# Схемы crime: внутреннее мошенничество и мошенничество со счетами

Адрес: https://kindlustusoigus.ee/ru/riskijuhtimine/kaasused/crime-skeemid/
Автор: Олави-Юри Луйк (Olavi-Jüri Luik), PhD, Партнер, руководитель направления страхового права, присяжный адвокат (Advokaadibüroo WIDEN OÜ)
Последнее обновление: 2026-11-11

> Опубликованные страховщиками примеры убытков crime и схемы в Эстонии: фантомный поставщик, присвоение бухгалтером, мошенничество со счетами.

> **Коротко.** Опубликованные страховщиками примеры убытков показывают, что наибольший риск crime представляет собой не техническая атака, а доверие, сосредоточение ролей в руках одного человека и давление спешки. Страхование crime, как правило, возмещает непосредственно присвоенные или уплаченные мошеннику суммы и часть расходов на расследование; репутационный ущерб, затраты времени руководства и нарушения деятельности, как правило, остаются на страхователе.[^1] Примеры обобщены, а страхователи анонимны; это авторские резюме опубликованных страховщиками и поставщиками услуг примеров убытков, и их нужно читать как иллюстративные сценарии того, как может сработать договор crime, а не как проверенные сообщения о конкретных выплатах.

## A. Опубликованные страховщиками примеры внутреннего мошенничества

### 1. Фантомный поставщик, созданный руководителем ИТ

У руководителя ИТ международного производственного предприятия были широкие права как в системе закупок, так и в бухгалтерском программном обеспечении. Он создал правдоподобный профиль поставщика, который якобы предоставлял программное обеспечение и обслуживание, выставлял от его имени счета и сам их подтверждал. Ущерб превысил 2 миллиона долларов. Для обнаружения потребовался внешний судебно-бухгалтерский анализ. Согласно примеру убытка, опубликованному страховщиком, страховая защита от присвоения со стороны работника возместила суммы, уплаченные по ложным счетам, и существенную часть расходов на форензику.[^2]

**Урок.** «Суперправа» администратора в системе закупок и в платежах являются классической предпосылкой внутреннего мошенничества. Разделение ролей и периодический пересмотр расширенных прав являются ожиданием как внутреннего контроля, так и страховщика.

### 2. Длительное присвоение бухгалтером

Бухгалтер предприятия одновременно контролировал платежи поставщикам и работникам, а также записи в главной книге. Он создавал фиктивных поставщиков и направлял деньги на находившиеся под его контролем счета, скрывая платежи переклассификациями между счетами. Мошенничество выявилось, когда бухгалтер был в отпуске, а заместитель заметил несоответствия. При таком ущербе страховая защита от нечестности работника, как правило, возмещает присвоенные суммы и в предусмотренном договором объеме расходы на расследование, но не репутационный ущерб и не нарушения в организации работы.

**Урок.** Обязательный отпуск и ротация обязанностей являются простыми и эффективными проверками. На малых и средних предприятиях сосредоточение ролей особенно распространено.

### 3. Схема по типу Понци в управляющей компании

Финансовый директор управляющей недвижимостью компании начал деньгами одного квартирного товарищества временно покрывать расходы другого товарищества. Практика стала системной: новыми поступлениями латали старые дыры. В сценарии убытка, опубликованном страховщиком, товарищества в совокупности лишились более 1 миллиона долларов.[^3] При таком ущербе страховая защита от нечестности работника, как правило, возмещает присвоенные суммы и в предусмотренном договором объеме расходы на восстановление бухгалтерского учета и расследование, но не проценты, договорные штрафы и репутационный ущерб.

**Урок.** Управляющая компания, хранящая деньги клиентов, должна застраховать и имущество клиента и держать деньги клиентов отдельно.

### 4. Согласованное присвоение двумя работниками банка

В европейском банке действовал контроль двух лиц: один инициирует платеж, другой подтверждает. Двое работников действовали согласованно и переводили небольшие суммы со счетов клиентов на счета третьих лиц, оставаясь ниже порогов автоматических предупреждений. Согласно примеру убытка, опубликованному страховщиком, страхование crime возместило прямой ущерб и существенную часть расходов на форензик-аудит; репутационный ущерб и возможный регуляторный штраф остались непокрытыми.[^4]

**Урок.** Принцип четырех глаз не защищает от согласованного мошенничества. Договор должен покрывать мошенничество, совершенное несколькими работниками совместно.

### 5. Звонок от имени банка и выманивание кода аутентификации

В примере убытка, опубликованном страховщиком, финансовому директору предприятия позвонил мошенник, представившийся работником банка, сообщил о возможном мошенничестве и проинструктировал сбросить пароль по присланной им ссылке. Финансовый директор неосознанно передал данные пользователя счета и код многофакторной аутентификации, после чего мошенник опустошил счет; ущерб превысил миллион долларов. Ущерб был возмещен из страховой защиты от мошенничества с денежными переводами (*funds transfer fraud*), которая охватывает невозмещенные мошеннические электронные переводы; вернуть деньги от банка не удалось.[^5]

В отличие от ситуации, описанной в пункте 7, здесь платежное поручение давал не работник предприятия: переводы совершил мошенник с помощью выманенных данных. От этого часто зависит, подпадает ли ущерб под страховую защиту от мошенничества с денежными переводами или нужно отдельное расширение на мошенническое платежное указание.[^6]

### 6. Кража средств клиентов и пределы страхования профессиональной ответственности

Финансовый директор оказывающего профессиональные услуги предприятия в Соединенном Королевстве годами присваивал деньги клиентов. Клиенты предъявили требования. Страхование профессиональной ответственности возместило часть ущерба, однако выявился критический пробел: у предприятия не было страхования crime, которое покрыло бы прямой ущерб, вытекающий из нечестного поведения работника.[^7]

**Урок.** Страхование профессиональной ответственности не заменяет страхование crime. Аудиторам, адвокатским бюро, бухгалтерским бюро и управляющим активами нужны оба вида страхования. См. [страхование профессиональной ответственности](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/erialane-vastutuskindlustus/).

## B. Опубликованные страховщиками примеры мошеннического платежного указания

### 7. Захват электронной почты поставщика

Мошенники захватывают электронную почту поставщика или регистрируют почти идентичный домен и направляют обычный счет с новыми банковскими реквизитами. Переписка выглядит подлинной: прежние счета, привычный стиль, правильные люди. В судебной практике и специальной литературе разъяснялось, что традиционная страховая защита от компьютерного мошенничества или мошенничества с денежными переводами может не охватывать такой ущерб: банк исполнил распоряжение, данное собственным работником застрахованного лица, работник сам подтвердил платеж, а компьютерная система не была взломана. Например, суд канадской провинции Альберта в 2017 году отказал в удовлетворении иска застрахованного лица, основанного на страховой защите от мошенничества с денежными переводами, поскольку платежное поручение банку дал собственный работник застрахованного лица и перевод, таким образом, был совершен с согласия застрахованного лица.[^6] Поэтому предлагается отдельное расширение на мошенническое платежное указание (*social engineering fraud*).[^8]

### 8. Срочное указание от имени руководителя

Бухгалтер получил телефонный звонок и электронные письма от лица, выдававшего себя за руководителя, которое требовало конфиденциального перевода в связи со сделкой по приобретению. Банк отказался возмещать ущерб, поскольку сделка была совершена на основании корректного указания. Такой ущерб возмещается страховой защитой от мошеннического платежного указания; страховщики обычно связывают эту защиту с более строгими процедурами: контрольным звонком и двойным подтверждением срочных платежей.

**Урок.** Страховая защита от мошеннического платежного указания создана именно для тех случаев, когда работник под влиянием обмана совершает формально «санкционированный» платеж. Защита обычно ограничена сублимитом и связана с требованием о контрольном звонке.

## C. Распространенные в Эстонии схемы мошенничества

Приведенные ниже схемы являются обобщениями публичных предупреждений Департамента государственных информационных систем и публичных уголовных дел; они не описывают случай какого-либо конкретного предприятия.[^9]

| Схема | Как действует | Ключевой вопрос страховой защиты crime |
|---|---|---|
| **Мошенничество со счетами** | Поддельный счет, отличающийся от правильного главным образом банковским счетом; часто ему предшествует захват электронной почты. | Страховая защита от мошеннического платежного указания и сублимит; условие о контрольном звонке |
| **Мошенничество с изменением банковского счета** | От имени работника или руководителя просят изменить счет для получения заработной платы. | Охватывает ли страховая защита выплаты заработной платы и указание, данное от имени работника |
| **Мошенничество от имени руководителя** | От имени руководителя требуют срочного конфиденциального платежа за рубеж. | Страховая защита от мошеннического платежного указания; исключение добровольной передачи |
| **Присвоение бухгалтером** | Надежный работник годами небольшими суммами выводит деньги. | Страховая защита от нечестности работника; период обнаружения и ретроактивная дата |
| **Фиктивный поставщик** | Предприятию связанного лица платят за несуществующие работы. | Нечестность работника; вовлеченность члена правления (является ли руководитель «работником») |
| **Манипуляции с кассой и POS-терминалами** | Часть поступлений не доходит до счета или отражается в меньшем размере. | Нечестность работника или техническое вмешательство третьего лица |
| **Мошенничество при B2B-покупках** | «Покупатель» с украденным коммерческим наименованием представляет поддельное подтверждение платежа и получает товар. | Охватывает ли страховая защита утрату товара; кредитное страхование |
| **Инвестиционное мошенничество** | Руководителя склоняют разместить деньги предприятия в «гарантированные» продукты. | Граница между мошенничеством и неудачным инвестиционным решением |
| **Конфликт интересов в закупках** | Лицо, принимающее решения, направляет заказы связанному предприятию. | Страховая защита crime, как правило, не срабатывает; расходы на защиту честных руководителей по D&O |

С точки зрения уголовного права такие деяния могут быть присвоением, мошенничеством или компьютерным мошенничеством (KarS § 201, § 209, § 213).[^10] Страховой случай, однако, определяет договор страхования.

## D. Что показывают эти примеры в совокупности

1. **Страхование crime является последней линией защиты**, когда внутренний контроль не сработал. Оно не заменяет проверки, а предполагает их.
2. **Сосредоточение ролей** является основной предпосылкой внутреннего мошенничества. Малое предприятие должно компенсировать недостаток ролей надзором со стороны руководства и техническими ограничениями.
3. **Косвенный ущерб часто остается непокрытым.** Репутационный ущерб, затраты времени руководства, договорные штрафы и проценты нужно учитывать как собственную ответственность.
4. **Имущество клиента требует отдельной страховой защиты.** Если предприятие хранит деньги клиентов, это нужно ясно согласовать в договоре.
5. **Страховая защита от мошеннического платежного указания и ее сублимит** при мошенничестве со счетами и мошенничестве от имени руководителя часто являются единственной срабатывающей защитой.

## E. Превентивные проверки по схемам

| Схема | Основная проверка | Вспомогательная проверка |
|---|---|---|
| Мошенничество со счетами | Контрольный звонок по ранее известному номеру при каждом изменении банковских данных | Предупреждение о платеже новому получателю; защита домена электронной почты |
| Мошенничество от имени руководителя | Письменное правило: конфиденциальные срочные платежи не совершаются без подтверждения второго члена правления | Обучение; согласованное контрольное слово |
| Изменение счета для заработной платы | Изменение только через кадровую систему и с идентификацией лица | Уведомление работника по прежнему контакту |
| Присвоение бухгалтером | Разделение ролей: реестр поставщиков, проводки и платежи у разных людей | Обязательный отпуск; выборочная проверка |
| Фиктивный поставщик | Проверка регистрации нового поставщика (коммерческий регистр, владелец банковского счета) | Анализ данных: сравнение адресов поставщиков и работников |
| Злоупотребление правами администратора | Отделение привилегированных прав от платежей | Независимый просмотр журналов |
| Мошенничество при B2B-покупках | Проверка нового клиента; предоплата или кредитное страхование | Проверка подтверждения платежа в банке |
| Инвестиционное мошенничество | Решение правления о более крупных инвестициях; проверка по предупредительному списку финансового надзора | Независимый консультант |

Страховщики спрашивают об этих проверках в заявлении и часто ставят их условием страховой защиты. Таким образом, фактическое функционирование проверок является вопросом как предотвращения ущерба, так и страховой защиты.

## Связанные страницы

- [Страхование crime](https://kindlustusoigus.ee/ru/kindlustusliigid/kahjukindlustus/crime-kindlustus/)
- [Судебные дела по страхованию crime](https://kindlustusoigus.ee/ru/riskijuhtimine/kaasused/crime-kohtukaasused/)
- [Симуляции: цепочка мошенничества со счетами](https://kindlustusoigus.ee/ru/riskijuhtimine/simulatsioonid/)
- [Первые 72 часа](https://kindlustusoigus.ee/ru/juhend-72-tundi/)

## Примечания

[^1]: O.-J. Luik. Ettevõtte juhtkonna riskiraamat [Книга рисков для руководства предприятия]. Рукопись, состояние на 03.05.2026, гл. 42.
[^2]: AIG. Claims Intelligence Series: Crime case studies. – https://www.aig.com/content/dam/aig/america-canada/us/documents/claims/aig-claims-intelligence-series-crime-case-studies.pdf
[^3]: AXIS. Crime insurance claims scenarios. – https://www.axisins.com/products/crime-insurance/claims-scenarios
[^4]: Finlex. Crime claims examples. – https://www.finlex-insurance.com/wp-content/uploads/2018/07/crime-claims-examples.pdf
[^5]: Chubb Insurance Company of Canada. Crime Insurance (The ForeFront Portfolio), 03/2026, пример убытка «Funds Transfer Fraud». – https://www.chubb.com/content/dam/chubb-sites/chubb-com/ca-en/business-insurance/forefrontportfolio/2026-04.02_forefront_portfolio_crime-ca-en.pdf
[^6]: C. Willmott, J. Schwartz. The Modern Fraudster: How Courts Are Responding to Social Engineering Fraud. – Insurance Journal, 06.11.2017. – https://www.insurancejournal.com/magazines/mag-ideaexchange/2017/11/06/469990.htm; The Brick Warehouse LP v. Chubb Insurance Company of Canada, 2017 ABQB 413; резюме: Field Law, 07.11.2017. – https://www.legal500.com/intelligence/canada/insurance/the-brick-warehouse-lp-v-chubb-insurance-company-of-canada
[^7]: ASL International. Case study: employee theft. – https://aslinternational.co.uk/resources/case-study-employee-theft/
[^8]: Chubb Insurance Company of Canada (сноска 5), пример убытка «Social Engineering Fraud»: ущерб был возмещен из факультативной дополнительной страховой защиты.
[^9]: Riigi Infosüsteemi Amet [Департамент государственных информационных систем]. Ettevõtete vastased pettused [Мошенничество против предприятий]. – https://www.itvaatlik.ee/levinud-pettused/ettevotete-vastased-pettused/
[^10]: Karistusseadustik [Пенитенциарный кодекс] (KarS) § 201, § 209, § 213 (RT I, 09.07.2026, 28; в силе с 01.10.2026). – https://www.riigiteataja.ee/akt/KarS