dd194

В моём случае всё было гораздо серьёзнее.
«Виртуальщиком» оказался… директор интернет‑магазина.
Человек сидел на своём месте четыре года — и когда начал крутить схемы, никто точно не знает. Может, год назад, может, и раньше.

При передаче полномочий новому директору старый, естественно, ничего не рассказал. Формально всё выглядело идеально: во время инвентаризации, которую проводили вместе с командой ревизоров, все шесть складов «бились» ровно, как в аптеке. Ноль расхождений.

Но стоило старому директору получить подписанные документы, зарплату — и он тут же уехал из страны. И только после его отъезда выяснилось, что он годами гонял товар виртуалками между своими складами. Общий ущерб — 3,5 млн рублей.

В итоге:

• старый директор уже далеко,

• нашему отделу сверху прилетает ещё один внеплановый отчёт,

• и старшего сотрудника увольняют.

Ок. Услышал. Пообещал: на работе проверю.

Как работала схема

В понедельник я начал проверку его магазина.
Для контекста: в старых версиях 1С были два поля:

• Автор продажи - тот, кто создал документ.

• Продавец - это поле можно было изменить вручную.

И зарплата считалась именно по второму полю.

То есть ушлый сотрудник мог спокойно открыть документ и заменить «Продавца» на свою фамилию. И всё - чужая продажа становится его.

Поиск «крысы»

Пробивая документы, я довольно быстро наткнулся на того, кто этот трюк использовал систематически.
И чем дальше я смотрел, тем интереснее становилось:

• он занимался этим почти год,

• начинал скромно - подменял мелкие продажи,

• но со временем стал присваивать крупные чеки,

• и не палился только потому, что работал замдиректором,

• а значит имел доступ и мог сидеть вечером за проверкой документов, когда никого нет.

Стажёры, которые чаще всего вели продажи, даже не замечали подмены.

Сбор доказательств

Я начал выгружать Excel‑файл:

• все даты,

• номера документов,

• авторы продаж,

• кто был вписан как продавец.

Параллельно запросили камеры - смогли достать только за последние три месяца, старше система уже не хранила.

Этого было более чем достаточно.

Разбор полётов

Информация была передана директору магазина крысы.
Через пару дней их вызвали на «ковёр»
Состав собрания:

• региональный директор,

• директор магазина,

• сама «крыса»,

• и я.

Крыса отнекивалась до последнего.
Версии были ожидаемые:

• «Это сбой 1С»,

• «Продавцы сами просили забить на меня»,

• «Я не знаю, как это получилось».

Беседа длилась больше часа.
Для финального удара региональный позвонил тому самому продавцу, который и попросил меня инициировать проверку.
Спросили его:

«Ты пробивал эти продажи (дата, сумма) на "фамилия крысы"?»
— «Нет, никогда.»

И всё. Картинка сложилась.

Итоги

Результат был мягче, чем я ожидал:

• ему позволили написать заявление по собственному,

• дали две недели на отработку.

Учитывая характер нашего регионального — это едва ли не поощрение.

Сказал бы что в этой компании всё встало на рельсы и проблемы исчезли но как бы не так.
После расскажу про виртуальные перемещения.

• 1С

• Excel

• иногда — банковские выписки

• и, в некоторых случаях, камеры

Никаких суперсложных систем, никакого «глубокого анализа» — обычные инструменты, которыми пользуется любой офисный сотрудник.

Один из самых распространённых и простых для выявления способов мошенничества — это использование фиктивной бонусной карты, оформленной на «друга», «родственника» или вовсе на вымышленного клиента.

Как это обычно происходит:
Продавец создаёт такую карту и начинает «прокачивать» её бонусами, проводя через неё покупки реальных клиентов. Настоящему покупателю при этом либо не сообщают о существовании бонусной программы, либо пытаются использовать его бонусы - но это куда более палевно, поскольку клиенты могут заметить пропажу.

Для чего это делается?
Чаще всего такие фиктивные карты используются:

• для закрытия недостач при ревизиях — бонусы позволяют частично компенсировать товар;

• для личных покупок продавца, когда необходимости тратить собственные деньги нет.

• Покупка установок, доп гарантии (воздуха) для закрытия или перевыполнения KPI

Особенность в том, что таких мошенников выявлять проще всего.
Почему?
Потому что с точки зрения компании крайне подозрительно, когда «клиент» с одной карты:

• делает слишком частые покупки,

• либо совершает неестественно крупные покупки,

• либо активность по карте резко возрастает только в смены одного продавца.

Поведение такого «клиента» совершенно не похоже на реального человека — и система начинает подсвечивать такие аномалии даже без сложной аналитики.

Но это итак все знают и "Америку" я вам не открыл. В последующих постах буду разбирать это на примерах со своей работы.