Команда Black Audit и команда КЕЙС поздравляет всех с наступающим Новым годом!

Желаем в новом году мира, добра и здоровья! А также финансового благополучия и стабильности! Воплощайте новые идеи, открывайте новые пути, реализуйте и действуйте! Хотим чтобы в каждом доме в каждой семье была безопасность, успех и здоровье еще раз.

Кибербезопасность - одна из главных проблем на 2023 год. Ожидается рост спроса на киберстрахование, требования к получению которого однозначно будут ужесточены. Геополитическая напряженность - одна из причин увеличения вымогательских атак. Компаниям придётся позаботится о своей безопасности и увеличить бюджет. Кроме этого, многие системы будут подвержены атакам, так как антивирусные программы уже могут в процессе работы быть перехвачены и удалить всё и вся. Это лишь малая часть вопросов.@BlackAudit

Одного из первых разработчиков в истории Bintcoin оставили без BTC. Люк Дэшджр заявил о краже в социальной сети. Его ключ PGP был скомпрометирован, а монеты были украдены. О сумме пока неизвестно ничего. Но значительная часть была переведена через сервис микширования CoinJoin. Очередное напоминание, что хранить ключи нужно на холодных кошельках, а не на устройствах, подключённым к сети.@BlackAudit

Налоговики перегибают палку в отношении физических лиц, которые имеют в собственности более одного объекта недвижимости. Так некоторые физлица получили требование подтвердить документально отсутствие доходов от аренды. Дословно: «В случае неполучения дохода от сдачи в аренду жилых/нежилых помещений Вам необходимо предоставить в налоговый орган пояснения с копиями документов, подтверждающих заявленные факты». Как документально можно подтвердить НЕполучение денег? Не понятно.@BlackAudit

Новая тактика вымогательства. Группировка BlackCat 26 декабря взломала компанию по финансовым услугам. И так как жертва не выполнила требований, украденная информация была опубликована. Но не вполне обычным способом: данные были слиты на сайт, который в точности повторяет сайт жертвы. На сайт может попасть кто угодно, так как он находится в клирнете. Такие сливы создают ещё больше проблем, чем распространение информации в даркнете. И такая тактика вполне может стать популярной из-за легкости воспроизведения и эффективности.@BlackAudit

Группа злоумышленников сбывала вМоскве поддельные купюры номиналом ₽5000 и $100 за половину номинала. Сколько купюр удалось уже сбыть не известно, но у преступников изъято более 1,7 тыс подделок. Вся группа заключена под стражу.@BlackAudit

Закрытие счета компании в одном банке и перевод средств на счёт в другой банк может обернутся блокировкой. Даже если счёт закрывается по инициативе компании. Дело в том, что банк-получатель может расценить такой перевод как перевод с заблокированного счета (по 115-ФЗ). И уже в банке-получателе придётся доказывать реальную деятельность с предоставлением кипы документов. Чтобы этого избежать, необходимо сделать перевод между своими счетами (из банка в банк), а уже после инициировать закрытие счетов и расторжение договора обслуживания.@BlackAudit

По решению Верховного Суда кредиторы имеют право списать в расходы долги покупателей, которых ликвидировали из-за недостоверности сведений в ЕГРЮЛ. Минфин же отказывается признавать такие компании ликвидированными и запрещает включать долги в расходы. Верховный суд считает наоборот. Такое решение крайне выгодно для кредиторов, и теперь долги будут списываться из-за сведений о недостоверности.@BlackAudit

Пока разум многих наших соотечественников угасает с приходом праздников, мы найдем пищу для ума. Самым страшным для собственника капитала (кроме его потери) являются, пожалуй, невостребованные пассивы. С другой стороны выстраивается очередь из финансовых институтов, обещающих избавление от этого "недуга", но интерес брокера не в комиссионных, а в диверсификации собственных рисков за счёт привлечения средств клиента. Но если брокерский счёт используется для чего-то вне рамок этой концепции, возникает конфликт, где регулятор всегда на стороне финансового института. Данный статус-кво позволяет выработать институциональный порядок на рынке, где ЦБ - оператор рисков всей финансовой системы.

Ближе к делу:
Проблемы децентрализованных финансов (свободного и эффективного движения капитала) основаны на опасениях регулятора. Условно, инвестор получает прибыль за счёт рисков всей финансовой инфраструктуры в рамках государства. Но что, если инвестор освободит регулятора от этих проблем, размещая капитал в других юрисдикциях? Для этого существует криптовалюта: она легко аккумулирует пассивы со всего мира, создавая эффективный платежный баланс (механизм здесь рассмотрен не будет), увеличивая оборачиваемость капитала, следовательно, прибыль.

Звучит заманчиво. В теории.
Но как соблюсти баланс интересов между органами государственной власти, ЦБ и финансовыми финститутами?
В приватном канале КЕЙС мы продумали всё и даже больше.

Общественные точки доступа Wi-Fi стали помощниками хакеров. Для этого создается поддельная точка доступа, точно копирующая оригинал. Отличить невозможно. Жертвы даже не подозревают, что попали в хакерскую сеть. Такой способ атаки получил название Evil Twin (злой двойник). В итоге абсолютно все данные устройства попадают в руки злоумышленников. Любая общедоступная сеть (кафе, рестораны, метро, аэропорты, гостиницы) может оказаться Evil Twin. Поэтому только личные точки доступа и никакого автоматического подключения сетям.@BlackAudit

УБРиР (Уральский банк реконструкции и развития) оставил клиентов без обещанных акционных бонусов по карте MY LIFE. Было обещано ₽1000 и 5% возвратов при оплате ЖКХ и прочих покупках. При этом реферальные ссылки распространяли даже блогеры в социальных сетях. Итог: клиенты массово пишут в поддержку с требованием бонусов (клиенты не один месяц выполняли условия акции), а в ответ получают отписки, что никто не выполнил условия акции и бонусы не положены. Банк поимел всех.@BlackAudit

Очередной футболист пустился во все тяжкие: легенда «Ромы» и сборной Италии Франческо Тотти подозревается в отмывании денег. Амбасадор международного букмекера Mostbet, кстати, с начала 2022. Ему стало разрешено играть в казино после завершения карьеры в 2017. И вот потекли миллионы с его счетов в казино и к букмекерам Лас-Вегаса, Монте-Карло и Лондона. Конечно, Тотти всё отрицает, но цифровые следы не стираются.@BlackAudit

Coinbase забила на проверку клиентов и за это выложит $50 млн регуляторам США. Клиенты не подвергались достаточной проверке при открытии счетов, нарушая AML. Ещё $50 млн будут инвестированы на укрепление комплаенса, что должно отвадить наркоторговцев и прочих нечистых на руку. Только в концу 2021 года у биржи накопилось более 100 тыс предупреждений о потенциально подозрительных операциях, которые не были проверены.@BlackAudit

Колумбийский банк стал жертвой фишинговый писем неизвестных хакеров, которые содержали вредоносный файл Exel с украденными банковскими данными и трояном BitRAT. Злоумышленники получили более 400 тыс записей с номерами удостоверений личности, адресами электронным почт, номерами телефонов, именами клиентов, историей платежей, адресами и информацией о зарплате. Примечательно то, что эта информация пока не нигде не всплыла, и есть все основания предполагать, что информация была украдена не для продажи, а для дальнейшего совершения киберпреступлений.@BlackAudit

Владение имуществом в другой стране и проживание в ней в течение продолжительного времени (без резидентства) - попадание на местные налоги. Неназванный российский бизнесмен задолжал таким образом в Швеции более $21 млн налогов. Имущество бизнесмена (квартира в Стокгольме, автомобиль Porsche, часы Rolex) уже арестовано. Погасить долг нужно до конца января. Что известно: бизнесмен владеет несколькими компаниями в РФ.@BlackAudit

«Правосудие» по норвежски. Норвежский суд обвинил гражданина РФ в мошенничестве, изъяв у него $7,1 млн. Только вот деньги изъяли у третьего лица, находившегося на территории Норвегии, а обвиняемый проживает в РФ. Обвиняемый также предоставил неопровержимые доказательства, что все средства - это оплата юридических услуг. Суд на это вообще наплевал и вынес обвинительный приговор.@BlackAudit

Ситуация с дополнительными финансовыми продуктами банков так и не улучшается. До сих пор происходит «впаривание» и откровенный обман клиентов. Например, у клиентов Сбербанка может быть несколько одинаковых страховок на карты, хотя у клиента даже нет карты (откровения банковских работников). Не говорим уже об откровенном обмане клиентов, когда вместо депозита они получают высокорисковые инвестиционные программы, которые, в лучшем случае, просто не приносят дохода вообще. Письма и рекомендации ЦБ вообще не соблюдаются, хоть они и были. А жалобы в ЦБ не приносят результата. Клиенты получают штампованный ответ: «Регулятор не лезет в дела коммерческих банков» или «Уважаемый заявитель, сообщаем вам, что Банк России не вмешивается в деятельность взаимоотношения банка и клиента». Простыми словами: нам пофигу, разбирайтесь сами.@BlackAudit

Команда безопасности биржи Pionex приняла решение вывести все рыночные активы с Huobi из-за опасения о том, что площадка может столкнуться с финансовыми проблемами.@BlackAudit

Binance выводит крипту через схемы сторонних бирж. Принцип подавляющего большинства такой же, как и у обанкротившейся FTX. В ближайшем будущем бОльшая часть криптопроектов закроется. Связано это с жаждой наживы на обмане криптовкладчиков. По наблюдениям: большинство сервисов, включая биржи, работают без KYC и других идентификаторов, что позволяет выводить и обналичивать миллиарды долларов. Данные схемы будут доступны в платном ресурсе, так как ломка схем, ввиду неадекватности людей, постоянная.

Оправдательный приговор по делу о ландромате в Национальном Банке Молдовы (НБМ). Бывшая вице-президент Эмма Тэбырцэ, а также трое бывших сотрудников - Матей Дохотару, Руслан Грате и Владимир Цуркану были оправданы судом Кишинева, так как не установлено наличие факта халатности. Сотрудники НБМ были задержаны по делу о халатности, допущенной в период 2010-2014 годов, когда через суды и банки Республики Молдова криминальные организации, владельцы бизнеса в сфере недвижимости и в банковском секторе легализовали не менее 20 миллиардов долларов. «Прачечный» комплекс включал десятки офшорных компаний, банков и прокси-агентов. Со счетов офшорных фирм средства уходили компаниям в Эстонии, Швейцарии, Латвии, Германии, Франции и Китае. Процесс был легализован более 20 молдавскими судьями из 15 судов. Молдова была использована для правового прикрытия, легализации отмывания денег и их перевода в финансовые системы Евросоюза. Аресты судей, судебных исполнителей и банковского персонала связывали с задержанием в Киеве в 2016 году предпринимателя Вячеслава Платона, который получил 25 лет, но в 2020 году был освобожден. На свободе оказалось подавляющее большинство фигурантов дела. Часть судей, задержанных по делу об отмывании денег, изъявили желание вернуться на работу и получить зарплату, которую им не выплачивали. Многих восстановили в должности. Вот такой ландромат получился.@BlackAudit