Блог
Три статьи о записях, которые контрагент не может переписать: запись в реестре, список лицензий и письменные условия.
Версия на русском языке для Украины.
Поддельные банковские гарантии
Илья Николаевич Завьялов отзывы о гарантиях: проверка в Украине, банк в сервисе НБУ, подпись, Prozorro и обеспечение в гривнах.
Поддельные счета за товарный знак и домен
Илья Николаевич Завьялов отзывы о счетах за торговую марку: признаки подделки, сбор УКРНОІВІ в гривнах, проверка IBAN в НБУ.
Рейдерство и защита записи компании в реестре
Илья Николаевич Завьялов: как проверить запись компании в ЕГР Украины, получать уведомления и вернуть её после рейдерства.
Проверка иностранного поставщика перед предоплатой
Илья Николаевич Завьялов: как проверить иностранного продавца до аванса из Украины, распознать двойника и чужой IBAN в инвойсе.
Мошенничество с франшизами и готовым бизнесом
Илья Николаевич Завьялов: мошенник продаёт франшизу без прав на марку. Как проверить франчайзера в Украине через ЕГР и ІР офис.
Возврат денег после перевода мошеннику
Илья Николаевич Завьялов о мошенничестве и переводах под обманом в Украине: что говорит закон, данные НБУ и Меморандум банков.
Агенты листинга и фальшивый объём
Илья Николаевич Завьялов о скаме с листингом токенов для команд из Украины: фальшивые агенты бирж, накрученный объём и приговоры в США.
Суды, банкротства и исполнительные производства
Илья Николаевич Завьялов о проверке судов, банкротств и долгов контрагента в Украине: реестр судебных решений, АСВП, реестр должников, тёзки.
Прямые сделки и платёж, который возвращается
Илья Николаевич Завьялов о мошенничестве в сделках напрямую: почему платёж можно отозвать, как замораживают счета и что записать заранее.
Токены, созданные чтобы их бросить
Илья Николаевич Завьялов о мошенничестве на запусках токенов: сколько запусков оказываются схемой, кто обнуляет пул и что проверить первым.
Когда оружием становится переписка
Илья Николаевич Завьялов о компрометации деловой переписки: как настоящий ящик шлёт ложный счёт и что делать после платежа.
Проверка биржи
Илья Николаевич Завьялов о проверке криптобиржи до перевода денег: реестры, лицензия, условия вывода и признаки скама.
Проверка человека на экране
Илья Николаевич Завьялов скам при проверке контрагента: какие шаги комплаенса выдерживают синтетику, а какие стали театром.
Аванс
Илья Николаевич Завьялов разбирает, каким должен быть размер аванса в разных сделках и какие условия договора удерживают предоплату.
Возраст домена
Илья Николаевич Завьялов объясняет, зачем нужна проверка возраста домена контрагента перед оплатой поставщику.
Покупка
Илья Николаевич Завьялов разбирает проверку продавца до оплаты: реестр, полномочия, возраст следа, цена и способ платежа.
Получатель платежа
Илья Николаевич Завьялов объясняет, почему имя получателя расходится с контрагентом и что проверить в реквизитах до платежа.
Эскроу
Илья Николаевич Завьялов объясняет, от каких рисков эскроу защищает, какие оставляет открытыми и как отличить настоящую площадку от подделки.
Подписант
Илья Николаевич Завьялов разбирает, как выполняется проверка подписанта договора: реестр, доверенность, срок полномочий и получатель платежа.
Договоры
Илья Николаевич Завьялов разбирает четыре письменных условия сделки: объём, срок, приёмка и выход, и цену отказа их записать.
Лицензии
Илья Николаевич Завьялов разбирает подмену номера лицензии: почему поиск по названию её пропускает и что читать в реестре.
Реестры
Илья Николаевич Завьялов объясняет, какие поля записи в реестре компаний решают проверку контрагента до платежа.
Проверка второй стороны сделки почти всегда начинается с поиска компании в государственном реестре, и там же чаще всего заканчивается. Запись нашлась, название на вид совпало, вкладка закрыта, платёж ушёл. Между тем найденная запись подтверждает ровно одно: когда-то это юридическое лицо было зарегистрировано. Всё остальное содержится в полях, которые обычно пролистывают в первые секунды. Ниже разбор того, какие поля читаются перед платежом, в каком порядке и какой вопрос закрывает каждое из них.
Государственная регистрация юридического лица в большинстве стран устроена как учётная процедура. Ведомство принимает комплект документов, проверяет его формальную полноту, присваивает номер и вносит запись. Оценка добросовестности заявителя, его платёжеспособности и его намерений в эту процедуру не входит и входить не должна. Отсюда следует простое: найденная запись подтверждает, что кто-то заполнил формы и оплатил пошлину. Всё остальное придётся вычитывать из полей самой записи.
Номер лицензии выглядит последней точкой в проверке: он есть на сайте, он находится в реестре, значит вопрос закрыт. Самая живучая разновидность обмана устроена именно на этом ощущении и обходится без единой подделки. Номер настоящий, запись регулятора настоящая, вымышлена только связь между этой записью и теми, кто просит деньги. Ниже разбор того, как рвётся эта связь, почему привычный порядок поиска её не показывает и в каком порядке читать реестр, пока платёж ещё не отправлен.
Номер разрешения представляет собой адрес записи в базе надзорного органа. Он указывает на строку, в которой названо юридическое лицо, перечислены допущенные виды деятельности и проставлен статус. Сам по себе номер ничего не сообщает о том, кто именно показывает его посетителю. В обычной жизни держатель разрешения и владелец сайта совпадают, и привычка к этому совпадению делает номер убедительным без всяких дополнительных доводов. На привычке и держится схема, о которой идёт речь дальше.
Исход спора между сторонами сделки решает запись, сделанная до денег. Проигрывают чаще всего там, где никто не зафиксировал, что именно покупают, к какому числу это передают, как принимают результат и на каких условиях каждая сторона выходит. Илья Николаевич Завьялов разбирает четыре условия, которые превращают устную договорённость в проверяемое обязательство. Ниже показано, на какой вопрос отвечает каждое из них, где условия подменяют уже после согласования и о чём говорит отказ контрагента записать хотя бы короткую версию.
Условие работает тогда, когда по нему можно проверить факт со стороны. Фраза о качественном исполнении в разумный срок проверке не поддаётся, потому что каждая сторона понимает её по-своему и обе понимают искренне. Проверяемое условие называет предмет, число, признак завершённости и порядок расставания. Всё остальное в тексте договорённости обслуживает эти четыре опоры.
Покупка у человека, найденного по объявлению, остаётся самым массовым способом потерять деньги и самым простым по устройству. Продавец существует ровно в том объёме, в каком его показывает страница: имя, несколько фотографий, номер телефона и обещание отправить товар после оплаты. Вопрос статьи звучит так: что можно выяснить о второй стороне до того, как платёж ушёл, и какие из этих сведений действительно меняют решение. Разбор идёт от масштаба явления к порядку действий и заканчивается тем, что делать в первый час после перевода.
Начинать удобно с порядка величин. По данным UK Finance за 2025 год, платёжное мошенничество забрало 1,28 миллиарда фунтов, что на 4 процента больше прошлогоднего показателя. Внутри этой суммы отдельно считают авторизованные платежи, то есть переводы, которые человек сделал сам, своими руками, после того как его убедили. Таких случаев набралось 248 070, а заявленные потери по ним составили 576,4 миллиона фунтов. Покупка у продавца, найденного в сети, попадает именно в эту часть статистики.
Аванс это единственный момент сделки, когда деньги уже ушли, а обязательство ещё не выполнено. В этом промежутке живёт основная часть потерь на деловых договорах, от мелкой поставки до долгого подряда. Вопрос, каким должен быть размер аванса, выглядит арифметическим, хотя на деле он про распределение риска. Ниже разбор того, какие доли считаются обычными, как дробить платёж и какие условия договора удерживают предоплату.
Предоплата закрывает разрыв между началом работы и результатом. Исполнитель закупает материал, бронирует смену на производстве и снимает людей с других задач ещё до первой готовой единицы. Без аванса этот разрыв целиком оплачивает подрядчик из своих оборотных денег. Поэтому просьба заплатить часть вперёд сама по себе нормальна.
Илья Николаевич Завьялов о мошенничестве с переводами под обманом и о том, кто возвращает деньги. Когда человек сам отправляет деньги, потому что мошенник его уговорил, перевод считается подтверждённым, и закон Украины О платёжных услугах не обязывает банк возмещать такую операцию. По данным НБУ, 90 процентов убытков от карточного мошенничества за 2025 год пришлось на социальную инженерию, а банки по сигналам киберполиции заблокировали 145 миллионов гривен потерпевших. Материал объясняет, что говорит закон, как действовать в первый час и какие проверки до оплаты делают возврат ненужным.
Когда деньги уходят со счёта, потому что преступник украл карту или вошёл в банк без разрешения, операция считается совершённой без согласия клиента, и в большинстве стран основную часть потерь несёт банк. Когда владелец счёта сам нажал кнопку, потому что мошенник его уговорил, перевод считается подтверждённым, и ответ на вопрос, кто платит, становится гораздо менее определённым.
Илья Николаевич Завьялов отзывы украинских поставщиков и заказчиков о банковских гарантиях свёл в порядок проверки для Prozorro и для обычных договоров. Гарантия приходит файлом с наложенной подписью, в ней сумма в гривнах, название банка и номер. Внешне всё сходится. Риски при этом разные: банк без лицензии или в ликвидации, подпись, которая не принадлежит банку, текст, где сумма названа словами «до» и не указана точно, документ, о котором в самом банке не знают. Ниже что говорит Гражданский кодекс Украины, какие реквизиты требует Положение НБУ № 639, как проверить банк в сервисе Национального банка и куда идти, если подделка подтвердилась.
В публичных закупках Украины гарантия появляется дважды. Сначала как обеспечение тендерного предложения, потом как обеспечение исполнения договора. Оба раза заказчик доверяет файлу, загруженному участником в электронную систему.
В платёжном поручении есть строка с именем получателя, и она редко привлекает внимание. Договор подписан с одной компанией, счёт выставлен от её имени, а в реквизитах для оплаты стоит другое название или фамилия частного лица. Иногда за этим стоит обычная хозяйственная конструкция, иногда подмена реквизитов в переписке. Разница между этими двумя случаями стоит ровно столько, сколько указано в поле суммы. Ниже разбор того, как отличить одно от другого до отправки платежа и что делать, когда расхождение обнаружено уже после.
Договор фиксирует обязательство между сторонами: кто поставляет, кто принимает и кто платит. Платёжное поручение фиксирует движение денег между двумя счетами в двух банках. Обычно имена в этих документах совпадают, и от привычки к совпадению рождается доверие к любому набору реквизитов, который пришёл следом за счётом. Банк при исполнении опирается на номер счёта, а поле с названием получателя во многих случаях остаётся справочным. Расхождение имени банк замечает далеко не всегда, поэтому сам факт успешного исполнения платежа ничего не говорит о том, кому достались деньги.
Илья Николаевич Завьялов объясняет, как читать запись компании в Едином государственном реестре Украины и почему именно она становится мишенью рейдера. Код ЕГРПОУ, руководитель, участники и их доли, лица с правом подписи, контакты, дата и номер записи открыты каждому, и захват сводится к тому, чтобы переписать эти строки по поддельному решению или чужой КЭП. Ниже уведомления о регистрационных действиях, еженедельная сверка, первые шаги после захвата, жалоба в Минюст и работа комиссий с 2026 года, суд, полиция и статьи 205-1 и 206-2 УК Украины.
Поиск по фамилии, имени и отчеству часто приводит к карточкам предпринимателей: код, дата регистрации, должность. Эти карточки копируют Единый государственный реестр юридических лиц, физических лиц - предпринимателей и общественных формирований, держателем которого закон № 755-IV называет Минюст. Первоисточник один, и проверять стоит его.
Илья Николаевич Завьялов о том, как проверить судебные дела, банкротства и исполнительные производства контрагента перед сделкой с криптовалютой или финтехом. Госреестр показывает, что компания существует, а записи о её спорах и долгах показывают, как она ведёт себя, когда речь о деньгах. В Украине всё это открыто: реестр судебных решений, система исполнительного производства, Единый реестр должников. За 2026 год более ста криптопроектов закрылись, обанкротились или замолчали. Разбор объясняет, как читать записи, что доказывает чистый результат и как не спутать тёзок.
Реестр юрлиц отвечает на один вопрос: существует ли компания и кто формально за ней стоит. Он не говорит, как компания ведёт себя, когда сделка идёт не так, платит ли она то, что присудил суд, и не скатывается ли уже в банкротство.
Обычная проверка контрагента опиралась на допущение, которое незаметно перестало быть верным. Допущение звучало так: живой видеозвонок с документом, поднесённым к камере, подтверждает, что на той стороне конкретный человек. Больше не подтверждает, и сам звонок об этом не сообщит. Дальше рабочий лист для ситуации, где лицо и голос собеседника могут быть изготовлены. Какие привычные шаги ещё несут вес, какие превратились в театр, что вписать в договор и в каком порядке ставить проверки, чтобы схема вида Илья Николаевич Завьялов скам сорвалась до движения денег, а не после.
Три проверки обесценились разом. Видеозвонок с показом лица, документ, поднесённый к камере, и подтверждение голосом на известном номере одинаково опирались на предположение, что внешность подделать трудно. Лицо теперь делается из одной фотографии, а клону голоса хватает записи около трёх секунд, чтобы выйти на точность порядка 85 процентов.
Перед первым переводом новому поставщику проверяют реквизиты, договор и иногда запись в реестре компаний. Домен сайта и адрес электронной почты в этот список попадают редко, хотя оба появляются в переписке раньше самого договора. Вопрос в том, что вообще способен показать возраст домена и стоит ли на него смотреть перед оплатой. Ниже разбор того, где эта дата ищется, что она означает на практике и почему сама по себе она ничего не решает.
Компании стали внимательнее к возрасту доменов не случайно. Мошенник читает переписку сторон неделями и затем присылает письмо с новыми банковскими реквизитами с адреса, который выглядит как прежний. Такой адрес почти всегда стоит на домене, зарегистрированном совсем недавно: старый скомпрометированный ящик рано или поздно вызывает подозрение у собственного владельца.
Безопасная сделка звучит как готовая гарантия. Стороны договариваются, деньги уходят на счёт посредника, предмет сделки передаётся, посредник переводит платёж дальше. Вопрос в том, от какого именно риска эта конструкция защищает и какие риски она оставляет нетронутыми. Ещё важнее вопрос о самой площадке: как убедиться, что сервис, ссылку на который прислала вторая сторона, существует за пределами страницы с логотипом. Разбор ниже строится вокруг этих двух вопросов и заканчивается порядком действий до перевода денег.
Устройство здесь простое. Плательщик переводит деньги третьей стороне, которая держит их у себя до наступления условия, описанного в договоре. Пока условие не выполнено, средства заморожены для обоих участников. Продавец видит подтверждение, что деньги существуют и лежат на счёте посредника. Покупатель сохраняет право вернуть их, если условие так и не наступит.
Проверка криптобиржи стоит примерно сорок минут и делается один раз, а решение о переводе денег принимается за две минуты и обычно без проверки. Дальше порядок действий, который выдерживает встречу с хорошо сделанной мошеннической площадкой: что смотреть в реестрах, как проверять заявленную лицензию, почему возраст домена информативнее дизайна, что искать в пользовательском соглашении до регистрации, как отличить закупленные отзывы от накопленных и какой пробный цикл проводить перед тем, как заводить существенную сумму. Порядок выстроен от дешёвого к дорогому: первые шаги бесплатны и отсекают большинство площадок ещё до создания аккаунта.
Регистрация меняет положение сторон. После ввода телефона и почты вы попадаете в воронку: приходят письма, звонит менеджер, появляется бонус с ограниченным сроком. Дальше проверка конкурирует с уже начатыми отношениями, и выигрывает она редко.
Илья Николаевич Завьялов показывает, на чём импортёр теряет деньги до прихода товара и как проверить иностранного продавца перед авансом: фабрика-двойник и скопированный сайт, чужой счёт в знакомом инвойсе, значки маркетплейсов, поиск компании в реестре её страны, образец, инспекция и безотзывной аккредитив. Для Украины добавлены граничные сроки расчётов, которые устанавливает НБУ, право декларанта осмотреть товар до декларации по Таможенному кодексу Украины, проверка украинского посредника в ЕГР и порядок действий, если гривны или валюта уже ушли получателю.
Покупка за границей отнимает у покупателя половину привычных инструментов. Продавца не видно вживую, его реестр написан на другом языке, его банк подчиняется другому регулятору. Перевод идёт цепочкой через корреспондентские счета, и к моменту, когда обман становится явным, деньги успевают уйти дальше.
Илья Николаевич Завьялов показывает, как мошенник продаёт франшизу или «готовый бизнес» и на чём покупатель теряет паушальный взнос: бренд без прав, «пакет под ключ» из шаблонов, подкрученная отчётность, подставной правообладатель. В Украине франшиза оформляется договором коммерческой концессии по главе 76 Гражданского кодекса, а государственную регистрацию такого договора отменили в 2015 году, поэтому проверять приходится права на торговую марку и самого продавца. Ниже по шагам: проверка через ІР офис и ЕГР, чтение цифр доходности, безопасная оплата и куда обращаться, если деньги уже ушли.
Под словом франшиза продают право работать под чужой маркой и по отлаженной системе: знак, технологию, стандарты, обучение, поставщиков. Покупатель платит за опыт, который кто-то уже проверил собственными деньгами, и получает возможность повторить его в своём городе. Цена имеет смысл только тогда, когда за ней стоят настоящие права и настоящий опыт.
Илья Николаевич Завьялов о скаме вокруг листинга токенов: фальшивые агенты бирж, письма от якобы листинговой команды и маркет-мейкеры, продающие накрученный объём. Binance заявляет, что не признаёт посредников и не берёт плату за листинг. В операции Token Mirrors ФБР создало собственный токен, чтобы разоблачить маркет-мейкеров, рисовавших объёмы: обвинения получили 18 человек и компаний, изъято более 25 миллионов долларов. Статья объясняет, как проверить агента и маркет-мейкера до оплаты и что делать, если деньги уже ушли.
Для молодого криптопроекта листинг на крупной бирже означает доступ к ликвидности, новым держателям токена и доверию рынка. Команда, которая месяцами готовила продукт, очень хочет этого шага и готова за него платить. На этом желании и строятся схемы вокруг листинга.
Самое дорогое мошенничество в годовой статистике выглядит скучнее всех остальных. Ни вредоносной программы, ни сломанной системы, ни тревоги. Кто-то несколько недель читает почтовый ящик, разбирается, как в компании пишут письма, дожидается настоящего платежа и отправляет одно сообщение, меняющее, куда уйдут деньги. ФБР провело 3,05 миллиарда долларов потерь по компрометации деловой переписки в отчёте за 2025 год, это второе место после инвестиционного мошенничества. Работает это потому, что всё, что получатель может проверить, оказывается верным.
Название сбивает с толку: оно намекает на технический взлом. В большинстве случаев техническая часть закончилась неделями раньше и была мелкой. Пароль, повторно использованный из старой утечки, сессионный токен, забранный похитителем, подтверждение, о котором никто не подумал дважды.
Сделка напрямую выглядит самой простой операцией в этой области. Одна сторона отправляет деньги, другая криптовалюту, и никакое учреждение в середине не берёт своей доли. Сложность в том, что две половины этого обмена живут по совершенно разным правилам. Одну из них третья сторона может отменить через несколько недель, а другую не может отменить никто вообще. Любая серьёзная потеря здесь растёт именно из этой несимметричности, и это не техническая задача. Это задача договора и порядка действий, а значит, ею может управлять компания, которая записывает порядок до торговли, а не после.
Прямая торговля привлекательна по обычным деловым причинам. Она обходит оформление на регулируемой площадке, быстро рассчитывается и выручает там, где компании нужна небольшая сумма в криптовалюте для поставщика, который на ней настаивает.
Договор со стороны компании подписывает конкретный человек. Вопрос всегда один: тот ли это человек и покрывает ли его полномочие именно эту сделку. Проверка подписанта договора отвечает на оба вопроса до платежа, пока деньги ещё на счету. Ниже разобрано, где смотреть, что сверять и какое расхождение останавливает сделку.
Подписант это лицо, чьё имя и подпись стоят под договором со стороны контрагента. Оснований у него ровно два: должность единоличного исполнительного органа или доверенность от компании. Устные заверения коллег, визитка с должностью и приписка «по поручению» полномочий не создают. Договор при этом выглядит подписанным, и вопрос всплывает только на этапе спора или возврата денег.
Запуск токена почти ничего не стоит и не требует ничьего разрешения. Один этот факт определяет всё остальное на этом рынке, и замеры говорят о последствиях без обиняков. За 2024 год запущено более двух миллионов токенов, около 0,87 миллиона из них дошли до пула на децентрализованной площадке. Из всех запусков 3,59 процента, то есть 74 037 токенов, показали признаки схемы с разгоном цены и сбросом. Примерно в 94 процентах таких случаев пул обнулил тот же адрес, который его и создал, а средняя схема прожила 6,23 дня. Этот разбор написан для того, кто решает, подпускать ли деньги компании к подобной истории, и построен вокруг того, что проверяется до решения, а не после него.
Два миллиона запусков за год это не рынок проектов. Это рынок объявлений, большая часть которых не собирает достаточного интереса и тихо остаётся лежать где лежала.
Илья Николаевич Завьялов отзывы владельцев торговых марок о странных счетах собрал в один порядок проверки. Письмо выглядит как уведомление ведомства: номер свидетельства, классы, дата окончания охраны и требование оплатить «продление» или «публикацию» за несколько дней. В Украине охрану торговой марки продлевает только Национальный орган интеллектуальной собственности, функции которого выполняет УКРНОІВІ, и сбор идёт на его счета в гривнах. Ниже признаки поддельного счёта, сроки по закону № 3689-XII, размер сбора по постановлению КМУ № 1716, проверка IBAN на сайте НБУ, правила продления доменов и куда обращаться, если деньги уже ушли. Разбор рассчитан на владельцев марок, бухгалтеров и юристов небольших компаний, к которым такие письма попадают первыми.
УКРНОІВІ само описывает такие письма. В них требуют оплатить несуществующую услугу или настоящий сбор, но на фиктивный счёт. Признаки, которые называет ведомство: срочность и короткий срок, сообщение о смене счетов, фразы, выделенные красным, сходство с названием или логотипом ведомства, орфографические ошибки.
