное учреждение.

Подписанное постановление описывает порядок взаимодействия ФСИН и операторов связи.

Так, руководитель учреждения ФСИН должен не позднее 24 часов с момента, когда стало известно о каждом конкретном случае использования абонентского номера радиотелефонной связи подозреваемого, обвиняемого и осуждённого на территории СИЗО или исправительного учреждения, принять решение о необходимости прекращения оказания услуг связи. После этого он направляет это решение оператору – «с использованием отдельно выделенных адресов электронной почты или путём направления в письменной форме».

Оператор обязан выполнить решение не позднее трёх суток с момента его получения и уведомить об этом руководителя тюрьмы или СИЗО не позднее 12 часов с момента прекращения оказания услуг связи.

По данным ФСИН России в 2018 году в учреждениях уголовно-исполнительной системы было изъято 56 249 единиц средств связи. В 2019 году, по данным Генпрокуратуры, в учреждениях уголовно-исполнительной системы изъято 54,7 тысячи мобильных телефонов, за первое полугодие 2020 года – 22 тысячи. Бо́льшая часть телефонов изымается при попытках их доставки, но около 35% – у заключённых.

#связь #сим #фрод
@ofd24
Хакеры в США заставляют кассовые аппараты и принтеры печатать манифесты за права трудящихся

Десятки кассовых аппаратов без видимых причин начали случайным образом печатать вместо чеков тексты, в которых работникам рекомендуется создавать профсоюзы и отстаивать свои трудовые права.

По словам продавцов, принтеры для чеков работали в обычном режиме, и компьютеры на кассах не были заражены вирусами. Однако покупатели получали чеки с призывами вроде следующего: «Вам не доплачивают? У вас есть законное право обсуждать свою зарплату с коллегами! Нищенские зарплаты существуют только потому, что люди сами "готовы" за них работать».

Первое сообщение об атаке появилось в этот вторник. Один из пользователей Reddit заявил, что его чековый принтер на работе неожиданно распечатал текст манифест против работы.

Позже на сабреддите r/Antiwork «Антиработа» начало появляться множество похожих записей с одним и тем же посылом. Один из пользователей отметил, что за неделю его принтер распечатал 4 чека с разными текстами манифеста, но одним и тем же призывом.

Владельцы компаний и наёмные сотрудники, столкнувшиеся с подобными инцидентами, призывают неизвестных хакеров прекратить эту деятельность. Основатель сервиса кибербезопасности GreyNoise Эндрю Моррис подтверждает, что рассылкой сообщений на незащищенные от внешних сигналов принтеры занимаются несколько человек. Делается это не точечно, а без разборa.

Такое может случиться, уверен господин Моррис, практически с любым устройством, у которого открыт TCP-порт 9100. Атака производится с 25 серверов, поэтому блокировки одного IP-адреса будет недостаточно.

Обладающий необходимой технической подготовкой специалист может отправить задание на печать документа на большое число принтеров, и многие из тех устройств, что настроены неправильно, это задание выполнят.

#ккт #хакер #фрод
@ofd24
Торговые сети в РФ теряют до 3 млн рублей каждый месяц из-за мошенничеств с программами лояльности

Число незаконных махинаций с такими программами выросло за год на 89%.

Российские ритейлеры теряют из-за мошенничеств с программами лояльности ежемесячно до 3 млн руб., сообщает «Ъ» со ссылкой на данные холдинга «Информзащита».

В 2021 году число незаконных махинаций с такими программами выросло за год на 89%. Связано это как с увеличением количества программ (+20%), так и с недостаточным уровнем защиты данных в них.

Мошенники «охотятся» за чужими баллами и скидками. Чтобы получить к ним доступ, они взламывают аккаунты клиентов. Для этого используют данные, слитые в интернет-сеть, задействуют троянцев-стилеров, подбирают пароли методом перебора. Получив баллы, они тратят их для покупки товаров, либо продают в чат-ботах или в даркнете.

В компании Kaspersky подтвердили, что число махинаций с программами лояльности растет, причем речь идет не только о магазинах, но и об автозаправках и ресторанах фастфуда.

Сети повышают защиту программ, ограничивают число операций по бонусным картам в сутки, а также вводят лимит на количество выданных покупателю карт.

#фрод #лояльность #ритейл #сети
@ofd24
В Москве осудили продавцов фейковых касс для ухода от налогового учета

Зюзинский районный суд вынес приговор 14 жителям Москвы, которые распространяли фейковые кассовые аппараты среди предпринимателей, что позволяло им уклоняться от налогового учета денежных средств от продаж, поведала представитель столичной прокуратуры Людмила Нефедова, пишет ТАСС.

«Установлено, что деятельность преступного сообщества осуществлялась на территории различных продовольственных рынков столицы и заключалась во внесении изменений в «электронную контрольную ленту защищенную» (ЭКЛЗ), применяемую в контрольно-кассовой технике (ККТ), что привело к несоответствию ЭКЛЗ установленным требованиям, обеспечивающим некорректируемую ежесуточную (ежесменную) регистрацию и энергонезависимое долговременное хранение итоговой информации, необходимой для полного учета наличных денежных расчетов и расчетов с использованием платежных карт, в целях правильного исчисления налогов», — сообщила Нефедова.

С 2012 года по июнь 2018 года, когда преступная деятельность была пресечена, участники преступного сообщества регистрировали в качестве ИП подставных лиц, как правило, ведущих ассоциальный образ жизни, а затем от их имени оформлялись нотариальные доверенности на осуществление предпринимательской деятельности. Они предоставляли лицам, которые планируют заниматься предпринимательской деятельностью, но не желают оформлять себя в качестве ИП, вести и сдавать отчетность, переделанные кассовые аппараты в аренду от 5 тысяч рублей в месяц за кассовый аппарат «старого образца» и до 10 тысяч рублей за кассовый аппарат «нового образца». По информации прокуратуры, незаконный доход составил 120 млн рублей.

Подсудимые были признаны виновными в организации и участии в преступном сообществе, незаконном предпринимательстве и неправомерном доступе к охраняемой законом компьютерной информации. Они получили от 2,5 до 9 лет, в частности, с испытательными сроками.

#ккт #эклз #фрод #суд
@ofd24
This media is not supported in your browser
VIEW IN TELEGRAM
Школьники бесплатно питались в московском «Вкусно — и точка» целый месяц. Они нашли уязвимость в терминале самообслуживания: оказалось, если оформить заказ и выключить терминал (это делается по кнопке, если открыть техническую дверцу) — деньги за заказ вернутся на карту.

Схема работала так: школьники набирали бургеров, выключали терминал, забирали заказ, после чего снова включали терминал. Видимо, система была запрограммирована так, что если терминал завис, значит заказ не был получен, чем и пользовались юные инженеры.

Баг уже пофиксили, всего школьники наели на 12 тысяч рублей. Вкусно — и на халяву.

(источник)

#фрод #терминал #макдак
@ofd24
Финразведка, ЦБ и ФНС вскрыли «ресторанную» схему ухода от налогов

Росфинмониторинг совместно с ФНС проводит расследование по факту функционирования крупномасштабной схемы, предположительно связанной с «теневым» оборотом денежных средств с использованием процессинговых услуг — расчеты между участниками схемы носят непрозрачный характер, в них задействованы ряд компаний, оказывающих услуги по проведению платежей, несколько кредитных организаций.

«Установлены все участники схемы: выгодоприобретатели, которые уклоняются от налогов, и компании-посредники, отвечающие за техническую поддержку этой схемы», — заявили РБК в ФНС.

Как работает «ресторанная» схема
Законный порядок зачисления денег от клиентов, расплачивающихся в кафе банковскими картами, предполагает зачисление выручки напрямую от обслуживающего ресторан банка на расчетный счет самого ресторана. В этом случае, выручка и налоговые обязательства ресторана декларируются в полном объеме, сказали РБК в пресс-службе ФНС.

Но при использовании выявленной схемы платеж проходил через терминал, не принадлежащий ресторану.

«Для усложнения отслеживания платежей и затруднения вычисления клиентов теневой площадки платеж проходит через цепочку как минимум из трех кредитных организаций, а на входе и на выходе денежного потока искусственно включены две процессинговые компании, выполняющие функции по запутыванию платежей. При этом денежный поток, идущий от ресторанов, в значительной части приходил к компаниям, не имеющим к ресторанному бизнесу никакого отношения, но генерирующим стабильный поток наличности. То есть безналичные деньги от ресторанов на каком-то этапе менялись на неинкассированную наличность», — объяснили в налоговой службе.

«Шоурум» и подменные кассы
Организаторы схемы открыли «шоурум», где желающие по предварительной договоренности могли «ознакомиться с оказываемыми услугами».

«Шоурум находился в Москве недалеко от Проспекта Мира. Там происходило общение и подписывались бумаги: на аренду подменных касс, эфемерные информационные услуги и теневой эквайринг. Там же помогали установить приложение, благодаря которому можно было отслеживать и управлять скрытой выручкой», — сказал собеседник РБК.

Затем в ресторан приезжали технические специалисты для настройки POS-терминалов и кассы. Используя данную схему, можно было скрыть выручку, полученную при оплате банковскими картами, а через приложение решить, что с ней сделать дальше: выдать «серую» зарплату сотрудникам, обналичить, перевести в криптовалюту. В случае расторжения договора все полученное оборудование забирали, а личный кабинет в приложении блокировали, отметил источник.

«В частности, ряд кафе и ресторанов использовали для приема оплаты от своих клиентов терминалы безналичной оплаты и контрольно-кассовую технику, оформленные на третьих лиц. Это позволяло им не зачислять денежные средства на свои счета, а перенаправлять их на счета туристских компаний и крупных автосалонов для покупки у них наличной торговой выручки, либо переводить на счета физических лиц», — рассказали в пресс-службе ЦБ. «В настоящее время в результате мер, принятых совместно Банком России и ФНС, проведение таких операций кредитными организациями практически прекращено», — добавили там.

Чтобы теневая схема не привлекала внимания из-за расхождений данных кассы и расчетного счета, ресторанам предоставлялась подменная касса для неучтенной выручки, говорит представитель ФНС. «Специальные процессинговые центры путают движение денег и подменяют в пределах определенного диапазона номер терминала и id торговой точки. В результате, даже банки, которые обслуживают эти терминалы, получают искаженные данные, и только владелец подставных терминалов знает точные номера нужных ему операций», — описывают схему в налоговой, добавляя, что эта схема позволяла ресторанам и кафе платить «серую» зарплату, а также держать финансовые показатели на уровне, необходимом для получения налоговых льгот и права не платить НДС.

#общепит #ккт #фнс #схема #фрод #эквайринг
@ofd24
Основой «ресторанной схемы» обналичивания денег стал «разлом эквайринга», а оборот достигал 100 млрд рублей в год — РБК

ЦБ, ФНС и Росфинмониторинг выявили эту схему ещё в ноябре 2022 года - наш канал писал об этой ситуации.

Теперь же РБК узнал детали межведомственной проверки. Схема, по данным издания, работала по принципу «разлома эквайринга» — этот механизм позволял ресторанам отчитываться перед покупателем как обычно, но фактически деньги выводились из-под надзора через структуру, ранее связанную с онлайн-казино.

Ключевым звеном якобы была расчётная небанковская кредитная организация «Русский инвестиционный банк» (РИБ). Как уточняет РБК, на её базе создали собственный процессинг, центры обработки данных, нашли лояльные банки и сеть терминалов по приёму наличных платежей. При этом своего эквайринга у РИБ не было, как и права самостоятельно подключать розничные торговые точки.

РИБ стало агентом крупного банка-эквайера — привлекало клиентов и выполняло расчёты. На его этапе платежи от ресторанов уходили поставщикам наличных — автосалонам, туроператорам, аптекам. В схеме, по данным издания, участвовали несколько банков — эквайеров, промежуточных и расчётных.

По словам знакомого с материалами проверки источника, всё это объединяла процессинговая инфраструктура, которая работала на тех же вычислительных мощностях, что и в своё время РИБ.

Сама схема работала с 2018 по 2022 год, в 2021-м её годовой оборот оценивается в 100 млрд рублей. Размер преступного дохода — в 8-10% этой суммы, то есть 8-10 млрд рублей в год, пишет РБК. В 2021 году у РИБ отозвали лицензию.

В Росфинмониторинге подтвердили, что вместе с ЦБ и ФНС участвовали в выявлении схемы, предположительно, связанной с теневым оборотом денег с использованием процессинговых услуг. Проверка продолжается, поэтому детали ведомство не комментирует. В ЦБ и ФНС на момент выхода материала не дали комментариев РБК.

#общепит #ккт #фнс #схема #фрод #эквайринг
@ofd24
Как покупатели массово используют «Вайлдберриз» для обнала

По сообщению от banksta, владельцы пунктов выдачи «Вайлдберриз» обратили внимание на новую и очень странную категорию покупателей. Все они набирают товары на крупные суммы и переводят оплату, но потом отказываются от получения, даже не взглянув на заказ. Такие покупатели, к примеру, очень любят покупать дорогие брендовые вещи: шубы или айфоны на сотни тысяч рублей.

При отказе от товара «Вайлдберриз» переводит покупателю деньги не на счёт, с которого он оформил заказ, а на баланс его личного кабинета в самом маркетплейсе. А уже оттуда клиент без каких-либо проблем может перевести себе деньги на дебетовую карту.

Так покупатели обналичивают деньги — например, выводят их с юрлиц и кредитных карт, и таким образом уклоняются от уплаты налогов.

#wb #wildberries #обнал #маркетплейс #фрод
@ofd24
ЦБ дал рекомендации по борьбе с «ресторанной схемой» отмывания

ЦБ разработал рекомендации для банков-эквайеров и платежных агрегаторов по усилению контроля за магазинами и ресторанами на соответствие их реальной и заявленной деятельности (опубликованы на сайте регулятора).

Напомним, было выявлено два типа уязвимости:

1) ряд кафе и ресторанов использовали для приема оплаты от своих клиентов терминалы безналичной оплаты и контрольно-кассовую технику, оформленные на третьих лиц, что позволяло не зачислять им средства на свои счета, а перенаправлять их на счета туристических компаний и крупных автосалонов для покупки у них наличной торговой выручки, либо переводить на счета граждан.

2) под видом организации, предоставляющей легальные услуги, связанные с зачислением и списанием денежных средств по платежным картам граждан (например, услуги микрокредитования, безопасные сделки на сайтах объявлений, чаевые и т.п.), функционируют участники теневого игорного бизнеса, вводящие в заблуждение кредитные организации.

Что рекомендует ЦБ
• Банки должны присваивать магазинам и сервисным предприятиям коды MCC (merchant category code, указывают на категорию товара или услуги) в соответствии с правилами платежных систем, а также обеспечивать соответствие кода MCC заявленной деятельности продавца, говорится в рекомендациях.

• Для проверки соответствия кодов MCC фактической деятельности магазина банкам-эквайерам рекомендуется проводить периодические проверки магазинов и ресторанов, в том числе путем сопоставления категории продавца с характером транзакций. Банки должны анализировать число платежей в течение часа, дня или месяца, их распределение в течение суток, суммы операций, количество операций от одного плательщика за короткий промежуток времени и т.д. Повышенное внимание нужно уделять тем магазинам, которые проводят операции по перечислению денежных средств в пользу физических лиц, не связанные с возвратом средств.

• Банки и платежные агрегаторы должны обеспечивать перевод или зачисление денежных средств в адрес магазинов и иных сервисных предприятий только на их банковские счета и только в той сумме, информация о которой содержится в положительных авторизационных сообщениях о платеже.

• Банки и платежные агрегаторы в сообщениях о платеже должны указывать данные торгово-сервисного предприятия: ИНН, наименование, идентификатор POS-терминала, который используется для карт и иных безналичных средств платежа и т.д.

• При обслуживании интернет-магазинов банки должны проверять соответствие сайта, который был указан в договоре о приеме платежей, с сайтом, с помощью которого ТСП фактически продает товары и услуги, а также сопоставлять активность указанного сайта (количество посещений, выдача в поисковиках и т.д.) с транзакционным профилем.

• При выявлении нарушений и при наличии подозрений на то, что магазины проводят операции для отмывания средств, банки должны провести углубленную проверку документов клиента, повысить внимание к операциям, а также рассмотреть возможность расторжения договора.

Помогут ли эти меры?
Мнения участников рынка в статье РБК

#цб #эквайринг #фрод #схема #общепит #ккт #mcc
@ofd24
Затея с кассами самообслуживания провалилась на Западе — революции в торговле не получилось

За прошлый год от них начали отказываться крупнейшие торговые сети. Target ограничил количество магазинов с автоматическими кассами, Walmart также убрал автоматы из ряда магазинов, а британская сеть Boots отказалась от касс самообслуживания целиком. В планах как минимум частично избавиться от касс и у других крупных сетей по всей Европе.

Главная причина фиаско — повальное воровство. Покупатели массово «‎забывают»‎ оплатить товары. По данным опросов, каждый пятый клиент якобы случайно выносил неоплаченный товар, а каждый седьмой воровал намеренно. Даже эксперты говорят, что через кассы самообслуживания не только легко вынести товар, но ещё труднее отказаться от соблазна украсть что-нибудь. В итоге у некоторых магазинов с кассами самообслуживания убытки удвоились по сравнению с магазинами, где всё пробивает человек.

Ещё одна причина провала в том, что кассы самообслуживания вместо удобства стали приносить проблемы. Они постоянно создают очереди и отвлекают сотрудников, которым приходится бегать, помогать клиентам пробивать товар, подтверждать возраст и следить, чтобы ничего не стащили. В итоге бизнес вместо того, чтобы получать прибыль, начал терять деньги на дополнительную оплату труда — лишние обязанности бесплатно никто брать не будет.

По мнению экспертов, полностью кассы самообслуживания в ближайшие годы не исчезнут. Всё-таки индустрия вложила в эксперимент миллиарды долларов и не станет его моментально сворачивать. Но от идеи сделать автоматические терминалы главным способом оплаты ритейлеры явно отказываются и оставляют их как вспомогательную функцию.

галя может спать спокойно

#кассы #самообслуживание #европа #международныйопыт #ксо #фрод
@ofd24
Интернет-магазины хотят изменить порядок возврата денег за покупки

Компании интернет-торговли выступили с предложением изменить порядок возврата денег при онлайн-покупках.

Они настаивают, чтобы одна банковская карта использовалась при покупке и возврате товаров.

Это связано с тем, что некоторые недобросовестные покупатели мошенническим путем получают банковский кешбэк за свои покупки, при этом фактически не выкупая товар.

С соответствующей инициативой обратилась в ЦБ РФ Ассоциация компаний интернет-торговли (АКИТ).

Как объясняется в письме организации, процесс получения кешбэка недобросовестным путем следующий: человек заказывает в интернет-магазине товары на значительную сумму.

Интернет-магазин привозит их в пункт самовывоза или же лично покупателю.

При получении товара покупатель расплачивается за покупку банковской картой, выпущенной банком, проводящим акцию по предоставлению кешбэка.

Затем покупатель возвращает весь товар, но для возврата его стоимости прикладывает к терминалу банковскую карту другого банка.

Соответственно, банк, проводящий акцию по предоставлению кешбэка, не располагает информацией о возврате товара и фактической отмене покупки, и предоставляет покупателю кешбэк.

Поскольку приобретаются товары на значительную сумму, размер кешбэка также довольно большой.

В АКИТ обеспокоены тем, что вышеописанный вид мошенничества в настоящее время приобретает массовый характер, в связи с чем убытки несут как банки, так и компании интернет-торговли.

Схема незаконного обогащения с манипуляцией программами лояльности не касается интернет-эквайринга и работает только при оплате физическими картами в терминалах.

#эквайринг #фрод #лояльность #акит #ритейл #возврат
@ofd24
Контроль за ККТ усилят: бизнес рискует лишиться кассы

Кассу могут снять с учета, если у проверяющих не будет доступа к оборудованию.

Такие изменения предусматривают поправки в закон о применении ККТ, которые подготовил Минфин.

Законопроект уже находится в Госдуме.

Согласно документу предлагается наделить инспекторов правом снимать ККТ с учета в случае, если ее владелец не предоставляет своевременный доступ к оборудованию.

Мера направлена на борьбу с передачей касс другим пользователям без перерегистрации или использованием ККТ через третьих лиц.

#ккт #контроль #минфин #нпа #фрод
@ofd24
Покупатели начали самовольно переклеивать стикеры с маркировкой от российского пива на более дорогую импортную продукцию — сообщает РГ

Потребители нашли неожиданный способ добывать в магазинах премиальное зарубежное пиво в банках по цене отечественного. В этом им помогли маркировка и кассы самообслуживания.

Покупатели начали самовольно переклеивать стикеры с кодом от российского пива на более дорогую импортную продукцию. Кассы самообслуживания не фиксируют подмену, так что внешне все выглядит как обычная покупка.

О проблеме сообщил Союз российских пивоваров. Там отмечают, что из-за этого в розничных сетях отмечают резкий скачок недостачи импортного пива при одновременном росте продаж отечественного.

Другой проблемой, по мнению пивоваров, является отсутствие возможности перемаркировки пивоваренной продукции в случае порчи стикера с кодом цифровой маркировки "Честный знак".

Такая продукция буквально зависает в торговых сетях. Хотя у нее не истек срок годности, уплачен акциз и потребительские качества остались в порядке, она не может быть ни продана, ни возвращена производителю, так как транспортировка немаркированной пивоваренной продукции запрещена. В связи с этим многие производственные предприятия несут убытки.

В Центре развития перспективных технологий (ЦРПТ, оператор системы маркировки "Честный знак") утверждают: переклеить бумажные коды маркировки без повреждения невозможно. А некоторые нельзя переклеить чисто технически, поскольку они наносятся непосредственно на банки без использования стикеров.

#маркировка #пиво #честныйзнак #фрод #срп
@ofd24