Модель атак: где в основном злоупотребляют на электронных закупках и как с этим борются / Хабр

 

Липовые закупки. 3 мошеннические схемы в российских тендерах

Сфера закупок строго регулируется законами, но всё равно каждый год в ней появляются новые схемы мошенничества. Как правило, жертвами становятся поставщики, а не заказчики — последние лучше защищены нормами и правилами. Какие мутные схемы распространены в сфере закупок и как их распознать, «Секрету» рассказала директор Академии продаж группы электронных площадок OTC Юлия Романова.

Чаще всего схемы мошенничества встречаются в торгах по 223-ФЗ (когда торги объявляет госкомпания с долей государства в капитале больше 50% либо её дочерние предприятия, а также бюджетные учреждения, которые оформляют закупку за счёт грантов или собственных средств) и коммерческих тендерах, так как здесь у заказчиков больше свободы в части разработки положения о закупке. И иногда оказывается, что под видом заказчика скрываются мошенники.

Схема № 1. Участникам предъявляют дополнительные требования

Во время закупки так называемый заказчик прописывает в документации требование о наличии «особых» документов. Это может быть, например, сертификат, который можно получить строго в определённой уполномоченной организации.

Обычно «заказчик» утверждает, что на рынке существует только одна организация, которая выдаёт подобные документы, и наличие данного сертификата практически гарантирует участнику победу.

После оплаты услуг по выдаче документа закупку аннулируют. Деньги поставщику не возвращают.

Если вас просят оплатить сертификат, который гарантирует победу, — это уже тревожный сигнал, нужно отказаться от участия в закупке.

Схема № 2. Обеспечение заявки на счёт заказчика

Заказчик объявляет закупку, в документации которой прописано требование предоставить обеспечение заявки на счёт заказчика. Притом исключительно в виде денежных средств. После получения денег заказчик исчезает.

Как всё должно быть по закону (например, по 223-ФЗ)? Обеспечение заявки — банковская гарантия, а с 1 января 2022 года — независимая гарантия (будет выдаваться утверждёнными организациями) или средства поставщика, которые блокируются на спецсчёте в качестве гарантии его участия и достоверности предоставляемой информации. Деньги на время торгов замораживает электронная торговая площадка.

Если поставщик не выиграл тендер, средства возвращаются ему в полном объёме. Если компания выиграла тендер, но не смогла по каким-то причинам заключить контракт, то обеспечение заявки площадка переводит заказчику.

Если вы видите требование «обеспечить заявку на счёт заказчика» — не участвуйте в закупке. Помните, что обеспечение заявки переводится только на открытый вами спецсчёт — это расчётный счет, который используется для закупок и подключён к торговым площадкам.

Спецсчёт можно открыть только в банках, утверждённых Министерством финансов РФ. Если заказчик просит перевести обеспечение заявки на его счёт — это мошенник.

Схема № 3. «Пришлите товар скорее»

Казалось бы, известный поставщику заказчик проводит тендер, компания его выигрывает. С ней сразу же связываются представители заказчика и просят как можно быстрее прислать первую партию товара и вместе с ним договор, который они подпишут и отправят сразу же после получения продукции. После отправки товара заказчик пропадает.

Дело в том, что некоторым мошенникам удаётся получить доступ к аккаунтам и документации компаний, которые ранее проводили тендеры. Поэтому они не вызывают подозрений и спокойно проводят тендеры, а потом исчезают.

Если вас просят отправить товар без подписанного договора — стоит насторожиться. Не делайте поставку, пока у вас не будет на руках контракта с подписью всех сторон.

Как не стать жертвой мошенников и что делать, если стали. Чек-лист

Новые схемы появляются регулярно, поэтому стоит быть всегда начеку и тщательно изучать информацию. Вот несколько основных советов для поставщиков:

  • Проверьте организацию-заказчика на наличие в реестре организаций ЕИС.
  • Изучите перед участием в тендере предыдущий опыт заказчика: сколько закупок он сделал и каких, с кем заключал контракты, как давно он на рынке. Все эти сведения можно посмотреть в ЕИС.
  • Если заказчик работает по 223-ФЗ, изучите положение о закупке заказчика: оно должно быть максимально подробным. Иногда сам документ составлен «на коленке» и невооружённым взглядом видно, что это липовый тендер.
  • Не отправляйте товар до тех пор, пока у вас на руках не будет оригинала договора с подписью всех сторон.

Если вы заметили странный тендер, необходимо зафиксировать все подозрительные действия. Например, можно сделать скриншоты страницы сайта, где размещена данная закупка, скачать и сохранить документацию. С этими материалами можно обратиться в ФАС и прокуратуру.

Модель атак: где в основном злоупотребляют на электронных закупках и как с этим борются

Я продолжаю рассказывать про то, как устроены электронные торги и вообще закупки в нашей прекрасной стране.

Сегодня поговорим не про хищения (про них уже говорили вот здесь), а про другие изобретательные нарушения.

Сначала надо понять концепцию того, что нужно участникам:

  • Поставщики хотят продать свой товар. Лучше — дороже, но если дороже не выходит, то хотя бы по цене, позволяющей заработать.
  • Государственные заказчики 44-ФЗ хотят купить что им нужно, а не что можно им продать, творчески интерпретируя ТЗ. И при этом не сесть.
  • Корпоративные заказчики 223-ФЗ хотят показать эффективность снижения цены от среднерыночной (у нас средний показатель — около 15 %, но бывает и 30 % снижения по ряду закупок).
Читать статью  Тендеры РЖД: закупки, электронная площадка, РТС-Тендер, Комита, положение, открытые конкурсы, etp rzd

Махинации с начальной ценой

В общем случае заказчик должен выставить стартовую цену для аукциона (на самом деле — редукциона, но это называется именно аукцион). Его эффективность как закупщика зависит от того, насколько эту цену снизят поставщики. В идеальном мире его задача, с одной стороны, — привлечь максимум участников, с другой — застраховаться от недобросовестных поставщиков. Чем жёстче будут сформулированы ТЗ или требования, тем меньше участников будет. Чем меньше требований к участнику — тем выше риск появления кого-то не очень благонадёжного, не способного выполнить контракт, но зато способного выиграть закупочную процедуру.

Нарушение состоит в том, что, поскольку эффективность считается в снижении цены от начальной до итоговой (цены контракта), закупщик может повысить стартовую цену. За это его могут наказать.

Кто-то прибегает к проектно-сметной истории по примеру 44-ФЗ: смотрят, что и по какой цене закупили год назад. Но в основном используют мониторинг рынка: это ни к чему не обязывающая процедура.

Если ставить цену повыше — прилетят все истории про завышение цен, участники будут обращаться в ФАС. Потому что завышение начальной цены — это инструмент коррупции. Если кто-то завышает цену, то поставщики делают своё стандартное снижение, но получается реальная цена плюс дельта для «отката». Поэтому за начальными ценами пристально следят.

На примере этого видно, как очень логично работает (или должна работать) экосистема, и что эта работа требует довольно неочевидных, на первый взгляд, механизмов.

Сговоры

До недавнего времени госзакупки курировало Минэкономразвития. Как говорят, министерство не справилось с задачей эффективного реформирования сферы закупок. Например, поручение правительства по полной электронизации госзакупок выполнялось в течение четырёх лет. В итоге сейчас всем занимается Минфин. За ЕИС отвечает Федеральное казначейство. За правильностью следит ФАС — служба, с которой мы чаще всего как площадка и контактируем. Все жалуются друг на друга. Поставщики — на заказчика, заказчик — на поставщиков, а разбирает все эти жалобы ФАС.

Практика там самая разная: от дискриминационных условий до картельного сговора.

Картельный сговор — это когда участники быстро осмотрелись, поняли, что их пять компаний с одного рынка в конкурсе, и договорились до того, что ставят определённую цену и не падают ниже. Процедуры взаимозачёта разные, это может оказаться даже пять аффилированных компаний от одного учредителя (через сложную цепочку подчинённости). Естественно, это делать запрещено, поэтому направление ИБ на том же строительном рынке имеет ряд особенностей, направленных на максимально быстрое уничтожение всех записей в случае «маски-шоу».

Экосистемная защита — в открытости: если придут шестая и седьмая компании, то участникам будет сложнее договориться. Или седьмая компания может подать жалобу, поняв схему остальных.

Дискриминационные условия — это противоположная история, когда ТЗ формируется не для достижения результата, а для отсечения неугодных участников, чтобы до финала дошёл только нужный.

«Заточка» технического задания

С одной стороны, добросовестный заказчик хочет проверить поставщика и точно описать критерии результата. С другой — недобросовестный может хотеть, чтобы выиграл один конкретный поставщик.

По законодательству второе запрещено. Придёт ФАС и вставит всем по первое число.

Например, нельзя указывать конкретные бренды, поэтому важная часть формулировки ТЗ — это консультация с юристом на предмет того, всё ли правильно. На заре торгов в 2012 году байкой стало ТЗ на закупку автомобиля, в котором предлагалось достать любую машину, но в требованиях было наличие круглой эмблемы, разделённой на четыре сектора, причём два синих, два серых.

На практике сейчас заказчик часто идёт к своему проверенному поставщику, просит составить ТЗ, тот составляет (если не тупой, то пишет про себя, родного), потом заказчик меняет часть пунктов, проверяет с юристом и публикует. Получается корректно.

Надо сказать, что заказчик не всегда может сам сформулировать ТЗ корректно. Например, был конкурс на открытки А4. Дальше ход мысли: «А4 — формат, получаемый складыванием А2 пополам». Логично: 4 на 2 поделить — получится 2. Им объяснили тогда, что есть ещё А3.

В требованиях могут завысить необходимое наличие оборудования (например, когда строителям надо 10 экскаваторов на балансе для проведения работ), опыт персонала, наличие лицензий. Мы регулярно видим конкурсы с требованиями лицензий на электрику чуть ли не под ЛЭП для вкручивания лампочек. Участники при таком несоответствии могут пожаловаться в ФАС, и там приведут конкурс в порядок.

Срывы процедур

Иногда торги стараются целенаправленно сорвать. Например, выпустить компанию-камикадзе, которая снизит цену на аукционе до предела, чтобы другие участники не могли ничего противопоставить. К моменту подписания договора она уже будет слита-поглощена в палатке у метро, и дальше надо будет или подписываться со вторым участником, или играть процедуру заново. Выгодоприобретателей много.

Ещё один способ сорвать закупку — это устроить DoS или DDoS-атаку на электронную площадку. В ходе этих хакерских атак злоумышленники заваливают торговую систему и сайт площадки таким огромным количеством запросов с разных IP-адресов, что серверы становятся недоступными для пользователей. Системы виснут, и участники торгов не могут подать свои заявки или ценовые предложения.

Самое смешное, что мы фактически не можем ставить типовую DDoS-защиту, поскольку по закону должны отвечать за каждую транзакцию: мы обязаны допускать каждого пользователя на площадку, а любая случайно отсечённая транзакция будет нарушением закона. Поэтому приходится разрабатывать свои методы защиты. Про это тоже расскажем отдельно позже.

Читать статью  Тендер (парусное судно) | это. Что такое Тендер (парусное судно)?

Подборка особенных случаев

Ну и напоследок — несколько известных в нашей сфере случаев, которые уже почти все стали байками.

К одному федеральному заказчику постоянно приходила одна и та же контора, которая тащила аукционы вниз. Потом эту компанию отклоняли за нарушения в документации, но она доводила торги до такой низкой цены, что даже второй участник, который в случае выкидывания первого имел бы шансы заключить контракт, отказывался от такого шанса. А государственный заказчик — с деньгами, но без поставщика и под угрозой срыва важного федерального проекта. Хотели эти срывалы-камикадзе одного — выбить денег за «несрыв» процедуры закупки.

Другой популярный тренд – профессиональные жалобщики. Не те, кто действительно ратует за конкуренцию в своей отрасли, чистоту экосистемы закупок и т.д., а реальные мошенники. Такие жалобщики срывают процедуры даже не в ходе торгов, а еще на этапе публикации извещений об их проведении. В кулуарах слышал, что их боятся даже в региональных подразделениях ФАС, потому что эти наглецы пишут просто огромное количество угрожающих писем как заказчикам, так и поставщикам. В своих письмах заказчикам они пишут о том, что нашли нарушения в документации и требуют определенных действий, поставщиков запугивают другими способами, а в сам ФАС строчат жалобы и на тех, и на других. А закупка отменяется или катастрофически затягивается.

Так что помните: почти все злоупотребления убивает открытость. Мы тут на Хабре, в частности, — ради открытости.

Как мошенники разводят участников тендеров

Контракт с крупной компанией – отличная возможность вывести небольшой бизнес на новый уровень. Предприниматели готовы на многое лишь бы получить подряд. Как этим пользуются мошенники? Описываем схему.

Рассказывает директор школы иностранных языков Shamrock school Елизавета Савельева:

b_5c9cc647089ea.jpg

Энтузиазм

Мы с подругой стали партнерами по бизнесу – открыли 5 лет назад клуб английского языка. В ноябре 2018 года нам позвонил мужчина и спросил, занимаемся ли мы корпоративным обучением. Конечно, занимаемся, почему нет.

В деловой переписке он представился как руководитель тендерного отдела Валерий Сотников, сообщил, что представляет интересы крупного заказчика. И сейчас разыгрывается крупный тендер на 2 млн. руб. – двухгодичное корпоративное обучение английскому языку сотрудников компании из нефтегазовой отрасли. Он задавал вопросы, которые обычно нам задают заказчики. Даже мысли о том, что человек не разбирается в теме тендеров, не возникло. Переговоры он вел очень грамотно.

Валерий прислал нам по электронной почте условия. Чтобы участвовать в тендере, нужно было прислать коммерческое предложение до понедельника до 16 часов. Название компании заказчика не разглашалось: мол, это условия тендера. Я на тот момент с тендерами не сталкивалась, поэтому не знала, как это происходит. Мы поискали информацию на сайте «Ростендер» и выяснили, что «Росатом» ищет исполнителя на подобный заказ. Мы нашли этот заказ и увидели, что конец подачи документов – понедельник в 18.00. Все сходилось!

У нас ИП, мы работаем на рынке 5 лет, у нас много учеников, но таких крупных заказов еще не получали, поэтому испытывали энтузиазм – хотели доказать, что у нас все получится! А еще мы поверили, что это правда, когда Валерий спросил, есть ли у нас офис на улице Фучика. Мол, заказчику будет удобно, если часть занятий пройдут на его территории, а часть у нас на Фучика. Человек был подготовлен.

Ура, мы «выиграли» тендер!

Мы подумали было, что нам стоит податься напрямую через «Ростендер». Но возникла загвоздка, нужна электронная подпись. А она оформляется несколько дней. И мы уже не успевали. Поэтому решили действовать через Валерия.

Мы очень долго и тщательно составляли коммерческое предложение. В понедельник он сообщил, что мы подходим под нужды заказчика по всем параметрам. Единственное, нужно было предоставить дополнительный список документов. В него входили благодарственные письма от наших корпоративных клиентов на фирменном бланке, выписки из налоговой, обороты расчетного счета.

И последним шел некий сертификат РПО (регистр проверенных организаций). Мы погуглили, где его можно получить. Выскочил список из десятка сайтов, рассказывающих о том, где можно оформить сертификат РПО. Я позвонила знакомой, которая занимается тендерами. Она сказала, что первый раз о таком слышит, но, возможно, это правда. Я прочитала в Интернете, что для ИП этот сертификат действительно нужен. Что если ты входишь в этот реестр, то надежный контрагент. Эти сертификаты не гарантируют, что вы выиграете тендер, но очень этому способствуют. И на всех сайтах цена варьировалась от 30 до 45 тыс. руб.

Что для этого нужно? Прислать все те же документы из налоговой, а тебе в электронном формате присылается электронный сертификат. Мы должны были заплатить за сертификат РПО 40 тысяч рублей. Для нас это немаленькая сумма. Цена за месяц обучения для детей – 2200, для взрослых – 3500. И мы позвонили Валерию с вопросом, насколько обязателен этот сертификат. Он ответил, что необязателен. Но в тендере существует балльная система, а наличие сертификата дает дополнительные баллы.

Опять он действовал очень грамотно: не настаивал, не продвигал сертификат, не давал никаких гарантий. Он доносил до нас следующую мысль: «Учитывая, что вы прошли уже по другим критериям, комиссия примет во внимание эти дополнительные баллы». Мы подумали и все же купили сертификат!

Мы отправили ему все данные, включая благодарственные письма, за которыми мы бегали по клиентам. Он нам ответил, что все получено, комиссия нас утвердила. Весь процесс был затянут на полтора месяца, каждое письмо утверждалось несколько дней, так как решение комиссии требовало времени. Мы купили этот сертификат в начале декабря.

Читать статью  Что вы думаете о Tinder? — Вопросы на TJ

Пазлы сложились

Чтобы вы понимали, насколько нас качественно развели – весь декабрь Валерий с нами переписывался. Он каждую неделю писал письмо, что пройден тот или иной этап. У нас мысли, что что-то странное происходит, не возникало. Последний срок он нам дал – 27 декабря. 27 декабря он написал, что в связи с новогодними праздниками заключение контракта и начало исполнения работ по контракту переносится на период после январских каникул.

В январские каникулы мы разговорились со знакомым предпринимателем Александром Соминским. Он рассказал, что столкнулся с похожей схемой, но решил, что это развод. Но я еще до конца не верила, что нас обманули. У меня в голове пронеслась масса вопросов: зачем он так долго общался с нами? Условия тендера «Росатома» один в один совпадают, ведь мы же нашли на сайте название тендера? Скорее всего, эта информация и была взята с сайта тендеров. Плюс у меня еще знакомая сказала, что в «Росатоме» в этом году школа иностранных языков, которая была всегда, тендер не выиграла.

Я стала лихорадочно писать Валерию – он не отвечал. Я набрала его номер, и он спокойно ответил, что сегодня вечером будут точные результаты комиссии, буквально завтра будем заключать договор. В итоге он позвонил мне на следующий день и сообщил, что в связи с политической ситуацией и санкциями, реализация проектов, для которых требовались сотрудники со знанием английского языка, приостанавливается.

Я успокоилась, собралась с духом и снова позвонила ему со словами: «То, что вы развели двух молодых девчонок, это останется на вашей совести. Но где-то в душе я восторгаюсь тем, как вы качественно проработали весь развод».

На что он мне снова грамотно ответил: «Я понимаю, что вы читаете в Интернете разную информацию. Но если когда-нибудь мы заключим с вами контракт, вы будете очень удивлены». Я еле сдерживала смех: «Если мы с вами хоть когда-нибудь заключим контракт, то это будет мое самое большое удивление за мои неполные 25 лет».

Игра была проиграна, но мне важно было сделать правильные выводы. И я стала изучать информацию. Сайтов по этим сертификатам много, предложений много, а подпись везде одна и та же. Этим занимается контора, которая находится в Питере. Я загуглила телефон этого Валерия. Он тоже зарегистрирован в Питере.

Мы думали о подаче заявления в прокуратуру. Это советовали и участники форумов. Мы потратили на это очень много ресурсов: времени, сил, эмоций. И еще была упущена выгода. Летом у нас простой, а аренда идет. И мы сильно радовались, что контракт на два года, и все наши преподаватели будут заняты. Поэтому у нас было сильное опустошение. И на составление исков просто не было энергии.

И потом, нас никто не заставлял ничего делать. Мы, по сути, за что его можем судить? За предоставление ложной информации? Что он не является руководителем тендерного отдела? По сути, весь развод составлен на человеческой жадности. Мы решили, что можем заполучить большой контракт. На это все и рассчитано.

Работа над ошибками

Зато мы сделал выводы на будущее. Я больше не буду ни о чем договариваться, если не встречусь с человеком лично. Это первое. Второе. Оформлять подобные сертификаты буду только через экспертные сайты. Потому что потом я узнала, что такой сертификат можно оформить за неделю. И это стоит рублей 300. И третье. Нужно быть дотошнее во всем. Если бы мы заранее посмотрели эти сертификаты, то, возможно, наткнулись на информацию про мошенников. Надо тщательнее все проверять.

Перестали ли мы верить в то, что можем выиграть тендер? Нет, мы профессиональная компания, мы можем на это рассчитывать.

Это было уже не в первый раз

Александр Соминский, собственник сети кафе «Лепи тесто»:

Нашему сотруднику предложили поучаствовать в тендере. Обработка проходила постепенно и профессионально. Было видно, что люди разбираются в общепите.

Как они сказали, тендер проводится для нефтяной компании на сумму 6 миллионов, но не назвали ее, якобы нельзя разглашать эту информацию, пока не закончится тендер.

Нужно было доставлять обеды на целый год для нефтяной компании, используя определенный набор продуктов. На протяжении двух месяцев шли переговоры, нашему сотруднику задавали разные дополнительные вопросы из серии: «А можно ли будет еще зубочистки класть при поставке обедов?»

Затем они прислали список документов, которые нужно было подать. Это уже был этап устного одобрения. И одним из документов был сертификат надежности контрагента. Они не говорили, где и как его можно взять. Мы погуглили и нашли конторы, который предоставляют такой сертификат. Стоил он порядка 40 тысяч рублей. И я понял, что получить его может почти любой, кто захочет. И также в Интернете мы наткнулись на ресурс, который рассказывал о различных разводах, которые используют мошенники. И на этом ресурсе был упомянут и этот сертификат. Это было уже не в первый раз, когда мошенники запрашивали его, а получив деньги, пропадали. И мы поняли, что нам нужно прекращать общение по этому вопросу.

Источник https://secretmag.ru/practice/lipovye-zakupki-3-moshennicheskie-skhemy-v-rossiiskikh-tenderakh.htm

Источник https://habr.com/ru/company/roseltorg/blog/437922/

Источник https://spark.ru/user/102890/blog/46662/kak-moshenniki-razvodyat-uchastnikov-tenderov

Понравилась статья? Поделиться с друзьями:
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: