VRPO

VRPO

Официальный аккаунт ООО «Центр сертификации поставщиков» https://www.vrpo.ru/
на Пикабу
поставил 0 плюсов и 0 минусов
101 рейтинг 1 подписчик 88 комментариев 2 поста 0 в горячем
1

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган.

Здравствуйте, уважаемые пользователи!


Материал опубликован для предотвращения случаев мошенничества, при проведении сертификации ГОСТ РПО 2016:2019 - VCS RAO 2016:2019

На примере мошенничества от имени ПАО Сбербанк, расскажем вам - как проверить контрагента запросившего прохождение сертификации ГОСТ РПО.


Входная часть


Как правило, первым обращением к предпринимателю приходит письмо следующего содержания:

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Обсуждение


После получения письма подобного плана, происходит обсуждение условий, а также переход к тому, что покупка сертификата, является обязательным условием, для участия в закупке.

Предпринимателю предлагается оформить сертификат в одном из центров сертификации, иногда в расчете на случайное обращение в нужный мошенникам центр. Либо, предпринимателя подводят к покупке сертификата в каком-либо определенном центре, с которым у мошенников уже сложились взаимоотношения.


Пример того, как мошенники ведут переписку:

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Далее предприниматель обратился к нам и рассказал о случившемся. Мы попросили, его поинтересоваться у данных лиц - где лучше приобрести сертификат РПО?

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Данная организация не входит в список наших аккредитованных центров. Выводы, о том какие сертификаты они продают и где они их берут, сделать не сложно.

К сожалению, такой пример не единичен, но мы бесконечно благодарны всем кто помогает раскрывать мошенников и их изощренные схемы.


Еще один пример переписки и рекомендаций от мошенников

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Внимание! Последнее время участились случаи, когда предлагают обратиться в аккредитованный нами центр. Да, вы не ослышались - мошенники ищут всевозможные лазейки, устраивают провокации и к сожалению, как показала реальность - им иногда удается договориться с одним из аккредитованных нами центров!


Мы также не сидим сложа руки и не просто наблюдаем за ситуацией со стороны, а ведем активную деятельность по выявлению мошенников. К примеру, если возникает подозрение на то, что один из аккредитованных центров связан с мошенниками, мы проводим контрольную закупку и проводим внутреннее расследование. В результате подобных мероприятий, только за первую половину сентября нами была отозвана аккредитация у двух организаций, которые имели право проводить сертификацию с использованием нашего продукта.


В связи с последними событиями, даже обращение в аккредитованный нами центр не является гарантией вашей финансовой безопасности.


Мы раскрываем мошеннические схемы, отказываемся от сотрудничества с ними, в свою очередь они постоянно пытаются скомпрометировать нас. Ярким примером, являются провокации с их стороны, вбросовые комментарии и обсуждения на различных ресурсах, а также создание целых сайтов с выборочной публикацией негативной информации вырванной из контекста.


Как уберечься от действий мошенников, даже если вас отправляют за покупкой сертификата в аккредитованный центр? Самостоятельная проверка контрагента, поможет обезопасить вас от подобных ситуаций.


На примере действий мошенников от имени ПАО Сбербанк, разберем необходимые действия:


1) Обязательно проверяйте Email


Как правило настоящие письма приходят с доменной почты сайта, мошенники же чаще используют обычные почтовые сервера xxx@mail.ru, xxx@gmail.com, xxx@yandex.ru, либо доменные почты привязанные к похожему или другому домену.


Пример настоящей почты ПАО Сбербанк:

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Пример почты, с которой могут написать мошенники:

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

На примерах хорошо видно, что почты не принадлежат домену sberbank.ru


Рассмотрим подробнее первые два адреса:

m.guzeev@cozakupki.ru

kocacev.e@centrzakupki.ru

Обе почты расположены на доменных адресах, отличных от xxx@sberbank.ru, принадлежат неизвестному владельцу зарегистрированому на всем известном хостинге , не имеют никакого отношения к ПАО “Сбербанк”

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Используются данные адреса для проведения спам-рассылок и мошеннических действий.


В третьем же почтовом адресе:

gromova.zakupki@bk.ru ,

указан почтовый сервер (bk.ru) принадлежащий группе почтовых серверов mail.ru


Несмотря на все противоречия и логическую цепочку, мошенники придумывают красивые легенды о том, что почтовый сервер используется целым отделом и также на полных правах принадлежит компании, как и основной. Или с вами связался специалист компании работающий с личного емайл, по ряду тех или иных обстоятельств, временно не имеющий доступа к корпоративному Email-адресу.

Главной ошибкой является то, что многие предприниматели, уже морально готовы не обращать внимания на такие мелочи, ведь им наконец-то выпал, тот самый долгожданный шанс заработать приличную сумму, лишь потому что выбрали именно их.


2) Проверяйте контактные данные сотрудника, равно как и самого сотрудника.


Если вы проверили Email, и он заслуживает доверия или рассказанная, связавшимся с вами сотрудником, история выглядит очень правдоподобно и вы боитесь упустить выгодный контракт из-за сомнений - проверьте сотрудника.


В письмах поступающих предпринимателям, указывается контактный номер телефона и фамилия - имя сотрудника, Email адрес обратившегося к вам сотрудника у вас уже есть.

Все что вам требуется сделать далее - это найти официальные контактные данные на сайте компании, в нашем примере это ПАО “Сбербанк”

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Следует обратиться по контактам, указанным на официальном сайте компании, объяснить сложившуюся ситуацию и сообщить о том, что у вас возникли сомнения по поводу сотрудника, связавшего с вами. Далее попросите проверить контактные данные сотрудника, является ли на самом деле человек связавшийся с вами сотрудником ПАО “Сбербанк”, действительно ли в данный момент проводится закупка в соответствии с поступившим вам письмом.

Если к вам обратился реальный сотрудник, вам подтвердят его данные, если же нет - значит с вами связались мошенники и мы советуем вам незамедлительно обратиться в полицию с заявлением о мошенничестве, дальнейшие действия проводить под их контролем.


3) Проверяйте данные компании


Бывают случаи, что компании специально создаются для мошеннических целей, как правило они созданы недавно, носят рядовое наименование, например “СтройКомплекСибирь”, либо мошенниками был выкуплен старый домен с подходящем именем, в таком случае сайт будет в возрасте.
Если у вас возникли сомнения, рекомендуем выполнить следующую проверку:

- перейдите на сайт https://whois.ru , в поле ввода введите название сайта, далее вам будут предоставлены данные о сайте, в том числе данные о создании сайта.

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Небольшой возраст сайта у серьезной компании, много лет предоставляющей свои услуги, должен вызвать у вас сомнения.
Примером свежесозданного сайта может послужить домен centrzakupki.ru , который был указан в одной из почт, с которой производили рассылку мошенники.

Развод с сертификатом РПО от имени ПАО Сбербанк. Проверка контрагента перед обращением в сертификационный орган. Сертификат РПО, Развод на деньги, Развод на РПО, Мошенничество, Длиннопост, Мошенничество с РПО

Дополнительно, к проверке возраста сайта, можно запросить у обратившегося к вам сотрудника данные об организации, например ИНН, ОГРН и уже по данному номеру проверить компанию на государственных сайтах:

https://egrul.nalog.ru

https://pb.nalog.ru

Здесь вы сможете проверить предоставленные вам данные, а также узнаете ли является ли организация действующей в настоящий момент.


Если хоть одна из вышеперечисленных проверок привела к несовпадению, советуем основательно задуматься в надежности контрагента, запросившего у вас прохождение сертификации.


К сожалению, ни один из вышеперечисленных методов проверки не может являться 100% гарантией защиты от мошенников, но в большинстве случаев поможет уберечь вас от их действий.

Если все же, несмотря ни на что, вы все таки попали в ситуацию связанную с мошенничеством, рекомендуем вам обратиться в правоохранительные органы, для проведения дальнейших действий, согласно законодательства.


Будьте внимательны, не попадайтесь на уловки мошенников.

По всем вопросам и инцидентам, связанным с деятельностью мошенников, просим сообщать на официальную почту ООО «Центра Сертификации Поставщиков» по следующему Email: help@vrpo.ru

Показать полностью 10
-9

Развод с РПО, или как защититься от мошенников

Здравствуйте, уважаемые пользователи Pikabu !


Этот пост написан от лица компании ООО «Центр сертификации поставщиков», просим внимательно ознакомиться с данным материалом - он создан для того чтобы защитить вас от действий мошенников. Мы компания, разработавшая и зарегистрировавшая «Сертификацию ГОСТ РПО 2016:2019 - VCS RAO 2016:2019» (Сертификат “Регистра Проверенных Организаций”).

Нам очень неприятно, что мошенники используют его в своих корыстных интересах. Ниже мы расскажем вам обо всем по порядку.


Зачем нужен сертификат РПО


Несколько лет назад для реализации регламентов государственных закупок о должной осмотрительности появилась необходимость в разработке и внедрении абсолютно нового отечественного стандарта для организаций и ИП - такого знака качества, который могли бы получить только действительно надежные предприниматели. Обязанность по разработке и внедрению такого стандарта взяла на себя наша компания – именно так и появился сертификат соответствия стандарту ГОСТ РПО 2016:2019, регистрационный номер - РОСС RU.З1512.04ИЕЮ0. Данный стандарт был разработан под Федеральные Законы № 44-ФЗ, № 223-ФЗ, № 275-ФЗ и № 53-ФЗ. Эти нормативные акты регулируют госзакупки товаров, работ и услуг. После всех необходимых согласований систему сертификации зарегистрировали в Федеральном агентстве по техническому регулированию и метрологии (Росстандарт).

С каждым годом, разработанный нами стандарт все больше используется в рынке государственного заказа. На данный момент его получило не только большое количество частных, но и ряд государственных компаний. Сертификат РПО используется как в простых тендерах, так и в госзакупках.

Отдельно следует отметить следующий момент - наличие сертификата не является обязательным требованием для участия в тендерах и госзакупках! Организаторы вольны сами включать его в перечень необходимых документов. Также наличие сертификата РПО не гарантирует победу в конкурсе, но прибавит некоторое количество баллов.


Наши ошибки


Если бы все было так хорошо, как мы планировали, тогда этот текст не появился бы здесь, верно? Через какое-то время после появления нашего продукта мошенники увидели в нем уникальный инструмент для своих серых схем. Мы закрывали на них глаза, даже не думая о том, что ситуация развернется до такого масштаба.

Настал тот момент, когда мы больше не можем бездействовать. Мы стали действовать, но не все наши действия оказались правильными. Наш юридический отдел отправлял претензии авторам материалов, с кем-то нам приходилось судиться. Часть авторов мы просили удалить их статьи, сталкиваясь с непониманием - для чего это нужно, зачем? Создалось впечатление, что мы покрываем мошенников - это не так. Мы пытались бороться с ними, просто избрали неверный путь.

Действительно, для чего мы просили удалить все? Ответ прост - многие авторские материалы написаны в таком ключе, что простому обывателю сложно разобраться, кто именно мошенник. Безусловно, это те организации, которые проводят фиктивные тендеры, а также разводят предпринимателей и организации на покупку фальшивых сертификатов. Но во многих материалах из-за непонимания авторов компания-создатель ООО «ЦСП» выглядит как первоисточник всех бед, и формируется мнение, что мы и мошенники связаны - это не так.


Как действуют мошенники


Мы связались со многими авторами, собрали большое количество материалов. К сожалению, мы не можем опубликовать их все. Не потому что не хотим, а потому что это займет не один десяток страниц. Для вас мы структурировали мошенническую схему, она общая для всех направлений и позволит предостеречь многих от уловок мошенников.

1) Как правило, целью мошенников являются мелкие и средние предприниматели. В большинстве случаев они прикрываются громкими названиями известных компаний, таких как «Газпром» или «Транснефть», иногда используют менее известные (например «Энермаш»), в отдельных случаях создают фиктивные компании и делают под них фиктивные сайты.

2) Далее мошенники совершают рассылку или обзванивают предпринимателей, сообщая о выигранном тендере на крупную сумму денег. Если потенциальная жертва проявляет интерес, ей высылается перечень документов для подготовки и сопутствующие материалы.

Развод с РПО, или как защититься от мошенников Рпо, Сертификат РПО, Развод на деньги, Длиннопост

3) Среди обязательных требований для участия указывается наличие сертификата РПО. Как правило, это девятый пункт перечня.

Развод с РПО, или как защититься от мошенников Рпо, Сертификат РПО, Развод на деньги, Длиннопост

В отдельных случаях для создания иллюзии доверия мошенники пишут гарантийные письма с обязательствами подписать договор по факту предоставления полного пакета документов, а также акцентируют внимание на том что наличие сертификата РПО является обязательным требованием.

Развод с РПО, или как защититься от мошенников Рпо, Сертификат РПО, Развод на деньги, Длиннопост
Развод с РПО, или как защититься от мошенников Рпо, Сертификат РПО, Развод на деньги, Длиннопост

4) Так как сертификат РПО появился сравнительно недавно, многие не знают о его существовании. Как получить сертификат непонятно, мошенники не дают никаких инструкций. Предположительно, на этапе подготовки они выводят в топ выдачи поисковых систем по определенному городу или региону свои сайты с предложениями оформить сертификат РПО в короткие сроки, возможно, договариваются с частью ресурсов на каких-то условиях. Как правило, если предприниматель или компания самостоятельно оформляют сертификат у официального партнера ООО «ЦСП» или путают и оформляют другой, следует несколько путей развития сложившейся ситуации:

а) мошенники прекращают дальнейший диалог и обрывают контакты;

б) находят причину, по которой приобретенный вами сертификат не подходит и неявно советуют приобрести сертификат у «проверенного продавца», далее после приобретения сертификата все также прекращают диалог либо растягивают время и позднее сообщают о том, что тендер выиграла другая организации, которая была, по их мнению, более актуальна;

в) говорят, что оформлен правильный сертификат, но в результате вы все также получите отказ, либо с вами оборвут диалог.


Как защититься от мошенников


Чтобы не стать жертвой мошенников, достаточно следовать простым правилам:

1) Перепроверьте должность сотрудника, связавшегося с вами. Как правило, мошенники пишут с общедоступных почтовых адресов ( xxx@mail.ru , xxx@yandex.ru , xxx@gmail.com и другие). В настоящее время практически каждая организация, тем более крупная, имеет свою доменную почту и всю переписку ведет исключительно с почтовых адресов, привязанных к своему домену.

2) Убедитесь, что речь идёт именно о сертификате ГОСТ РПО 2016:2019 (VCS «RAO» 2016:2019). Иногда предлагают оформить сертификаты-суррогаты, не имеющие какого-либо значения.

3) Проверьте компанию занимающуюся выдачей сертификатов через специальный реестр, в него внесены все аккредитованные центры имеющие право оформления сертификатов РПО.

4) Запросите у центра аккредитации образец сертификата и сравните его с официальными примерами.

5) После оформления сертификата убедитесь, что вас внесли в специальный реестр.

6) Настоящий сертификат РПО подписывается только усиленной электронной цифровой подписью и отправляется исключительно в личном кабинете сервиса обмена электронного документооборота.


К сожалению, в большинстве случаев проверять тендеры не имеет смысла. Мошенники изучают сайты с закупками и ссылаются на реальные мероприятия.


Реакция мошенников на наши действия


Мы стали связываться с авторами материалов, рассматривать каждый случай в отдельности - реакция мошенников не заставила себя долго ждать. Вот такое письмо пришло нам на официальную почту 15 апреля, его содержание достаточно красноречиво, взгляните сами.

Развод с РПО, или как защититься от мошенников Рпо, Сертификат РПО, Развод на деньги, Длиннопост

Естественно сотрудничать с такими людьми мы не имеем ни малейшего желания, более того считаем, что если нам стали поступать такие письма - значит мы все делаем правильно.


Хотим выразить благодарность


Хотим выразить благодарность пользователям данного ресурса, а также всем авторам материалов, которые с пониманием отнеслись к сложившейся ситуации, помогли собрать информацию и найти правильное решение в нашем непростом положении. Кроме слов благодарности также хотим принести извинения за столь жесткие меры, принятые в отношении некоторых авторов. Не ошибается только тот, кто ничего не делает. В этой истории были как негативные, так и положительные моменты, главное, что совместные усилия помогли нам выбрать правильное направление и мы постараемся от него не отклоняться.


Послесловие


Возможно, после публикации данного материала последуют провокации от тех людей, которым становится все сложнее использовать наш продукт в своих целях. Просим объективно оценивать новые и старые материалы.

По всем вопросам и инцидентам, связанным с деятельностью мошенников, просим сообщать на официальную почту ООО «Центра Сертификации Поставщиков» по следующему Email: help@vrpo.ru

Показать полностью 5
Отличная работа, все прочитано!