Мошенники прикинулись финансовой разведкой

Вечером 25 сентября сразу несколько абонентов ЮЦ «Догма» (микрокредитные компании) обратились к нам по поводу поступившего им на электронную почту письма от Росфинмониторинга (якобы).

Письмо с эл.ящика info3@fedsfm.ru с заголовком «О НАПРАВЛЕНИИ ИНФОРМАЦИИ В РОСФИНМОНИТОРИНГ» содержит в себе запрос о предоставлении «в рабочем порядке» информации о действующих займах согласно списка. Список оформлен как вложенный в письмо файл «Анкета МФО.xls». При открытии скаченного файла на компьютере появляется отчет об ошибке открытия. При просмотре через веб-интерфейс видно, что файл пустой.

Текст самого письма представляет собой компиляцию из формулировок с сайта Росфинмониторинга: часть текста взята из Информационного сообщения от 15.02.2019, вторая часть со страницы Предоставление информации в Росфинмониторинг об операциях (сделках).

Насторожить должен не только сам способ направления запроса (Росфинмониторинг подобным не занимается), но и его содержание, так как упоминаемый приказ Федеральной службы по финансовому мониторингу от 22.11.2018 №366 «Об утверждении требований к идентификации клиентов, представителей клиента, выгодоприобретателей и бенефициарных владельцев, в том числе с учетом степени (уровня) риска совершения операций в целях легализации (отмывания) доходов, полученных преступным путем, и финансирования терроризма» не распространяет свое действие на МКК.

Напомним, что 8 августа 2019 г. на сайте Росфинмониторинга размещено «Предупреждение о спам-рассылке», где указано, что почтовые адреса вида info3@fedsfm.ru или схожие не принадлежат Росмониторингу и используются «злоумышленниками, которые используют подменные доменные адреса с целью придания безобидного вида производимой рассылке».

БУДЬТЕ ВНИМАТЕЛЬНЫ!!!

P.S.: Интересно, что предпринял Росфинмониторинг с августа 2019 года, чтобы пресечь подобное безобразие?