В 2024–2025 годах у субъектов 115-ФЗ - ювелиров, агентств недвижимости, ломбардов, операторов по приему платежей, МФО, КПК и иных - начал появляться новый тип угроз, который неожиданно пришёл из мира социальной инженерии.

Мошенники научились маскироваться под государственный контроль в сфере ПОД/ФТ и ст. 15.27 КоАП РФ, используя формулировки, похожие на язык Росфинмониторинга и трудового законодательства.

Схема проста: организации получают «предписание о назначении проверки». Документ выглядит официально — содержит ссылку на «жалобу», упоминает отмывание доходов и борьбу с теневой занятостью, приводятся даже «основания проверки».

Как выглядит ложное предписание

Пример такого документа начинается со строгого вступления:

«На основании полученной жалобы, а также автоматического анализа РФМ… выявлены признаки теневой доходности».

Далее в письме говорится, что организация нарушает требования Федерального закона №115-ФЗ и обязана предоставить документы. Неисполнение «распоряжения должностного лица» якобы приведёт к административным мерам:

«Неисполнение… влечет блокировку счетов организации/ИП, и назначается штраф»

Слова «блокировка счетов» производят заведомо нужный эффект - страх. Хотя в реальности блокировки счетов ст. 15.27 КоАП РФ не предусмотрены.

Особенно интересные требования предъявляются к документам: мошенники требуют направить сведения по взаимодействию с самозанятыми и некую «форму РСО/15.27».

В 115-ФЗ и его подзаконных актах таких форм не существует.

Это не имеет никакого отношения к Росфинмониторингу - это аферисты!

Кто «ведёт проверку»

В конце документа указывается «исполнитель»:

«Эксперт по административной практике Смолина Ю.А.» (или аналог).

Эта должность звучит официально, но не относится ни к Росфинмониторингу, ни к трудовой инспекции, ни к Минтруду. Встречаются также телефоны и адреса, которые создают иллюзию подлинности, но не подтверждаются при проверке.

Зачем мошенникам документы?

Собственно, документы не нужны. Все ветви схемы приводят к одной цели — вынудить организацию оплатить «получение официальной корреспонденции». В письме содержится «памятка по получению документов через СДЭК». В ней описано, как после получения уведомления необходимо:

- отсканировать QR-код,

- заполнить форму,

- и оплатить доставку.

Ссылка на Telegram окончательно выдаёт мошенников: государственные органы не используют мессенджеры для приема платежей, а уж тем более не требуют оплаты за пересылку предписаний.

Почему схема работает

Дело не в сумме вымышленной «доставки». Преступники используют страх перед надзорными органами: 115-ФЗ давно стал для бизнеса синонимом серьезного контроля, где ошибка может привести к блокировке операций и штрафам.

У получателя "запроса" часто создаётся впечатление глубокой аналитики, хотя все основания "для проверки" взяты из открытых источников и не требуют доступа к государственным базам данных.

Там, где привычны запросы регуляторов, легче поверить, что очередное письмо - лишь новая бюрократическая форма. Особенно если в организации нет толкового специалиста или консультанта по вопросам ПОД/ФТ. Поэтому такие "запросы" нередко шлют организациям и предпринимателям из сфере недвижимости или ювелирного сектора, которые традиционно экономят на процедурах по ПОД/ФТ и привлечению к ним хороших специалистов.

Мошенничество как новый риск ПОД/ФТ

Для субъектов 115-ФЗ подобные атаки становятся новым видом угроз. Это уже не операции по отмыванию денег, а попытки выманить ресурсы и данные с помощью псевдокомплаенса.

Поэтому организациям, работающим в сфере ПОД/ФТ, необходимо рассматривать такие контактные попытки как новый тип риска для своей деятельности.