Илья Николаевич ЗавьяловКонсультант по цифровой безопасности

Лицензии

Илья Николаевич Завьялов о том, как подменяют номер лицензии

Номер лицензии выглядит последней точкой в проверке: он есть на сайте, он находится в реестре, значит вопрос закрыт. Самая живучая разновидность обмана устроена именно на этом ощущении и обходится без единой подделки. Номер настоящий, запись регулятора настоящая, вымышлена только связь между этой записью и теми, кто просит деньги. Ниже разбор того, как рвётся эта связь, почему привычный порядок поиска её не показывает и в каком порядке читать реестр, пока платёж ещё не отправлен.

Версия на русском языке для России.

Обзор / Блог

· 12 мин чтения · Илья Николаевич Завьялов

Илья Николаевич Завьялов о том, как подменяют номер лицензии
  1. Что удостоверяет номер лицензии

    Номер разрешения представляет собой адрес записи в базе надзорного органа. Он указывает на строку, в которой названо юридическое лицо, перечислены допущенные виды деятельности и проставлен статус. Сам по себе номер ничего не сообщает о том, кто именно показывает его посетителю. В обычной жизни держатель разрешения и владелец сайта совпадают, и привычка к этому совпадению делает номер убедительным без всяких дополнительных доводов. На привычке и держится схема, о которой идёт речь дальше.

    Из этого следует, что предметом проверки является связь между записью и продавцом. Убедиться в существовании номера просто, и это делают почти все. Выяснить, кому он принадлежит, требует отдельного действия, которое занимает пару минут и выпадает из процесса чаще всего остального. Разница между двумя проверками измеряется суммой того платежа, который совершается сразу после них.

    Путаницу усиливает то, что у одной компании есть несколько разных номеров. Регистрационный номер в торговом реестре, налоговый номер и номер отраслевого разрешения выдаются разными ведомствами и лежат в разных базах. Сайт, который показывает регистрационный номер компании под словами о надзоре и лицензии, формально ничего не подделывает и при этом создаёт нужное впечатление. Различить их помогает простое правило: каждый номер проверяется в своей базе, и ответ базы читается целиком.

  2. Почему поиск по названию прячет расхождение

    Привычный порядок выглядит так: посетитель видит наименование фирмы на сайте, вводит его в поиск по реестру и получает карточку авторизованной компании. Карточка настоящая, статус действующий, вопрос считается закрытым. Слабое место здесь в направлении движения: искали то, что уже знали, и получили подтверждение собственного ожидания. Проверка такого рода подтверждает существование фирмы с таким названием и молчит обо всём остальном.

    Реестр не хранит сведений о том, какому сайту принадлежит запись. Он знает держателя разрешения, его адрес и перечень допущенной деятельности, доменные имена встречаются в его данных редко и далеко не у всех надзорных органов. Связь между записью и сайтом существует только в голове посетителя, и создаётся она обычным копированием текста. Копирование доступно любому, кто открыл страницу настоящей компании.

    Отдельно работает мягкость поиска. Строка реестра прощает неточность и возвращает похожие наименования, поэтому название с лишним словом или с переставленными словами всё равно приводит к настоящей фирме. Посетитель видит близкое совпадение и списывает разницу на сокращение. Так близкое написание превращается в подтверждение вместо того, чтобы стать поводом остановиться. Надёжнее сравнивать наименование посимвольно, вместе с организационно-правовой формой.

  3. Обратный порядок: от номера к лицу и к реквизитам

    Проверка, которая действительно работает, идёт от номера. Номер берётся со страницы продавца и вводится в реестре в поле поиска по номеру разрешения. Реестр возвращает одно юридическое лицо с полным наименованием, регистрационными данными и адресом. Этот ответ и есть исходная точка, дальше сравнивается именно он.

    Второй шаг сопоставляет возвращённое лицо с тем, что стоит в счёте и в платёжных реквизитах. Совпасть обязаны наименование, организационно-правовая форма и страна регистрации. Расхождение означает, что деньги уходят за пределы разрешения, которым сайт обосновывает доверие. Устное объяснение расхождения ценности не имеет, поскольку проверить его теми же средствами невозможно.

    Третий шаг возвращается к контактам. Многие регуляторы публикуют в карточке адрес, телефон и способы связи с держателем разрешения, и сравнение их с контактами сайта занимает минуту. Совпадение номера при полном расхождении контактов встречается ровно в одном случае, и случай этот работает против продавца. Сохранить обе страницы стоит сразу, пока сайт доступен. Снимок карточки с датой пригодится потом и банку, и надзорному органу.

    Порядок усложняется, когда сайт называет надзорный орган приблизительно и не даёт ссылки на карточку. Тогда сначала определяется страна и ведомство, которое выдаёт разрешения на такую деятельность, и только после этого ведётся поиск по номеру. Само ведомство находится через официальный домен государства, поскольку копии реестров с похожим оформлением встречаются в сети постоянно. Проверка удлиняется на несколько минут и остаётся выполнимой без специальных знаний.

  4. Лицензия есть, деятельность не покрыта

    Разрешение выдаётся на конкретную деятельность, и реестр перечисляет её в карточке. Компания может иметь право консультировать и не иметь права принимать средства клиентов на хранение, работать с профессиональными участниками рынка и не иметь допуска к частным лицам. Перечень читается целиком, поскольку именно в нём лежит ответ на вопрос о законности предложения. Наличие какой-либо лицензии отвечает лишь на вопрос, знаком ли надзорному органу такой заявитель.

    Вторая по частоте разновидность строится на территории. Разрешение действует в юрисдикции того органа, который его выдал, и предложение, адресованное жителям другой страны, лицензией из первой страны не покрывается. На сайте это выглядит как ссылка на европейский или британский надзор при работе по всему миру. Границы допуска регуляторы описывают в общедоступной части реестра, и проверяется утверждение чтением той же карточки.

    Встречается и ссылка на чужое разрешение, когда сайт объявляет себя представителем лицензированной компании. Конструкция такого рода существует в законодательстве многих стран и в подделках используется заметно чаще, чем в жизни. Проверяется она с двух сторон: в карточке названного принципала ищется упоминание представителя, у самого принципала запрашивается подтверждение по контактам из реестра. Пока подтверждение не получено, разрешение принадлежит другой стороне и к предложению отношения не имеет.

  5. Статус, даты и предупредительные списки

    Строка статуса решает вопрос быстрее остальных полей. Разрешение бывает действующим, приостановленным, отозванным и истёкшим, и отозванная запись остаётся видимой в реестре годами. Поиск по номеру возвращает её так же исправно, как действующую, поэтому проверка на одно лишь наличие записи пропускает целый класс случаев. Читать статус имеет смысл раньше всего остального содержимого карточки, и дата его актуальности обычно стоит рядом.

    Даты в карточке сопоставляются с рассказом продавца. Разрешение, выданное несколько недель назад, не совмещается с историей успеха длиной в десять лет, и такой вывод делается арифметикой без всяких подозрений. Обратная ситуация говорит не меньше: давняя лицензия при недавно созданном сайте и сменившихся руководителях описывает уже другую организацию. Даты стоят рядом со статусом и читаются в том же движении глаза.

    Многие надзорные органы ведут предупредительные списки, куда попадают фирмы без разрешения и клоны настоящих компаний. Список публикуется открыто, обновляется регулярно, и проверка по нему занимает столько же времени, сколько проверка по основному реестру. Попадание домена или наименования в такой список закрывает вопрос о платеже без дальнейших рассуждений. Отсутствие в списке ничего не гарантирует, поскольку запись появляется там после первых жалоб.

    Карточка описывает положение дел на день обращения. Отношения с контрагентом живут дольше одной проверки, и за это время разрешение приостанавливают, ограничивают в объёме или переоформляют на другое лицо. Регулярные платежи по длинному договору разумно сопровождать повторным чтением карточки, хотя бы раз в несколько месяцев и обязательно перед крупным переводом. Затраты на повторение измеряются минутами, а результат ложится в ту же папку по сделке рядом с первым снимком.

  6. Клон авторизованной фирмы

    Клон устроен как точная копия. Со страниц настоящей компании переносятся наименование, адрес, номер разрешения, тексты о команде и фотографии сотрудников, иногда повторяется вся структура сайта. Различаются доменное имя и банковские реквизиты, и обе величины посетитель сверяет реже всего. Проверка по номеру в такой ситуации возвращает настоящую карточку и укрепляет доверие, поэтому расхождение приходится искать в контактах и в реквизитах.

    Масштаб приёма виден в отчётности потребительских ведомств. Федеральная торговая комиссия США за 2025 год насчитала более миллиона обращений о том, что кто-то выдавал себя за другого, и 3,5 миллиарда долларов заявленных потерь, что близко к каждому третьему обращению. На подделку под компании из этой суммы приходится около миллиарда долларов, причём тяжелее всего обходились случаи, когда звонивший представлялся сотрудником банка. Роль лицензии в таких схемах служебная: она снимает первое возражение и переводит разговор к деньгам.

    Долгая жизнь клона объясняется просто. Настоящая компания узнаёт о двойнике поздно, обычно от уже обманутого клиента, и до этого момента жалоб не поступает никуда. Надзорный орган действует по поступившим обращениям, и до первого из них двойник остаётся для него невидимым. Отсюда практический вывод: сообщение держателю разрешения и регулятору стоит отправить даже тогда, когда платёж не состоялся. Занимает оно несколько минут и сокращает срок жизни следующей копии.

  7. Почему за номером обычно стоит инвестиционное предложение

    Номер разрешения появляется там, где деньги передают на срок. Центр приёма жалоб на интернет-преступления при ФБР за 2025 год принял 1 008 597 обращений и учёл почти 21 миллиард долларов заявленных потерь, что на 26 процентов больше показателя предыдущего года. Инвестиционные схемы дали 8,648 миллиарда, больше сорока процентов всей суммы. Ни одна другая категория к этой доле не приближается.

    Британская отраслевая статистика показывает ту же картину с другой стороны. По данным за 2025 год инвестиционные схемы принесли наибольшие потери среди платежей, отправленных самими пострадавшими: 221,5 миллиона фунтов при росте на 40 процентов за год. Речь идёт о деньгах, которые человек перевёл собственноручно, после раздумий и после проверки, которая его убедила. Лицензия в таком сценарии работает последним доводом перед подтверждением платежа.

    Отсюда понятно, почему номер выставлен на видном месте и повторён в подвале каждой страницы. Он закрывает главное возражение собеседника, у которого просят перевод, и делает это без обещаний доходности. Личный менеджер, который сам предлагает проверить номер в реестре, пользуется тем же приёмом: проверка проходит успешно и снимает остаток сомнений. Разорвать логику получается только сменой порядка проверки, о котором шла речь выше.

    Полезно понимать, что даёт разрешение и чего оно не даёт. Надзор означает, что деятельность допущена и подчинена правилам, и ничего не сообщает о доходности вложения или о качестве управления деньгами. Обещание прибыли, поставленное рядом с номером лицензии, соединяет два независимых утверждения в одно, и соединяет их сам продавец. Разделять их стоит уже потому, что первое проверяется в реестре за минуту, второе не проверяется никакой базой.

  8. Подтверждение по телефону перестало работать

    Контакты, взятые с проверяемого сайта, подтверждают сами себя. Звонок по указанному там номеру попадает к тем же людям, которые составили предложение, и любой ответ о лицензии окажется утвердительным. Полезный источник контактов один: карточка реестра и официальный сайт надзорного органа. Разница между источниками выглядит формальной ровно до первого случая, когда она оказывается решающей. Адрес регулятора стоит находить отдельно, без переходов по ссылкам с проверяемой страницы.

    Голос собеседника доказательством личности больше не служит. Убедительный клон строится с записи длиной около трёх секунд и достигает примерно 85 процентов точности, а исходный материал берут из открытых роликов и публичных выступлений. Слушатели в эксперименте узнавали живой голос лишь в 37,5 процента случаев и ошибались чаще, чем попадали. Телефонная линия со своим сжатием прячет остаточные признаки синтеза, различимые в чистой записи.

    Работающая форма подтверждения письменная. Запрос отправляется через форму на сайте регулятора или на адрес держателя разрешения, взятый из реестра, и ответ приходит по каналу, который двойник не контролирует. Ожидание занимает от нескольких часов до нескольких дней, и это единственная цена такой проверки. Срочность сделки, которая не позволяет дождаться ответа, сама служит ответом на вопрос о её природе. Переписка с надзорным органом остаётся потом доказательством при разбирательстве.

  9. Что сохранить до платежа и в каком канале платить

    Материал проверки собирается до перевода денег. Полезно сохранить снимок карточки реестра с видимой датой и временем, снимок страницы продавца с номером и реквизитами, переписку, в которой номер был назван. Через неделю сайт может измениться или исчезнуть, и восстанавливать эти страницы будет негде. Собранные файлы пригодятся банку при попытке отзыва платежа и надзорному органу при обращении. Хранить их стоит в исходном виде, снимки экрана дополняют сохранённые страницы.

    Канал платежа определяет, останется ли шанс вернуть деньги. Около половины всех заявленных в США потерь связаны с криптовалютой, и главная причина в необратимости перевода: отменить его технически невозможно, адрес кошелька имени владельца не содержит. Регулируемая услуга, оплату которой просят провести криптовалютой или переводом на счёт частного лица, противоречит сама себе. Такое требование останавливает сделку раньше, чем закончится чтение реестра.

    Последнее наблюдение касается частоты. Федеральная торговая комиссия отмечает, что в четырёх обращениях об имперсонации из пяти денежная потеря отсутствовала, то есть попыток многократно больше, чем удавшихся случаев. Большинство попыток заканчивается ничем именно на этапе проверки, когда собеседник задаёт вопрос о номере и получает расхождение. Встреча с подобным предложением сама по себе событием не является, значение имеет лишь порядок, в котором его проверили.

Разновидности подмены и что каждую из них выдаёт

РазновидностьЧто в ней настоящееЧем её ловит проверка
Чужой номерНомер и запись в реестреРеестр возвращает другое юридическое лицо
Клон авторизованной фирмыНаименование, адрес и номерДомен и реквизиты расходятся с карточкой
Разрешение на другую деятельностьСама лицензияПеречень допущенных видов деятельности
Разрешение другой страныЗапись и её статусГраницы юрисдикции в карточке
Отозванное или истёкшее разрешениеИсторическая записьСтрока статуса и дата актуальности
Ссылка на чужое разрешениеЛицензия названного принципалаОтношение сторон ничем не подтверждено
Выдуманный номерНичегоПоиск по номеру не возвращает записи

Вопросы и ответы

Как проверить номер лицензии компании?
Поиск в реестре надзорного органа ведётся по самому номеру, и читается наименование лица, которое реестр вернул. Затем это наименование сверяется с тем, что стоит в счёте и в платёжных реквизитах.
Почему поиск в реестре по названию компании ненадёжен?
Распространённая подмена использует настоящий номер, принадлежащий другой фирме. Поиск по названию находит авторизованную компанию и закрывает вопрос до того, как расхождение станет заметным.
Что делать, если номер лицензии в реестре не находится?
Отсутствие записи закрывает разговор о платеже. Стоит перепроверить написание номера и повторить поиск в реестре нужной страны, а результат сохранить снимком экрана с датой.
Значит ли наличие лицензии, что фирма вправе продавать именно эту услугу?
Разрешения выдаются на конкретные виды деятельности, и реестр перечисляет их в карточке. Лицензия, которая существует и продаваемую услугу не покрывает, встречается едва ли не чаще выдуманных номеров.
Как отличить клон сайта лицензированной компании?
Клон копирует наименование, адрес и номер разрешения, различаются доменное имя и платёжные реквизиты. Сверка контактов и адреса сайта с карточкой в реестре показывает расхождение быстрее всего.
Куда сообщать о подмене номера лицензии?
Обращение подаётся надзорному органу, чей номер использован, и держателю этого разрешения. К обращению прикладываются снимок страницы с номером и снимок карточки реестра с датой и временем.

Автор: Илья Николаевич Завьялов, консультант по цифровой безопасности. Обзор метода