Илья Завьялов о том, как мошенник действует в тендерах и закупках: фальшивые заказы, плата за участие и подмена реквизитов

01

Илья Завьялов: как выглядит фальшивая закупка изнутри

Для небольшой компании крупный заказ от государственного учреждения или известной корпорации звучит как удача, которую нельзя упустить. Мошенник приходит именно с этим: письмо с гербом или логотипом, номер закупки, техническое задание, сроки и проект договора. Бумаги выглядят убедительно, потому что их часто собирают из настоящих извещений, лежащих в открытом доступе.

Дальше схема ветвится. В одном варианте поставщика просят заплатить за участие, за аккредитацию, за проверку документов или за обеспечение заявки на счёт из письма. В другом денег не просят: заказывают партию с отсрочкой платежа и отгрузкой на склад, к заказчику отношения не имеющий. В третьем меняют реквизиты в уже согласованном договоре, и оплата от настоящего клиента уходит в чужой банк.

Илья Завьялов предлагает начинать разбор любой закупки с одного вопроса: кто и где её опубликовал. У государственной закупки конкурентным способом есть след в Единой информационной системе в сфере закупок (zakupki.gov.ru), у корпоративной по 223-ФЗ, как правило, тоже. Письмо, звонок и сообщение в мессенджере таким следом не считаются.

02

Приглашение на торги, которого никто не объявлял

Типичный старт выглядит так: письмо на общий адрес компании или звонок менеджеру с предложением войти в число допущенных поставщиков. Отправитель называет себя контрактным управляющим, упоминает ведомство или крупного заказчика и торопит: решение нужно до конца дня, иначе место займёт другой участник.

По закону № 44-ФЗ извещение о закупке заказчик формирует в ЕИС, подписывает усиленной электронной подписью и там же размещает. В извещении есть всё для проверки: наименование заказчика, адрес, почта, телефон, ответственное лицо, адрес электронной площадки, размер и порядок внесения обеспечения заявки и реквизиты счёта заказчика.

Отсюда правило для отдела продаж. Номер закупки из письма ищут в ЕИС самостоятельно, контакты заказчика берут из извещения. Если номер не находится, данные расходятся или собеседник просит не заходить в систему из-за технического сбоя, переписку останавливают. Илья Завьялов называет эту минуту проверки самой дешёвой защитой во всей цепочке.

03

Обеспечение заявки по 44-ФЗ: куда на самом деле уходят деньги

Обеспечение заявки существует, и мошенник пользуется тем, что о нём слышали все. По части 1 статьи 44 закона № 44-ФЗ при конкурентных способах заказчик обязан его установить и вправе обойтись без него, если начальная цена контракта не превышает один миллион рублей. Размер задан законом: от 0,5 до 1 процента начальной цены, если она не больше 20 миллионов рублей, и от 0,5 до 5 процентов при большей цене.

При электронных процедурах участник не переводит обеспечение ни заказчику, ни площадке. Перевод заказчику или в бюджет закон предусматривает как санкцию, например когда участник уклонился от заключения контракта. Участник открывает специальный счёт в банке из перечня и при подаче заявки указывает на площадке его реквизиты. Оператор площадки не позднее 10 минут сообщает банку сумму, банк не позднее 40 минут блокирует её на счёте самого участника. Средства остаются у владельца, и банк продолжает начислять на них проценты, в том числе в период блокирования.

Вторая законная форма это независимая гарантия, номер которой участник берёт из реестра независимых гарантий в ЕИС. После отклонения или отзыва заявки, заключения контракта или отмены закупки банк снимает блокировку не позднее часа после получения информации от площадки. Илья Завьялов обращает внимание: ни на одном шаге этой цепочки нет перевода на счёт, присланный по почте.

Исключение касается закрытого конкурса и закрытого аукциона. Там обеспечение вносится на счёт заказчика, указанный в документации о закупке, и возвращается не позднее пяти рабочих дней. Реквизиты в этом случае тоже берутся только из документации.

04

Илья Завьялов о плате за участие, аккредитацию и включение в реестр

Следующий сценарий продаёт доступ. Поставщику предлагают за деньги ускорить аккредитацию, внести компанию в реестр проверенных поставщиков или открыть допуск к закрытым торгам. Илья Завьялов советует сравнить предложение с текстом закона, потому что закон описывает эти процедуры прямо.

По части 2 статьи 24.2 закона № 44-ФЗ брать с участников плату за регистрацию в ЕИС не допускается. После регистрации операторы электронных площадок аккредитуют участника сами, не позднее рабочего дня, следующего за днём регистрации. Перечень операторов площадок утверждает Правительство, и плату за участие в электронной процедуре оператор вправе брать только при условии, что Правительство установило такое право, порядок и предельный размер.

Реестры, от которых зависит допуск к торгам, ведутся в ЕИС: единый реестр участников закупок, реестр контрактов, реестр недобросовестных поставщиков, реестр независимых гарантий. Информация на официальном сайте общедоступна и предоставляется безвозмездно. Тот, кто продаёт место в реестре или платную проверку благонадёжности для торгов, продаёт то, чем не распоряжается.

05

Поддельная площадка и письмо от имени ЕИС

Мошенник может прислать ссылку на сайт, который копирует оформление электронной площадки или самой ЕИС. Там предлагают войти, загрузить электронную подпись, оплатить обеспечение картой или скачать плагин для подписания заявки. Цели разные: деньги, данные карты, доступ к подписи или к компьютеру бухгалтера.

Защита начинается с адреса. Ссылку на площадку берут из извещения в ЕИС, где её указывает заказчик, а саму ЕИС открывают из закладки, набранной вручную. По части 12 статьи 4 закона № 44-ФЗ при расхождении сведений приоритет имеет информация ЕИС, поэтому спорный документ всегда сверяют с ней.

Подпись руководителя и бухгалтера стоит хранить так, чтобы ею нельзя было за минуту подписать что-то по чужой просьбе. Илья Завьялов советует держать отдельный носитель для торгов, отдельный компьютер для работы с площадками и правило: подписывает тот, кто сам открыл закупку в ЕИС и сверил её номер.

06

Закупки по 223-ФЗ: где правила мягче и что проверять

Корпоративные закупки государственных компаний и ряда других организаций идут по закону № 223-ФЗ, и многое там определяет положение о закупке самого заказчика. Обеспечение заявок заказчик вправе предусмотреть в этом положении, а размер и требования указывает в извещении и документации. При начальной цене договора до 5 миллионов рублей требование обеспечения не устанавливается, при большей цене оно не может превышать 5 процентов.

Если закупка проводится только среди малого и среднего бизнеса, деньги в обеспечение вносятся на специальный счёт участника в банке из перечня. Оператор площадки в течение часа после окончания подачи заявок сообщает банку, какую сумму заблокировать. Извещение, документация и проект договора размещаются в ЕИС, а доступ к информации о закупке бесплатный.

Для поставщика вывод совпадает с выводом по 44-ФЗ. Небольшой корпоративный заказ, за который просят гарантийный платёж на счёт посредника, противоречит самому закону. Крупный заказ с обеспечением проверяется по извещению в ЕИС, и сумма в письме должна совпасть с суммой там до рубля. Илья Завьялов добавляет, что положение о закупке заказчика тоже лежит в ЕИС и читается за несколько минут.

07

Подмена реквизитов в договоре глазами Ильи Завьялова

Эта схема бьёт по настоящей сделке. Контракт заключён, поставка идёт, и бухгалтерия получает письмо от поставщика или заказчика о новом расчётном счёте. Письмо приходит с адреса, отличающегося одной буквой, или с настоящего ящика, который взломали. К нему приложено дополнительное соглашение или письмо на бланке с подписью и печатью.

По словам Ильи Завьялова, смена реквизитов должна идти отдельным маршрутом: звонок контрагенту по номеру из договора или извещения, подтверждение вторым сотрудником, проверка нового счёта и только потом изменение в платёжной системе. Номер телефона из самого письма для такой проверки не годится, как и ответ на то же письмо.

Если платёж уже ушёл, решает скорость. По закону № 161-ФЗ при признаках мошенничества банк приостанавливает перевод на два дня, а по уведомлению банка плательщика банк получателя обязан приостановить зачисление на срок до пяти рабочих дней. Об операции без согласия клиент должен сообщить банку не позднее дня, следующего за получением уведомления о ней.

08

Фальшивый заказ на поставку и отгрузка в долг

Этот вариант рассчитан на тех, кто продаёт товар. Мошенник представляется закупщиком учреждения или крупной компании и просит поставить партию с оплатой после приёмки. Чаще заказывают то, что легко перепродать: компьютеры, оргтехнику, расходные материалы, оборудование. Адрес доставки ведёт на склад ответственного хранения, в транспортную компанию или в арендованное помещение.

Отличить такой заказ помогает сверка трёх вещей. Есть ли закупка или договор в ЕИС. Совпадает ли адрес доставки с адресом заказчика из извещения или из ЕГРЮЛ. Отвечает ли человек по телефону, который вы нашли сами в открытых источниках. Илья Завьялов советует проводить эту сверку до резерва товара на складе.

По статье 103 закона № 44-ФЗ сведения о заключённом контракте заказчик направляет для включения в реестр контрактов в течение пяти рабочих дней с даты заключения. Если государственный заказ существует только в почте и после этого срока так и не появился в реестре, отгружать в долг рано. Сомнение снимает звонок заказчику по номеру, найденному в открытых источниках.

09

Илья Завьялов: проверка заказчика по ЕИС и данным ФНС

Проверка начинается с юридического лица. Сервис ФНС «Прозрачный бизнес» показывает доходы и расходы по отчётности, задолженность по налогам, руководителей и участников, среднесписочную численность и сведения из реестров, включая реестр дисквалифицированных лиц. Искать можно по ОГРН, ИНН, наименованию или ФИО предпринимателя.

Выписку из ЕГРЮЛ или ЕГРИП ФНС бесплатно выдаёт на egrul.nalog.ru электронным документом с усиленной квалифицированной электронной подписью. Сведения обновляются ежедневно, и такая выписка равнозначна бумажной. Её удобно сохранить в карточке контрагента до подписания договора.

ФНС перечисляет признаки, которые должны насторожить: нет данных в ЕГРЮЛ, отметка о недостоверности адреса или руководителя, ликвидация или банкротство, адрес массовой регистрации, дисквалифицированные лица в руководстве, директор во главе более чем десяти организаций, долги по налогам, непредставление отчётности. Илья Завьялов добавляет к списку сверку с реестром недобросовестных поставщиков, который ведётся в ЕИС и открыт без платы.

Отдельно проверяют собеседника. Человек, назвавшийся контрактным управляющим, должен совпадать с ответственным лицом из извещения, а его телефон с телефоном заказчика. Расхождение само по себе обман не доказывает, но даёт законный повод позвонить в учреждение напрямую.

10

Завьялов о порядке для бухгалтерии и отдела закупок

Схемы вокруг закупок работают на стыке отделов: продажи радуются заказу, бухгалтерия платит обеспечение, руководитель подписывает на бегу. Порядок закрывает эти стыки. Он помещается на одну страницу и лежит у всех, кто работает с торгами и платежами.

Первое правило: никаких платежей за участие, аккредитацию, допуск или обеспечение на счета из писем, потому что обеспечение по электронным процедурам живёт на специальном счёте компании. Второе: новые реквизиты контрагента подтверждаются звонком по известному номеру и вторым сотрудником. Третье: отгрузка с отсрочкой платежа новому заказчику начинается после проверки договора в ЕИС и адреса доставки.

Четвёртое правило касается подписи и входа. Электронная подпись не загружается на сайты из писем и не передаётся посредникам. Вход в ЕИС и на площадки идёт только из закладок. Илья Завьялов предлагает периодически разбирать с командой учебный случай: показать поддельное приглашение и посмотреть, на каком шаге его остановят.

11

Илья Завьялов: куда обращаться, если деньги уже ушли

Первый звонок в банк. С 1 октября 2025 года в приложениях крупных банков обязателен сервис для пострадавших, где можно заявить об операции без согласия и получить справку для полиции. Банк России принимает обращения по телефону 8 800 300-30-00 и по короткому номеру 300, бесплатному для звонков с мобильных. Регулятор предупреждает, что банк не обязан возвращать деньги, которые клиент сам перевёл мошенникам, поэтому каждый час на счету.

Заявление о мошенничестве подают в полицию, в МВД России. За мошенничество организованной группой или в особо крупном размере часть 4 статьи 159 УК РФ предусматривает до 10 лет лишения свободы. Нарушения при проведении закупки, например действия заказчика или оператора площадки, обжалуют в контрольном органе в сфере закупок или в суде. Контроль в сфере закупок по 44-ФЗ и 223-ФЗ входит в полномочия ФАС России, а при электронных процедурах жалоба подаётся только через ЕИС.

Для всех обращений нужен один пакет: письма с заголовками, ссылки, реквизиты получателя, платёжное поручение, номер закупки, которого нет в ЕИС, и записи звонков, если они есть. Илья Завьялов советует собрать его в первый же день, пока сотрудники помнят порядок событий.