⚡️Закупка на десятки миллионов от имени Максидом: домен-клон и имитация закупочной площадки
🔴 В рамках проекта «Бизнес без риска» Ассоциация «Честная позиция» проанализировала поступивший участнику АЧП запрос на прямую закупку кабельно-проводниковой продукции стоимостью в десятки миллионов рублей для «внутренних нужд» компании. Условия предусматривали отсрочку платежа на 15 дней и поставку без заранее указанного точного адреса выгрузки.
Запрос поступил с адреса clients@zakupki-market(.)ru, а коммерческое предложение предлагалось направить на zakupki@maxsidom(.)ru — домен, визуально приближенный к официальному домену ООО «МАКСИДОМ». Проверка также выявила связь этих ресурсов с другими доменами, имитирующими B2B-площадки и закупочные сервисы.
❗️К запросу прилагались реальные реквизиты ООО «МАКСИДОМ», карточка предприятия, официальное письмо и внутренний приказ о закупке. Анализ документов выявил признаки их единого цифрового происхождения и использования типового шаблона.
Расчет строится на доверии к известному бренду: знакомое название, реальные реквизиты и комплект документов создают впечатление обычной корпоративной закупки.
На необходимость дополнительной проверки указывают:
📍 отличие домена от официального домена компании
📍 разные домены для отправки запроса и получения коммерческого предложения
📍 использование обозначений market, zakupki, b2b, tender в адресах, имитирующих закупочные сервисы
📍 документооборот без использования ЭДО и квалифицированной электронной подписи
📍 крупный заказ с отсрочкой платежа и без заранее согласованного точного адреса выгрузки
🗯 При получении подобных запросов АЧП рекомендует:
✅ сверять не только домен отправителя, но и адрес, на который предлагается направить ответ, с официальными ресурсами компании
✅ подтверждать факт закупки через официальные контакты заказчика, найденные независимо от полученного письма
✅ передавать службе безопасности запросы с разными доменами, крупной отсрочкой и нестандартным закупочным каналом
✅ не согласовывать отгрузку до подтверждения полномочий представителей, точного адреса выгрузки и условий расчетов
По итогам проверки Ассоциация направила уведомление участникам АЧП, официальное письмо в адрес ООО «МАКСИДОМ», а также заявление в ГУ МВД России. Материалы переданы для проверки, установления причастных лиц, правовой оценки их действий и принятия предусмотренных законом мер.
📲 Подробный разбор схемы, дополнительные признаки риска и практические рекомендации для бизнеса размещены на сайте проекта «Бизнес без риска».
📌📌📌📌 MAX | Telegram | VK | fairp.ru
#Бизнес_без_риска
На электротехническом рынке выявлен запрос с признаками мошеннических действий, при оформлении которого неустановленные лица использовали бренд ООО «МАКСИДОМ» (ИНН7804064663), домен-клон и элементы, имитирующие закупочную инфраструктуру крупного ритейлера. Совокупность этих признаков создает для поставщика видимость легитимной корпоративной закупки и снижает вероятность дополнительной проверки до согласования условий поставки.
🔴 В рамках проекта «Бизнес без риска» Ассоциация «Честная позиция» проанализировала поступивший участнику АЧП запрос на прямую закупку кабельно-проводниковой продукции стоимостью в десятки миллионов рублей для «внутренних нужд» компании. Условия предусматривали отсрочку платежа на 15 дней и поставку без заранее указанного точного адреса выгрузки.
Запрос поступил с адреса clients@zakupki-market(.)ru, а коммерческое предложение предлагалось направить на zakupki@maxsidom(.)ru — домен, визуально приближенный к официальному домену ООО «МАКСИДОМ». Проверка также выявила связь этих ресурсов с другими доменами, имитирующими B2B-площадки и закупочные сервисы.
❗️К запросу прилагались реальные реквизиты ООО «МАКСИДОМ», карточка предприятия, официальное письмо и внутренний приказ о закупке. Анализ документов выявил признаки их единого цифрового происхождения и использования типового шаблона.
Расчет строится на доверии к известному бренду: знакомое название, реальные реквизиты и комплект документов создают впечатление обычной корпоративной закупки.
На необходимость дополнительной проверки указывают:
📍 отличие домена от официального домена компании
📍 разные домены для отправки запроса и получения коммерческого предложения
📍 использование обозначений market, zakupki, b2b, tender в адресах, имитирующих закупочные сервисы
📍 документооборот без использования ЭДО и квалифицированной электронной подписи
📍 крупный заказ с отсрочкой платежа и без заранее согласованного точного адреса выгрузки
❗️ Речь идет о действиях неустановленных лиц, использующих бренд и реквизиты ООО «МАКСИДОМ». На официальных ресурсах компании ранее публиковались предупреждения о случаях мошеннических действий от ее имени.
🗯 При получении подобных запросов АЧП рекомендует:
✅ сверять не только домен отправителя, но и адрес, на который предлагается направить ответ, с официальными ресурсами компании
✅ подтверждать факт закупки через официальные контакты заказчика, найденные независимо от полученного письма
✅ передавать службе безопасности запросы с разными доменами, крупной отсрочкой и нестандартным закупочным каналом
✅ не согласовывать отгрузку до подтверждения полномочий представителей, точного адреса выгрузки и условий расчетов
По итогам проверки Ассоциация направила уведомление участникам АЧП, официальное письмо в адрес ООО «МАКСИДОМ», а также заявление в ГУ МВД России. Материалы переданы для проверки, установления причастных лиц, правовой оценки их действий и принятия предусмотренных законом мер.
📲 Подробный разбор схемы, дополнительные признаки риска и практические рекомендации для бизнеса размещены на сайте проекта «Бизнес без риска».
📌📌📌📌 MAX | Telegram | VK | fairp.ru
#Бизнес_без_риска