После коллапса компании-провайдера зарплатных услуг банки опустошили счета клиентов
Компания MyPayRollHR, находящаяся в Нью-Йорке, провайдер услуг по обработке зарплатных транзакций для примерно 4000 мелких и средних фирм, внезапно закрылась на прошлой неделе. В результате банковская система стала снимать деньги со счетов сотрудников этих фирм. Ранее зачисленная зарплата снималась с личных счетов. И не по одному разу, где-то дважды, где-то трижды, у сотрудницы приюта для животных сняли почти миллион долларов, ее счет в минусе на $999,193.75.
Ключевую роль в этой истории сыграла калифорнийская компания Cachet Financial Services, которая обслуживает MyPayrollHR. Cachet это провайдер электронных платежей(ACH - automated clearing house) и они утверждают что стали жертвой мошенников, указывая на MyPayrollHR и их родительскую компанию Valuwise Corp.
Одна из услуг, предоставляемых Cachet, это прямые депозиты для зарплатных фирм. Они предоставляли этот сервис компании MyPayrollHR в течении 12 лет.
Электронный депозит через АСН проходит в два этапа - сначала зарплатная фирма дает указание системе АСН списать деньги со счета работодателя и перевести их на промежуточный счет, контролируемый АСН. Затем деньги с него перечисляются на счета сотрудников фирм. Это стандартный процесс, заменивший собой выдачу бумажных чеков.
MyPayrollHR отправила АСН текстовый файл с инструкциями по переводу зарплаты на счета сотрудников от работодателей, но после того как Cachet загрузила файл в систему, деньги на промежуточный счет не пришли.
"MyPayrollHR подменила номера счетов в файле с инструкциями, в результате чего деньги, списанные со счетов фирм, были перечислены на счет, контролируемый MyPayrollHR, а не на промежуточный счет", сообщила Венди Славкин, генеральный юрисконсульт Cachet.
Эта проблема не остановила выполнение транзакций АСН. АСН затем автоматически попыталась получить доступ к счетам MyPayrollHR, которые оказались замороженными. Поэтому для выполнения транзакции деньги были сняты с холдингового счета Cachet и перечислены на счета сотрудников. "Внезапно Cachet лишилась $26 млн долл., выплатив зарплату за работодателей", согласно Славкин.
Следующим шагом Cachet стала попытка вернуть себе свои деньги со счетов сотрудников отменой транзакции. Славкин утверждает что это стандартная процедура. Однако некоторые счета получили отмену два и больше раз, потому что первая команда на отмену не была закодирована согласно стандартам NACHA(национальной ассоциации автоматизированных клиринговых компаний).
Славкин сообщила что "первоначальные команды на отмену должны были соответствовать законодательству и согласно стандартам NACHA они были отвергнуты банками-получателями, что вызвало повторную команду на отмену транзакций. Однако большинство банков отвергли и вторую команду на отмену. Но в итоге пострадавших оказалось довольно много, включая несколько крупнейших клиентов MyPayrollHR.
Затем в Cachet пришли в себя и запустили процедуру по уведомлению больше сотни банков-получателей и порекомендовали им не выполнять обе команды на отмену транзакций чтобы не лишать сотрудников их зарплаты.
Сейчас дело расследует ФБР. Cachet лишилась $26 миллионов, сотрудники получили свои деньги, но по итогу выплатила их Cachet, а не их работодатели. Общая сумма убытков может достичь $35 млн, если считать $9 млн долл неуплаченных зарплатных налогов, находящихся в ведении другого провайдера АСН во Флориде.
По утверждению Cachet команд на отмену было две, но некоторые работодатели утверждают что их было три. Проблема возникла внезапно и у них было очень мало времени среагировать.
Один из работодателей это Джефф Салтер, основатель и гендир Caring Senior Service в Сан Антонио, у которого 1500 сотрудников в 23-х штатах. Примерно 1200 его сотрудников пострадали в этом инциденте.
Примерно в семь утра в четверг Салтер заметил что его собственный зарплатный перевод помечен на отмену. Он стал копаться и обнаружил истинные масштабы проблемы. Салтер задается вопросом как банки могли выполнить по две и три команды на отмену. Очевидно что происходит что-то подозрительное, но они выполняют эти команды, хотя их клиенты страдают от подобных действий. Нашей первой задачей было помочь сотрудникам, 90% наших сотрудников это обслуживающий персонал и они не заслуживают такого обращения.
Объяснения фирмы Cachet отвечают далеко не на все вопросы. Деньги в итоге были сняты со счетов работодателей. Сотрудники до сих пор обивают пороги банков чтобы разрешить все вопросы и есть транзакции, которым нет никакого объяснения.
Глава приюта для животных Виллис сообщила что в четверг деньги были сняты со счетов сотрудников. В пятницу деньги были сняты еще раз. Банк, где обслуживается приют, назначил адвоката для разрешения проблем с банками сотрудников - некоторые банки идут навстречу, а в некоторых случаях сотрудники до сих пор борются за свои деньги.
Со слов Виллис повторные снятия денег были на ту же сумму, что и зачисленная зарплата, а некоторые были на произвольные суммы. На счет одной сотрудницы поступали команды снова и снова пока не прекратились по достижении почти миллиона долларов. Изначально же на счете у нее была очень маленькая сумма.
Команды на отмену и попытки снять деньги со счетов не прекращались до понедельника, в группе Фейсбука пострадавших от этой аферы и в твиттере по хэштегу #mypayrollhr полно жутких историй о том, как пострадали люди.
Cachet утверждает что им удалось дозвониться до главы MyPayrollHR Майкла Т. Манна вечером 4 сентября и что Манн сказал что перезвонит через несколько минут, но так и не перезвонил. Вскоре после этого 4000 клиентов получили коммюнике, в котором было довольно бесцеремонно сказано что MyPayrollHR закрывается и чтобы искали себе другую фирму-провайдера.
Попытки получить комментарии от менеджмента MyPayrollHR и родительской компании ValueWise Corp. были безуспешны и сайт последней оказался выключен. Удалось связаться с несколькими сотрудниками MyPayrollHR через LinkedIn, которые утверждают что не видели Майкла Манна уже несколько дней.
В понедельник губернатор Куомо потребовал от финансового департамента штата расследовать внезапное закрытие компании.
https://krebsonsecurity.com/2019/09/ny-payroll-company-vanishes-with-35-million/
Тем временем пострадавшие сотрудники одного ресторана уволились все вместе - инцидент оказался для них последней каплей, т.к. владелец ресторана плохо обращался с сотрудниками.
Подробнее
11:10 SfirstTennessee ( XQfTAL QANKHa 1£> Transactions All accounts shown by default Checking ( $999,193— - ^ All Accounts ✓ Checking i -$999,193-75 ± (■poll
США,страны,мошенничество,перевел сам
Банки спокойно выполняют отмену одного и того же платежа сколько угодно раз.
Я прекрасно знаю как мерзко выглядит IT под капотом, но такие истории всё равно всегда завораживают.
В банках реально какой-то пиздец творится сейчас. Сам пару лет назад столкнулся.
Предыстория: на отца подала в суд какая-то конторка (всё дело вообще липовое было на 30к рублей). И суд вынес постановление - взыскать, подали аппеляцию - через месяц повторное слушание (там потом приговор отменили за отсутствием нарушений законодательства).
Конторка берёт первый приговор (не вступившей в силу), несёт его судебным приставам (хотя по закону надо 3 месяца подождать), но всем похуй, те шлют бумагу в банк - списать долг.
Теперь самое интересное.
Сбербанк видит фамилию и давай нахуй списывать с счетов отца (ответчик), меня и матери (вообще в деле не фигурировали). И, сука, списали с каждого счёта, с дебетого (там лежало 70к, списали 30к), но место того чтоб на этом остановится - списали вообще со всего.
Где были евро - евро уши в минус, где лежали баксы - списали баксы по текущему курсу банка, где был кредитный - взяли кредит на эту сумму.
Я вообще прихуел когда увидел. На кредитный ещё и проценты накапать успели, но их потом списали через два месяца бюракратии.
А вот с баксами несколько тысяч в рублях потерял, потому что когда возвращали - курс типо уже другой.
После этого сбер был послан мной нахуй.
Извиняюсь за много букв.
Думаю любой водятел либо сам сталкивался, когда приставы списывают бабло с каждого счета(еще могут и забкировать его нахуй, даже пожрать не купишь), либо был знакомый, который попадал в такую хуйню.
минимизируй риски, не храни денег вообще на счете банка, любого банка.
ну и да, сбер та еще шарага, лучше что-то другое.
хотя если тушняк хранить на южном полюсе во льдах, то на оставшуюся жизнь хватит, не пропадёт и не испортится.
Списывают без вопросов, оплачивают без вопросов и подтверждений..
А потом всё кончается глюком (в лучшем случае) или умыслом. И многолетними доказываниями, что не верблюд.