Лохотрон для продвинутых
Осторожно! На рынке госзакупок появились мошенники!
Предлагая многомиллионные выгодные контракты от имени крупнейших российских компаний злоумышленники вынуждают юридические лица приобретать добровольный «Сертификат соответствия РПО». Что это – весьма странный маркетинговый ход или мошенничество выясняли сотрудники издательского дома «Эпиграф», которые сами чуть не стали жертвами аферистов.
http://cartoon.kulichki.com
Как всё начиналось
На электронную почту издательского дома «Эпиграф» пришло письмо следующего содержания:
«Добрый день! Для ПАО Транснефть требуется Поставщик корпоративной газеты. Техническое задание и Условия договора в приложении. Место поставки продукции: 630049, Россия, г. Новосибирск, ул.
Галущака, д.1. Срок заключения договора: 1 календарный год с 1.07.2021. Сумма договора: 7 481 000 руб с НДС, аванс 50%. В случае применения поставщиком УСН, сумма договора будет уменьшена на сумму НДС.
При заинтересованности от Вас требуется получить реквизиты организации и данные лица, курирующего данный проект. Данная информация требуется для выяснения отрицательных связей со структурой Заказчика.
—
С уважением, ответственная по закупке Сафарова Ирина Викторовна,
г. Москва».
К письму был приложен стандартный договор и техническое задание на Предмет закупки.
Оценив профессиональные возможности коллектива, мы приняли положительное решение и сообщили об этом автору письма – ответственной по закупке госпоже Сафаровой, действующей, судя по тексту письма, от лица крупнейшего игрока на рынке топливно-энергетической продукции – ПАО «Транснефть».
[attention type=yellow]После взаимного соглашения двух заинтересованных сторон наша компания занялась подготовкой необходимых для заключения контракта документов. Именно тогда, в стандартном списке неожиданно появилось требование об обязательном наличии у компании-поставщика услуги «Сертификата соответствия ГОСТ РПО».
[/attention]При этом госпожа Сафарова на предъявлении данного сертификата мягко говоря настаивала, ненавязчиво намекая, что цитата: «Сертификат требуется по Закупке у единственного поставщика – у Вас должен быть приоретет перед другими организациями. Прошу до вечера отписаться – будете Вы его оформлять или нет» (орфография автора сохранена). О том, где и как оформить «Сертификат соответствия ГОСТ РПО» представитель взаимодействующей стороны не указывал.
Разоблачение
Посовещавшись, мы приняли решение – сертификат оформлять. То, что не понятно где и как приобрести сертификат, нас не смутило, решили поискать в Интернете, с помощью которого и вышли на Центр сертификации «РосТестСтандарт».
Сотрудники Центра «РосТестСтандарт» оперативно ответили, что с оформлением готовы помочь. Для этого необходимо предоставить банковские реквизиты и внести 100% предоплату, оплата от физических лиц не принимается. Цена вопроса – 39 000 рублей, срок изготовления –
1-2 дня (в течение одного дня предприятие будет проходить проверку).
Специалисту издательского дома «Эпиграф» было поручено реквизиты предоставить, 39 000 рублей оплатить.
Говорят, инициатива наказуема. Но не в этой истории. Специалист, который должен был оплатить счёт, решил проявить самостоятельность и поискать варианты оформления подешевле, пусть и не в такие короткие сроки.
И опять тот же путь: Интернет – поиск – Оформить Сертификат соответствия РПО.
По первой ссылке поиск привёл в Центр сертификации «РосТестСтандарт» и по второй ссылке опять в Центр сертификации «РосТестСтандарт», а вот по третьей ссылке появилась интересная статья о том, что сертификация соответствия по ГОСТу РПО – дело добровольное, документ, подтверждающий данную аттестацию для участия в закупках не нужен. А по четвертой ссылке и вовсе поиск привёл на форум, где знатоки как раз упомянутый сертификат обсуждали. И у каждого участника форума была такая же история как у нас – предложение от представителя крупной корпорации стать единственным участником торгов на многомиллионный заказ, с требованием обязательного наличия у компании «Сертификата соответствия РПО». При этом многие предприниматели на форуме говорили, что после приобретения данного сертификата, представители госкорпораций исчезали и на звонки, и письма не отвечали.
https://www.youtube.com/watch?v=PGOvd9ec7Hg
После чего всё встало на свои места – письмо от госпожи Сафаровой не что иное как «липа», тендер ненастоящий, цель переписки – продажа фиктивного документа добровольной сертификации.
Бдительному сотруднику выписали премию, издательский дом «Эпиграф» потерял время, но сэкономил деньги.
Кручу – верчу, продать хочу
Так как же всё-таки действует схема и ради чего недобросовестные компании продают «Сертификат соответствия РПО»?
На электронную почту предприятия приходит письмо от крупной корпорации, например ОАО «РЖД», ПАО «Транснефть» или ПАО «Газпром», с привлекательным предложением поучаствовать в торгах. Предмет торгов, как правило, зависит от направления деятельности компании-получателя письма.
После положительного согласования появляется список документов, которые необходимо предоставить для дальнейшей работы. Среди всех пунктов, в нём содержится требование об обязательном наличии «Сертификата соответствия ГОСТ РПО». При отсутствии такого сертификата, его настоятельно рекомендуют оформить.
Как только сертификат оформлен, ответственный по закупке со стороны госкорпорации исчезает и на контакт больше не выходит. Становится понятно, что тендер фиктивный, а корпорация к нему никакого отношения не имеет.
Так как «Сертификат соответствия ГОСТ РПО» – документ в системе добровольной сертификации Росстандарта относительно молодой, как он выглядит и зачем его использовать непонятно. Именно этот факт, разыгрывая многоходовку, используют недобросовестные компании в целях добычи денег.
[attention type=red]По мнению специалистов, на первоначальном этапе злоумышленники выводят в топ запросов поисковых систем по определенному городу или региону свои сайты с предложениями оформить сертификат РПО в короткие сроки в определенной компании, вполне возможно, договариваются с частью ресурсов на каких-то условиях.
[/attention]Если бы мы оформили сертификат у аккредитованного поставщика услуги, а не в компании, которая свои фиктивные сертификаты выдаёт за настоящие, события могли развиваться по-разному (комментируют специалисты ЦОС «Центр сертификации поставщиков»):
1) Мошенники прекращают любое общение, обрывают все связи и пропадают;
2) Появляется причина, по которой приобретенный нами сертификат не подходит, ненавязчиво советуют приобрести сертификат у «проверенного продавца», после приобретения сертификата все также прекращают диалог либо растягивают время и позднее сообщают о том, что тендер выиграла другая организации, которая, по их мнению, более подходила по требованиям технического задания на выполнение услуги;
3) Сертификат оформлен правильно, но извините, поезд ушел, все сроки прошли, и вы не успели.
Предупреждён – значит вооружен
На самом деле распознать мошенников очень просто.
1) Письма приходят с бесплатных доменов, таких как mail.ru, yandex.ru, gmail.com и прочих. Помните, ни одна уважающая себя фирма не будет присылать деловые письма не с корпоративной почты – это, прежде всего, не соответствует предпринимательской этике и бьёт по имиджу компании.
2) Контактное лицо представительской стороны даст вам только свой мобильный номер телефона, не указывая стационарный номер компании. Не дай бог, вы захотите позвонить в корпорацию и уточнить детали «заказа».
3) Этих заказов нет! на официальных сайтах заказчиков и госзакупок.
Важно! Подлинный сертификат соответствия ГОСТ РПО 2021:2021 (СДС «РПО», Регистр Проверенных Организаций, VCS «RAO» 2021:2021) подписывается только усиленной электронной цифровой подписью и отправляется владельцу сертификата только в личном кабинете в сервисе обмена ЭДО (электронный документооборот).
Сертификат ГОСТ РПО 2021:2021 31512.04ИЕЮ0 для юридических лиц, лицевая сторона. Скриншот с сайта www.vrpo.ru
Мнение экспертов
Что такое «Сертификат соответствия ГОСТ РПО», насколько важно требование о его обязательном оформлении, какие преимущества даёт оформление этого документа?
РПО – Регистр Проверенных Организаций. По информации «Центра сертификации поставщиков», Регистр Проверенных Организаций отображает полные сведения о каждом юридическом лице, состоящем в нём. Эта информация даёт возможность проведения строгой оценки деятельности компании и гарантирует её благонадёжность.
По словам авторов проекта, данный сертификат является своеобразным знаком качества, который могут получить только действительно надежные предприниматели.
Помимо этого, Регистр РПО содержит данные обо всех выполненных контрактах юрлица и отзывы партнёров о работе организации – владельце Сертификата РПО.
Система сертификации зарегистрирована в Федеральном агентстве по техническому регулированию и метрологии – Росстандарте.
На территории России выдавать «Сертификат соответствия ГОСТ РПО» имеют право центры, аккредитованные одной организацией – компанией ООО «Центр сертификации поставщиков» («ЦСП»). Именно в этой компании разработали и зарегистрировали «Сертификацию ГОСТ РПО 2021:2021 – VCS RAO 2021:2021». Проверить наличие аккредитации у центра можно в специальном реестре.
При этом сами разработчики документа отмечают, эта система сертификации является добровольной, наличие «Сертификата соответствия ГОСТ РПО» не является обязательным требованием для участия в тендерах и госзакупках! Организаторы могут по желанию включать его в перечень необходимых документов. Наличие сертификата РПО не гарантирует победу в конкурсе, но может добавить несколько дополнительных баллов.
К сожалению, внедрение этого продукта способствовало появлению на рынке коммерческих тендеров и государственных закупок целого ряда мошеннических схем. Злоумышленники увидели в нем уникальный инструмент для незаконных схем и различного рода афёр.
Ряд компаний, вводят в заблуждение юридические лица, выдавая собственные СДС (Системы Добровольной Сертификации) как аналоги ГОСТ РПО 2021:2021. Такие сертификаты в Росстандарте не зарегистрированы и никакого отношения к Регистру (Реестру) проверенных организаций не имеют.
В целях противодействия мошенничеству, Центральный орган системы «Центр сертификации поставщиков» настоятельно просит по всем вопросам и инцидентам, связанным с подобной деятельностью мошенников, сообщать на официальную почту ООО «ЦСП»: help@vrpo.ru
Будьте бдительны! Тем более что корпорации, чьим именем злоупотребляют мошенники, уже в курсе происходящего и предупреждают об этом на своих официальных сайтах.
Скриншот с сайта pikabu.ru
Источник: https://zen.yandex.ru/media/id/5b6429c77777d500a840d4da/lohotron-dlia-prodvinutyh-5d230f08b65b3900aed69922
Инфосекьюр | OSCOR OSC-5000E (версия 5.0) – поисковый прибор, многофункциональный
Каталог Техника поиска каналов утечки конфиденциальной информации Комплексные устройства поиска средств негласного съема информации OSCOR OSC-5000E (версия 5.0) – поисковый прибор, многофункциональный
Прибор обнаружения средств негласного съема информации OSC-5000 предназначен для контроля различных каналов утечки информации.
Способен в ручном и автоматическом режимах производить поиск и локализацию широкого спектра средств несанкционированного съема информации, таких как радиомикрофоны, телефонные передатчики, передатчики по электросети и проводным линиям, лазерного съема.
Микропроцессорное управление позволяет быстро производить анализ полученных в сеансе работы данных, хранить их в памяти прибора и протоколировать их на встроенном плоттере.
Новую версию прибора 5.0 от предшествующих версий отличает высокоскоростной USB-порт для соединения с ПК, более высокая скорость сканирования, дисплей с подсветкой, улучшенная функциональность, дополнителные режимы для выявления различных цифровых радиосигналов.
Возможности OSC-5000:
* 24 часовой автоматический и ручной контроль различных каналов утечки информации;
* Спектральный анализ диапазона от 10кГц до 3ГГц (до 21ГГц с конвертером MDC-2100);
* Сохранение в памяти прибора графических образов спектральных полос; их обработка и анализ.
* Анализ сигнала по типу модуляции;
* Быстрая локализация источника тревожного сигнала;
* Контроль телефонных линий и проводных коммуникаций напряжением до 250В;
* Анализ инфракрасного канала;
* Пассивный коррелятор акустических сигналов с программируемыми режимами, позволяющий бесшумно обнаруживать подслушивающие устройства;
* Предварительная загрузка параметров эфира (фона) и режим быстрого анализа;
* Возможность создания баз данных сигналов с сохранением их параметров (времени обнаружения, типа демодулятора, уровня тревоги);
* Программирование полос частот для обследования с различными режимами анализа;
* Анализ видеосигналов систем PAL/SECAM/NTSC;
* Удаленное управление прибором через модем;
* Акустический локатор OTL-5000, позволяющий определять расстояние до активных радиомикрофонов;
* Удобное функциональное меню, меняющееся в зависимости от режима работы;
* Ленточный плоттер, позволяющий быстро протоколировать результаты работы;
* Эргономичный дизайн и компактное размещение в прочном атташе-кейсе всего комплекта оборудования , включая комплект антенн и аксессуаров.
* Коммуникационное программное обеспечение ОРС-5000 поставляемое вместе с прибором, позволяет работать с OSCORом под управлением персонального компьютера;
Аксессуары
1. Наушники, используются для повышения качества прослушивания сигнала и маскировки при работе.
2. Коммутационный шнур 1.22м с 3.5мм разъемами Используется при работе с телефонным адаптером (phone coupler) или выходом магнитофона для подачи сигнала на вход EXT REF.
3. Удлинитель 3.66м с 3.5 мм разъемами Используется в качестве удлинителя для наушников при осуществлении контроля. Удлинитель позволяет также, использовать Рамочную Антенну отдельно от антенной панели. Расположенная в отдалении на столе, подоконнике или стуле, антенна может быть использована для обнаружения магнитофонов.
[attention type=green]4. RF-удлинитель 3.66м с BNC-соединителями Кабель с BNC-разъемами является хорошим дополнением к удлинителю для наушников, служит для подключения Зонда-локатора (Locator Probe), используемого для локализации обнаруженного устройства слежения.
[/attention]5. Зонд-локатор (Locator Probe) Предназначен для локализации источника сигнала подслушивающего устройства.
При подключении зонда OSCOR генерирует звуковой тон пропорциональный напряженности электромагнитного поля, тем большей частоты, чем меньше расстояние до источника сигнала.
Выдвижная телескопическая антенна и управляемая регулировка чувствительности позволяют с высокой точностью локализировать местоположение подслушивающего устройства
6. VLF-адаптер, используется для поиска жучков, которые передают информацию по силовым линиям переменного тока. Посредством VLF-адаптера, можно подключать шнур АС питания переменного тока OSCORа к любой проводке или кабелю, подозрительных на наличие токовых передатчиков.
7. Адаптер проводных линий (BAC-5000) Обеспечивает сбалансированное по нагрузке и изолированное подключение для проверки телефонных линий, каналов связи, слаботочной проводки и кабелей.
Phone coupler и соединительный коммутационный шнур позволяют напрямую прослушивать аудиосигнал линии, или подать его через референтный вход на коррелятор для использования в качестве шаблонного сигнала.
Любая вызывающая подозрения проводка может проверяется на наличие микрофонов посредством наблюдения через референтный канал системы и прослушивания через наушники.
Дополнительные принадлежности OSC-5000.
Позиции отмеченные ” * ” входят в комплектацию Deluxe.
1. Компьютерный интерфейс (OPC-5000) Используется для подключения компьютера или модема, позволяет сохранять, обрабатывать и использовать в дальнейшем базы данных сигналов OSCORа. Позволяет полностью управлять работой OSCORа с компьютера. Создавать отчеты и диаграммы.
2. Микроволновой конвертер MDC-2100 расширяет диапазон частот анализа OSCORа до 21 ГГц. Конвертер преобразует высокочастотный диапазон в рабочий диапазон спектрального анализа OSCORа. Т.к.
микроволновые сигналы распространяются направленно, MDC-2100 имеет активную направленную антенну. Работа MDC-2100 совместима с работой ОРС и OTL. MDC-2100 работает в режимах Развертки, Анализа и Корреляции.
MDC-2100 поставляется со штативом для удобства установки и позиционирования.
[attention type=yellow]3. *Триангуляционный локатор ( OTL-5000) Используется для локализации месторасположения обнаруженных подслушивающих устройств. Не требует доработки прибора для установки (совместим с программными версиями ключа 2.0 и выше).
[/attention]4. * Опция анализа видеосигналов (OVM-5000) Используется для просмотра перехваченного видеосигнала от скрытых видеокамер, в стандарте РАL, SECAM, NTSC c использованием монитора размещенного в отсеке для дополнительных аксессуаров.
5. *Шнур для внешнего видеоустройства (OVP-5000) Используется для подключения внешнего видеомонитора или видеомагнитофона через разъем стандарта RCA.
6. *Шнур для зонда-локатора (LPE-5000) BNC кабель, аналогичен локаторному кабелю, стыкуется с ним. Обеспечивает более широкую зону обследования с помощью локаторного зонда.
7. *Миниатюрный микрофон (MIC-5000) Используется как выносной микрофон.
8. *Универсальный кабель (МРС-5000) Удлинительный кабель с разъемами 3,5 мм, может использоваться с выносной рамочной антенной, телефонным адаптером и выносным микрофоном.
9. *Телефонный адаптер (MPA-700) Используется для обследования телефонных линий. Может использоваться на 2,4,6,8 проводных телефонных системах. Позволяет быстро получить доступ к проводам.
10. *Адаптер прикуривателя Используется для подключения питания от бортовой сети автомобиля, через вход постоянного тока OSCORа.
Источник: http://www.infosecur.ru/shop/confidental_information/neglasn/neglas8
