Бухгалтерия и налоги

    Ваша бухгалтерия на вес золота. И для мошенников тоже.

    Счета, банковские реквизиты, ваш DigiD (нидерландский вход на госуслуги) и бухгалтерская программа: всё, через что проходят деньги, притягивает мошенников. Налоговых советов здесь не будет - зато расскажем об уловках, которые мы видим чаще всего, и о том, как на них не попасться.

    Уловки

    Три уловки, которые стоят денег

    «Belastingdienst» (налоговая служба Нидерландов) чего-то от вас хочет

    Возврат налога, неоплаченное налоговое уведомление или скоро истекающий DigiD - и ссылка, чтобы всё быстро уладить. Не переходите по ней. Наберите адрес сайта сами и войдите в систему или позвоните по номеру, который нашли самостоятельно.

    Счёт с новыми реквизитами

    «Обратите внимание: у нас сменился расчётный счёт». Часто такое письмо приходит с настоящего адреса вашего поставщика - его почту захватили мошенники. Прежде чем что-то менять, всегда перезванивайте по известному вам номеру.

    Директор просит «быстренько» заплатить

    Секретно, срочно, «я на совещании». Иногда даже с поддельным голосом или видео. Договоритесь о железном правиле: любой необычный платёж проходит проверку.

    Ваша бухгалтерская программа

    Как защитить бухгалтерию

    • Обновления устанавливайте сразу, а программы скачивайте только у самого разработчика.
    • Вход с надёжным уникальным паролем и двухэтапной проверкой.
    • Доступ только для тех, кому он действительно нужен. Кто уходит, лишается аккаунта в тот же день.
    • Резервные копии бухгалтерии - отдельно от компьютера и с возможностью восстановления. Ведь показать свою бухгалтерию вы должны и через много лет.
    • Знайте, где она хранится: локально, на вашем сервере или в облаке - и у кого ещё есть к ней доступ.
    • Платежи по принципу «четырёх глаз»: реквизиты меняет один человек, а платит другой.

    Как долго нужно хранить бухгалтерию, объясняет сайт Belastingdienst (на нидерландском). А мы позаботимся о том, чтобы ваша резервная копия хранилась столько же.

    Из реальной жизни

    Ни денег, ни бухгалтерии

    Настоящие случаи вкратце - со ссылкой на полную историю.

    • 2017

      Резервная копия лежала на том же сервере

      Небольшое бухгалтерское бюро в Нидерландах

      Ущерб: Выкуп в три биткоина (2890,83 евро), неделя полного простоя и ещё одна - почти без работы. Общая сумма иска превысила 42 000 евро; суд разделил вину между сторонами.

      Что произошло

    • 2019

      «Наш новый платёжный маршрут» - из взломанного почтового ящика

      Отдел оплаты счетов крупного нидерландского интернет-магазина и его постоянный поставщик

      Ущерб: 751 493 евро ушли мошенникам. Суд постановил, что интернет-магазин должен заплатить поставщику ещё раз.

      Что произошло

    • 2024

      Финансовый директор в видеозвонке оказался подделкой

      Сотрудник финансового отдела гонконгского офиса международной инженерной компании

      Ущерб: Около 200 млн гонконгских долларов - примерно 25,6 млн долларов США.

      Что произошло

    • 2018

      Секретное поглощение в Дубае, оплаченное шестью траншами

      Генеральный и финансовый директора нидерландской сети кинотеатров

      Ущерб: Более 19,2 млн евро. Оба директора лишились работы.

      Что произошло

    • 2020

      130 000 SMS за несколько дней

      Десятки тысяч получателей в Нидерландах

      Ущерб: По данным Openbaar Ministerie (прокуратура Нидерландов), 60 000 пострадавших от попытки мошенничества. Мужчина получил 4,5 года тюрьмы.

      Что произошло

    • 2018

      Фальшивое письмо от MijnOverheid - и SMS-код в придачу

      203 пользователя DigiD (нидерландский вход на госуслуги)

      Ущерб: 203 аккаунта DigiD аннулировали; вероятно, были собраны персональные данные. Во второй волне, по данным DutchNews, на уловку попался 361 человек.

      Что произошло

    Наша разработка

    Kantoor: бухгалтерия на вашем собственном компьютере

    Мы создали Kantoor - бухгалтерскую программу для фрилансеров (zzp'er), которая работает на вашем собственном ПК или сервере. Вы сами решаете, где хранятся ваши цифры и как создаются их резервные копии.

    Вопросы

    Вопросы о деньгах и данных

    Как понять, что сообщение действительно от Belastingdienst?

    Не переходите по ссылке из сообщения. Войдите сами в личный кабинет Mijn Belastingdienst или позвоните на линию BelastingTelefoon по номеру, который нашли самостоятельно. Как распознать фальшивые сообщения, рассказано на сайте Belastingdienst (на нидерландском), а поддельное письмо перешлите на адрес [email protected].

    Поставщик прислал по почте новые реквизиты. Что делать?

    Позвоните поставщику по номеру, который у вас уже был, а не по номеру из письма. Меняйте реквизиты, только когда он это подтвердит.

    Вы даёте налоговые советы?

    Нет, с этим - к вашему бухгалтеру или в Belastingdienst. А мы заботимся о том, чтобы ваша бухгалтерия была в безопасности и её можно было восстановить.

    Нажмите play

    Платежи и бухгалтерия под замком

    Вместе с вами мы пройдёмся по аккаунтам, бухгалтерской программе и резервным копиям и договоримся о железном правиле проверки платежей.

    Реальная история - 2017

    Резервная копия лежала на том же сервере

    Небольшое бухгалтерское бюро в Нидерландах

    Что произошло
    12 февраля 2017 года хакеры проникли в сеть и зашифровали все файлы на сервере, включая файлы резервных копий. Вошли они через доступное из интернета подключение для удалённой работы, защищённое слабым паролем. Бюро заплатило выкуп и получило файлы обратно. Затем последовало судебное разбирательство с IT-подрядчиком.
    Почему это сработало
    Единственная резервная копия хранилась на той же машине, что и данные, так что программа-вымогатель просто прихватила и её. Второй диск, который можно было бы время от времени забирать домой, предлагали ещё в 2010 году. А пароли по просьбе самого бюро сделали попроще.
    Во что это обошлось
    Выкуп в три биткоина (2890,83 евро), неделя полного простоя и ещё одна - почти без работы. Общая сумма иска превысила 42 000 евро; суд разделил вину между сторонами.
    Что могло это предотвратить
    Резервная копия на той же машине - это не резервная копия. Используйте два диска по очереди: один из них всегда отключён и лежит вне офиса. И никогда не открывайте удалённый доступ из интернета без двухэтапной проверки.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2019

    «Наш новый платёжный маршрут» - из взломанного почтового ящика

    Отдел оплаты счетов крупного нидерландского интернет-магазина и его постоянный поставщик

    Что произошло
    В конце ноября 2019 года пришло письмо с настоящего адреса сотрудника постоянного поставщика: «Во вложении вы найдёте наш новый платёжный маршрут, как поручено руководством». В аккуратно оформленном вложении был указан счёт в испанском банке. Затем пришли два вежливых напоминания: обновлены ли уже данные в бухгалтерии? Номер счёта изменили, и с тех пор платежи уходили мошенникам. В середине января поставщик поинтересовался, где же его деньги.
    Почему это сработало
    Письмо действительно пришло из почтового ящика поставщика, с настоящим логотипом. Правила обработки почты во взломанном ящике прятали все ответы в скрытую папку, поэтому поставщик так и не увидел подтверждения. Суд счёл, что интернет-магазин должен был проявить «здоровую подозрительность»: нидерландская компания вдруг со счётом в Испании, корявые формулировки и известная уловка.
    Во что это обошлось
    751 493 евро ушли мошенникам. Суд постановил, что интернет-магазин должен заплатить поставщику ещё раз.
    Что могло это предотвратить
    Никогда не меняйте номер счёта только на основании письма. Позвоните знакомому контактному лицу по номеру, который у вас уже был. И защитите собственный почтовый ящик двухэтапной проверкой; посмотрите, нет ли в нём правил, которые вы не создавали.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2024

    Финансовый директор в видеозвонке оказался подделкой

    Сотрудник финансового отдела гонконгского офиса международной инженерной компании

    Что произошло
    Всё началось с сообщения о секретной сделке, которое будто бы пришло от финансового директора из Великобритании. Сначала сотрудник заподозрил фишинг. Потом был видеозвонок с директором и другими коллегами, которые выглядели и говорили точь-в-точь как обычно. По данным полиции, все участники звонка, кроме самого сотрудника, были подделкой. Затем последовали пятнадцать переводов. Обман вскрылся, только когда сотрудник навёл справки в головном офисе.
    Почему это сработало
    Авторитет (финансовый директор), секретность и группа знакомых лиц развеяли сомнения. Внешность и голоса воссоздали по общедоступным видео настоящих людей. Один сотрудник смог провести пятнадцать платежей без проверки обратным звонком и без второй подписи.
    Во что это обошлось
    Около 200 млн гонконгских долларов - примерно 25,6 млн долларов США.
    Что могло это предотвратить
    Не выполняйте платёжное поручение из звонка или чата, пока сами не перезвоните тому, кто его дал, по номеру, который у вас уже был. «Секретная» сделка в обход обычного порядка - это знак «стоп», даже если лица выглядят настоящими.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2018

    Секретное поглощение в Дубае, оплаченное шестью траншами

    Генеральный и финансовый директора нидерландской сети кинотеатров

    Что произошло
    В марте 2018 года нидерландский директор получил письма, которые будто бы пришли от главы французской материнской компании. Речь шла о строго конфиденциальном поглощении компании в Дубае; с ним должен был связаться консультант из крупной аудиторской фирмы. Общаться разрешалось только через «мою личную почту», не по телефону, и даже коллеги не должны были ничего знать. За три недели последовали шесть платежей в Дубай. Всё вскрылось, только когда французский головной офис задал вопросы о деньгах.
    Почему это сработало
    Авторитет, спешка и прежде всего секретность, которая блокировала любую обычную проверку: не звонить, коллегам ни слова. Сомнения были («Странный процесс. Такого ещё не бывало»), но от предложения созвониться отмахнулись, и никто сам не позвонил главе компании по известному номеру.
    Во что это обошлось
    Более 19,2 млн евро. Оба директора лишились работы.
    Что могло это предотвратить
    Секретность плюс спешка плюс новый счёт означают одно: стоп. Перезвоните тому, кто просит о платеже, по номеру, который у вас уже был, и никогда - по номеру из письма. Никакое платёжное поручение не вправе запрещать вам привлечь коллегу.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2020

    130 000 SMS за несколько дней

    Десятки тысяч получателей в Нидерландах

    Что произошло
    В сентябре 2020 года 22-летний мужчина за несколько дней разослал почти 130 000 SMS, в том числе от имени Belastingdienst (налоговая служба Нидерландов), PostNL, UPS и DigiD (нидерландский вход на госуслуги). Ссылки вели на поддельные страницы оплаты, где он заодно похищал данные для входа в интернет-банк.
    Почему это сработало
    Знакомые названия и ссылка на оплату, по которой на телефоне нажимают не глядя.
    Во что это обошлось
    По данным Openbaar Ministerie (прокуратура Нидерландов), 60 000 пострадавших от попытки мошенничества. Мужчина получил 4,5 года тюрьмы.
    Что могло это предотвратить
    Никогда не платите и не входите в аккаунты по ссылке из SMS. Belastingdienst не присылает прямых запросов на оплату. Откройте приложение сами или сами наберите адрес.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.

    Реальная история - 2018

    Фальшивое письмо от MijnOverheid - и SMS-код в придачу

    203 пользователя DigiD (нидерландский вход на госуслуги)

    Что произошло
    В июне 2018 года люди получили письмо со ссылкой на поддельный сайт MijnOverheid (государственный почтовый ящик для сообщений). Кто входил там через DigiD, заодно отдавал и SMS-код. Скрипт сразу же входил с этими данными на настоящий сайт и просматривал содержимое MijnOverheid. В декабре последовала вторая волна: там якобы ждало официальное письмо.
    Почему это сработало
    Доверие к государству и поддельный сайт, который сразу же передавал SMS-код дальше. В настоящих письмах от MijnOverheid ссылок не бывает никогда.
    Во что это обошлось
    203 аккаунта DigiD аннулировали; вероятно, были собраны персональные данные. Во второй волне, по данным DutchNews, на уловку попался 361 человек.
    Что могло это предотвратить
    Никогда не входите в аккаунт по ссылке или QR-коду из сообщения якобы от DigiD, MijnOverheid или Belastingdienst (налоговая служба Нидерландов). Откройте приложение сами или сами наберите адрес.

    Полная история (откроется первоисточник):

    Пересказ от 3D-eVo своими словами, сверенный с источниками 3 October 2026. Последнее слово - за первоисточником.