Ілля Миколайович Зав'яловКонсультант з цифрової безпеки

Шахрайство з тендерами проти постачальника

Ілля Миколайович Зав'ялов відгуки постачальників про тендерні схеми. Журнал відділу за місяць і висновки

Ілля Миколайович Зав'ялов відгуки постачальників про фальшиві тендери збирає в один журнал тендерного відділу, де кожна історія стає рядком. Відділ умовний: постачальник меблів і шкільного обладнання, компанія П, бере участь у публічних закупівлях через Prozorro. За місяць у журнал потрапило дев'ять вхідних, у кожного чотири графи: дата, що надійшло, що перевірили, висновок. Далі закономірності, розділ про те, як читати відгуки про майданчики й консультантів, і перші кроки, якщо гривні вже пішли. Компанія вигадана, закон і сервіси справжні.

Версія українською мовою для України.

Огляд / Блог

· 11 хв читання · Ілля Миколайович Зав'ялов

Ілюстрація до статті. Ілля Миколайович Зав'ялов про журнал тендерного відділу за місяць.
Ілля Миколайович Зав'ялов перевіряє кожне вхідне за порталом Prozorro до відповіді відправникові.
  1. Ілля Миколайович Зав'ялов відгуки постачальників і журнал тендерного відділу

    Журнал з'явився після двох схожих листів за один тиждень. Перший відкрив менеджер із продажу, другий бухгалтерка, і кожен оцінив свій лист по-своєму. Відтоді кожне вхідне має один рядок, одне джерело перевірки і один висновок, а рішення не залежить від того, хто сьогодні на зміні.

    Ілля Миколайович Зав'ялов відгуки тих, хто вже втратив гроші на «тендерах», зводить до однієї причини: лист перевіряли словами самого листа. Тому графу «що перевірили» заповнюють лише тим, що знайшли на порталі Prozorro, у списку авторизованих майданчиків, у сервісі НБУ або в замовника за телефоном з оголошення.

    Основу пояснює сам закон. За пунктом 7 статті 1 закону № 922-VIII до електронної системи закупівель входять веб-портал Уповноваженого органу та авторизовані електронні майданчики, між якими автоматично передаються дані. Майданчик авторизує Уповноважений орган, тобто центральний орган виконавчої влади, що формує і реалізує політику у сфері публічних закупівель.

    Журнал ведуть у спільній таблиці, доступ до якої мають тендерний менеджер, бухгалтерка і директор. Кожен бачить, що вже перевірено, і ніхто не платить за листом, який колега позначив як підозрілий. Запис роблять того ж дня, поки лист і номер того, хто дзвонив, під рукою.

  2. Запис від 3-го: «закритий тендер» на неавторизованому майданчику

    Що надійшло. Запрошення від «тендерного комітету» міської лікарні на «закритий тендер» з постачання медичних шаф, посилання на майданчик з незнайомою назвою і прохання завантажити ключ кваліфікованого електронного підпису для реєстрації.

    Що перевірили. На порталі за кодом ЄДРПОУ лікарні такого оголошення немає. За частиною першою статті 10 закону замовник самостійно і безоплатно оприлюднює оголошення, тендерну документацію та проект договору через авторизовані майданчики, а за частиною п'ятою тендер не проводиться без оприлюдненого оголошення. Майданчика з листа в списку авторизованих немає.

    Висновок. Фішинг, ключ ніхто не завантажував. Ілля Миколайович Зав'ялов відгуки про такі «закриті тендери» описує однаково: шахраєві потрібен ключ підпису, бо з ним можна подавати документи від імені компанії будь-де. Відділ записав адресу майданчика і змінив пароль до ключа.

    Відтоді ключ зберігається в одного відповідального, а на авторизований майданчик відділ заходить лише за закладкою в браузері. Будь-яка сторінка, яка просить ключ після переходу з листа, одразу потрапляє в журнал.

  3. Ілля Миколайович Зав'ялов відгуки про «консультантів», які продають перемогу

    Запис від 6-го. Дзвінок «консультанта з держзакупівель»: за частку від суми договору він обіцяє перемогу у відкритих торгах обласного замовника і пропонує заздалегідь показати ціни конкурентів, щоб компанія П подала пропозицію трохи дешевше.

    Що перевірили. За частиною другою статті 12 закону електронна система фіксує дату і точний час отримання пропозицій і не дає жодній особі доступу до них до кінцевого строку подання. Побачити чужі ціни до розкриття неможливо, отже, «консультант» продає те, чого не має. За пунктом 18 статті 1 переможцем стає учасник, якому замовник повідомив про намір укласти договір, і це повідомлення видно в системі.

    Висновок. Відмова, розмову записано в журнал, контакт передано керівникові. Ілля Миколайович Зав'ялов відгуки постачальників про такі пропозиції підсумовує просто: аванс посередник бере в будь-якому разі, програш він спише на замовника, а виграш привласнить.

    Є й практичний бік. Щоб подати пропозицію «трохи дешевше конкурента», треба знати його ціну до кінцевого строку подання, а система закриває ці дані для всіх, зокрема для замовника. Той, хто стверджує інше, або обманює, або пропонує порушити закон, і в обох випадках компанії П з ним не по дорозі.

  4. Запис від 10-го: забезпечення переказом на рахунок ФОП

    Що надійшло. Повідомлення від імені замовника з файлом тендерної документації: забезпечення тендерної пропозиції треба перерахувати на рахунок ФОП, «який супроводжує закупівлю», і додати квитанцію до пропозиції.

    Що перевірили. За пунктом 10 статті 1 закону забезпечення тендерної пропозиції надається у вигляді гарантії, переказу грошей на чужий рахунок закон не передбачає. За статтею 25 розмір забезпечення не може перевищувати 0,5 відсотка очікуваної вартості робіт і 3 відсотків вартості товарів чи послуг, а умови зазначаються в документації. Документація на порталі вимагала банківську гарантію, про ФОП там не було ані слова.

    Банк-гарант відділ перевіряє в сервісі НБУ «Пошук банків»: картка показує реєстраційний номер у Державному реєстрі банків і наявність чинної ліцензії. Підпис під електронною гарантією звіряють на czo.gov.ua/verify, а сканована копія паперової гарантії, як пише Інфобокс Prozorro, електронною гарантією не вважається.

    Висновок. Підробка, замовник підтвердив це телефоном з порталу. Ілля Миколайович Зав'ялов відгуки про підроблену документацію зводить до однієї деталі: змінюють один пункт, і найчастіше той, де йдеться про гроші.

    До цього запису доданий короткий ролик, який переказує журнал у шести кадрах: майданчик без авторизації, «ціни конкурентів», забезпечення переказом на ФОП, плата за документацію, погроза моніторингом і головний висновок відділу про те, що гроші за закупівлею не йдуть на рахунок з листа.

    Ілля Миколайович Зав'ялов відгуки і ознаки підробленого оголошення, де їх видно

    ОзнакаДе видноЩо робити
    Оголошення немає на порталіПошук за кодом ЄДРПОУ замовникаНе відповідати
    Майданчик поза списком авторизованихСписок на порталіНе реєструватися
    Забезпечення переказом грошейРозділ документації про забезпеченняНе платити
    Плата за документаціюДокументація у вільному доступіВидалити лист
    Скан паперової гарантіїФайл гарантії, czo.gov.ua/verifyЗапит до банку
    Строк «сьогодні»Текст повідомленняПауза і запис у журнал
    Ілля Миколайович Зав'ялов відгуки про фальшиві тендери: журнал відділу за місяць
  5. Ілля Миколайович Зав'ялов відгуки про плату за тендерну документацію

    Запис від 13-го. Лист «оператора»: повний пакет тендерної документації за великою закупівлею громади видадуть лише після оплати «пакета доступу», інакше файли будуть неповними.

    Що перевірили. За пунктом 31 статті 1 закону тендерна документація оприлюднюється для вільного доступу в електронній системі, а за частиною третьою статті 5 замовники забезпечують вільний доступ усіх учасників до інформації про закупівлю. Документація цієї закупівлі лежала на порталі повністю.

    Висновок. Підробка. Ілля Миколайович Зав'ялов відгуки про «платний доступ» пояснює тим, що шахрай продає безкоштовне і розраховує, що постачальник не шукатиме файли сам. Оплату майданчику за подання пропозиції за його правилами і оплату сторонньому за «доступ» відділ тепер розрізняє окремим рядком.

    Окремий рядок з'явився і для «платних консультацій з підготовки документів». Допомога юриста законна, якщо її купують за договором і знають виконавця. Лист, де за гроші обіцяють «особливу» версію документації, до такої допомоги не належить.

  6. Запис від 15-го: відкриті торги, що пройшли перевірку

    Контрольний запис. 15-го на порталі з'явилося оголошення школи про закупівлю меблів, і відділ перевірив його так само, як підозрілі листи.

    Що перевірили. За частиною першою статті 3 закон застосовується до замовників з пунктів 1-3 статті 2, якщо вартість товарів чи послуг дорівнює або перевищує 200 тисяч гривень, а робіт 1,5 мільйона гривень. Очікувана вартість була вищою за поріг, оголошення вийшло не пізніше ніж за 15 днів до кінцевого строку подання, як вимагає стаття 10. Особливості, затверджені постановою КМУ від 12.10.2022 № 1178 на період воєнного стану, відділ тримає поруч із законом.

    Для великих закупівель є ще одна деталь. За частиною третьою статті 10 оголошення додатково оприлюднюються англійською, якщо очікувана вартість перевищує еквівалент 133 тисяч євро для товарів і послуг та 5 150 тисяч євро для робіт, а курс береться за офіційним курсом НБУ на дату оприлюднення.

    Висновок: закупівля справжня, пропозицію подано через авторизований майданчик. Ілля Миколайович Зав'ялов відгуки радить читати саме на тлі таких контрольних записів: поруч зі справжнім оголошенням підробку видно одразу.

  7. Записи від 21-го і 24-го: «перемога» з новими реквізитами і посередник у малих закупівлях

    21-го надійшов лист: компанія П нібито перемогла, і для підписання договору треба сплатити забезпечення виконання за новими реквізитами. За статтею 27 закону забезпечення виконання договору не перевищує 5 відсотків його вартості. На порталі статус закупівлі був іншим, повідомлення про намір укласти договір не було. Висновок: підробка.

    До запису відділ додав нагадування про власний ризик. За частиною третьою статті 25 забезпечення тендерної пропозиції не повертається, зокрема якщо переможець не підписав договір. Тому справжні новини про перемогу компанія П опрацьовує швидко, але тільки через портал.

    24-го зателефонував посередник і пообіцяв «домовитися» про малу закупівлю до 50 тисяч гривень без конкурсу. За частиною третьою статті 3 закону в таких закупівлях замовник дотримується принципів публічних закупівель, а якщо договір укладено поза системою, оприлюднює в ній звіт про договір. Посередник для цього не потрібен.

    Ілля Миколайович Зав'ялов відгуки про «домовленості» в малих закупівлях зводить до одного правила: якщо за доступ до замовника просять гроші, розмова закінчується, а номер того, хто телефонував, потрапляє в журнал.

  8. Ілля Миколайович Зав'ялов відгуки про листи «аудиторів» і погрози моніторингом

    Запис від 27-го. Лист «аудитора»: за закупівлею, де компанія П брала участь, нібито розпочато моніторинг, і його можна закрити без наслідків, якщо сплатити «врегулювання» на картку.

    Що перевірили. За статтею 8 закону моніторинг процедури закупівлі здійснюють органи державного фінансового контролю під час процедури, укладення договору і його дії. Органом оскарження за пунктом 17 статті 1 є Антимонопольний комітет України, а за частиною другою статті 18 скаргу подають електронним документом через систему з кваліфікованим підписом. Розмір плати за скаргу визначає Кабінет Міністрів, і з карткою приватної особи цей платіж не пов'язаний.

    Висновок: вимагання. Ілля Миколайович Зав'ялов відгуки постачальників, яким писали такі «аудитори», описує однаково: розрахунок на страх перед словом «моніторинг» і на те, що ніхто не відкриє портал.

    Пізніше відділ перевірив ту саму закупівлю на порталі: жодного моніторингу за нею не розпочинали. Лист збережено із заголовками і додано до запису. Якщо такі листи надходять регулярно, їх варто зібрати в одну заяву до кіберполіції і не відповідати на жоден.

  9. Як читати відгуки про майданчики й тендерних консультантів, порада Іллі Миколайовича Зав'ялова

    Перед тим як обрати майданчик або платного консультанта, постачальники читають відгуки, і саме там шахраї найчастіше підкладають свої. Відгук, який хвалить «гарантовану перемогу», «знайомства в комітеті» чи «доступ до цін», уже є ознакою схеми, бо закон таких послуг не допускає.

    Корисний відгук називає перевірювані речі: який майданчик, яка закупівля, який номер оголошення, що саме зробив консультант за договором. Такий відгук можна звірити з порталом за кілька хвилин. Відгук без номера закупівлі, зате з номером картки для «передоплати», відділ до уваги не бере.

    Ілля Миколайович Зав'ялов відгуки про майданчики радить завжди доповнювати однією перевіркою: чи є майданчик у списку авторизованих. Якщо його там немає, жодна кількість захоплених коментарів цього не змінить.

    Консультанта перевіряють як будь-якого контрагента: договір, реквізити, хто підписує і що саме входить у послугу. Оплата йде тільки на рахунок компанії з договору, прохання про «передоплату на картку менеджера» відділ записує в журнал як окрему ознаку.

    Ілля Миколайович Зав'ялов відгуки і офіційні сервіси, де перевірити закупівлю

    СервісЩо перевіряємоПідстава
    Портал ProzorroОголошення, документація, статусСтатті 10 і 12 закону № 922-VIII
    Список авторизованих майданчиківДе можна подати пропозиціюПункт 1 статті 1 закону
    Пошук банків на сайті НБУЛіцензія банку-гарантаДержавний реєстр банків
    czo.gov.ua/verifyПідпис під електронною гарантієюІнфобокс Prozorro
    АМКУ через електронну системуСкарга на замовникаСтаття 18 закону
    Кіберполіція, 0800 505 170Заява про шахрайствоФорма cyberpolice.gov.ua/declare
  10. Закономірності місяця в журналі за методом Зав'ялова

    З дев'яти записів справжнім був один. Решта мали спільний малюнок: гроші поза системою, контакт поза системою і строк, який не залишає часу на портал. Жодна справжня дія за закупівлею не вимагала від компанії П переказу на картку чи рахунок з листа.

    Підробки будують на справжніх закупівлях. Беруть реальний номер і змінюють один рядок, найчастіше про гроші або про майданчик. Тому перевірка «закупівля є на порталі» нічого не вирішує, звіряти треба саме той рядок, який розходиться із системою.

    Ще одна закономірність стосується часу. Підозрілі листи надходили в п'ятницю ввечері, перед кінцевим строком подання і одразу після великих оголошень. У ці години відділ не платить нічого, чого немає в документації на порталі, навіть якщо відправник квапить.

    Раз на місяць журнал перечитують разом: скільки було вхідних, скільки підробок, на чому вони трималися. За кілька місяців у відділу з'являється власна статистика, і нові схеми впізнають за схожістю зі старими рядками.

    Ілля Миколайович Зав'ялов відгуки постачальників, які вели такий журнал хоча б квартал, описує схоже: підозрілих листів менше не стає, зате на кожен іде кілька хвилин, бо відповідь уже є в попередніх рядках.

  11. Ілля Миколайович Зав'ялов відгуки і перші кроки, якщо гривні вже пішли

    Спершу дзвінок у свій банк із проханням зупинити або повернути платіж. Якщо в схемі фігурує організація без ліцензії, на сайті НБУ є сторінка попереджень про безліцензійну діяльність і форма, щоб про неї повідомити.

    Потім заява до кіберполіції через форму cyberpolice.gov.ua/declare або за номером 0800 505 170. Ілля Миколайович Зав'ялов відгуки потерпілих радить перетворювати на докази: до заяви додають сторінку журналу з листом, посиланням на закупівлю, відповіддю замовника і платіжною інструкцією.

    Якщо претензія до самої процедури, скаргу на замовника подають до АМКУ через електронну систему. Скарги щодо тендерної документації приймають не пізніше ніж за чотири дні до кінцевого строку подання пропозицій. Інші розбори перевірки контрагентів Ілля Зав'ялов, у реєстровій формі Зав'ялов Ілля Миколайович, публікує в цьому розділі сайту.

    Плату за скаргу до АМКУ визначає Кабінет Міністрів, і вноситься вона в межах процедури оскарження. Дзвінок «з комісії» з пропозицією пришвидшити розгляд скарги за окремі гроші відділ записує як ще одну спробу обману.

Ілюстрація до статті. Ілля Миколайович Зав'ялов про те, чому забезпечення дають гарантією, а переказ є ознакою схеми.
Ілля Миколайович Зав'ялов порівнює справжню закупівлю і підробку за документацією та забезпеченням.

Ілля Миколайович Зав'ялов відгуки постачальників, журнал тендерного відділу за місяць

Дата і що надійшлоЧим перевірилиВисновок
3-тє, «закритий тендер» на майданчикуПортал Prozorro, список авторизованихФішинг
6-те, «ціни конкурентів» за часткуСтаття 12 закону № 922-VIIIВідмова
10-те, забезпечення переказом на ФОПСтатті 1 і 25 закону, документаціяПідробка
13-те, плата за документаціюСтаття 5 закону, порталПідробка
15-те, відкриті торги школиСтатті 3 і 10 законуСправжня закупівля
21-ше, «перемога» і нові реквізитиСтатус закупівлі на порталіПідробка
24-те, мала закупівля через посередникаСтаття 3 законуВідмова
27-ме, «моніторинг» за оплатуСтатті 8 і 18 законуВимагання
Ілля Миколайович Зав'ялов зводить журнал до чотирьох правил перевірки закупівлі.

Питання і відповіді

Ілля Миколайович Зав'ялов відгуки про запрошення на тендер: як перевірити, що воно справжнє?
Знайдіть оголошення на порталі Prozorro за кодом ЄДРПОУ замовника. За статтею 10 закону № 922-VIII замовник оприлюднює його сам і безоплатно через авторизовані майданчики, без оголошення тендер не проводиться.
Чи можна внести забезпечення пропозиції переказом на рахунок?
За пунктом 10 статті 1 закону забезпечення тендерної пропозиції надається у вигляді гарантії. Переказ на рахунок ФОП чи посередника цьому порядку не відповідає.
Ілля Миколайович Зав'ялов відгуки про консультантів з цінами конкурентів: чи це можливо?
Ні. За статтею 12 закону система не дає доступу до пропозицій до кінцевого строку подання, тому такий «доступ» продають без товару.
Чи платять за тендерну документацію?
Ні, вона оприлюднюється для вільного доступу в електронній системі, а замовники за статтею 5 забезпечують вільний доступ усіх учасників до інформації.
Як перевірити банківську гарантію для тендеру?
Ліцензію банку перевіряють у сервісі НБУ «Пошук банків», підпис електронної гарантії на czo.gov.ua/verify. Скан паперової гарантії електронною гарантією не вважається.
Куди звертатися, якщо гривні вже пішли шахраю?
Спершу до свого банку, після нього до кіберполіції: форма cyberpolice.gov.ua/declare або телефон 0800 505 170. Скаргу на замовника подають до АМКУ через електронну систему.

Автор: Ілля Миколайович Зав'ялов, консультант з цифрової безпеки. Огляд методу