Как пишет Коммерсантъ, российские банки рассказали о новой схеме обналичивания похищенных хакерами денег.

Согласно схеме, сначала регистрируется фирма-дроппер с фиктивным адресом, номинальным директором, имитируемой налоговой нагрузкой. Единственным ее поступлением являются украденные деньги. Она какое-то время находится в спящем состоянии. Затем ведущая реальную деятельность юридическая компания, находящаяся в сговоре с такой фирмой, заключает с ней договор.

При помощи подмены реквизитов банка-получателя хакеры скидывают украденные средства на счет фирмы-однодневки. Банк-отправитель узнает о хищении от клиента и информирует банк-получатель. Тот замораживает поступившие на счет фирмы-дроппера средства, однако после этого получает реальный исполнительный лист о задолженности этой фирмы.

Юридическая компания подает иск о ее долге за оказанные юридические услуги, выигрывает в суде, так как ответчик-однодневка признает этот долг, и получает исполнительный лист о его взыскании. Банк-получатель обязан выполнить требования в исполнительном листе, даже если знает о происхождении денег. При вынесении решения суд факт реальности оказания услуг не проверяет, поскольку ответчик не возражает.

В материале отмечается, что для противостояния злоумышленникам пострадавшей стороне необходимо успеть наложить арест на денежные средства на счету фирмы-дроппера, однако зачастую это не удается: деньги оперативно уходят по исполнительному листу.

В схеме предположительно участвуют «отдельные недобросовестные» приставы, направляющие в банк исполнительные листы точно в день поступления похищенных средств.