Нажмите "Enter" для пропуска содержимого

Как взломать и обмануть онлайн-кассу

Компании научились обходить программу кассы и передавать сведения лишь о части сделок, печатать на принтерах идентичные настоящим чеки, сбивать память техники. Нарушения инспекторы видят, когда приходят с проверкой.

Налоговики обещали, что с переходом на онлайн-ККТ станет меньше кассовых ревизий. Действительно число проверок уменьшилось вдвое, но штрафуют на них почти всегда. Какие же способы обойти новый кассовый контроль уже знают инспекторы?

Способ № 1. Взлом программы ККТ

Налоговики на проверках видят, что компании меняют программное обеспечение кассового аппарата. Организации прошивают настройки так, что касса передает в налоговую не все пробитые чеки, а, к примеру, один из пяти. Остальные четыре — «клоны» оригинала с таким же номером и фискальным признаком. Эти чеки кассиры выдают покупателям, но не отправляют в ФНС.

За счет вмешательства в программу компания занижает поступления по ККТ. Если до перехода на онлайн-кассу магазин пробивал не все чеки, то у него не будет резкого скачка выручки, который привлек бы внимание инспекторов.

Контролеры узнают о «клонировании» чеков из жалоб. Покупатели проверяют документы в специальном приложении налоговиков. Оно не видит «близнецов» настоящего чека, даже если в дубликате есть QR-код. Мобильное приложение можно скачать в Play Маркет и App Store. Как проверяют документы в приложении, можно видеть на рисунках.

 

 

Контролеры не могут удаленно увидеть, сколько чеков пробила компания на кассе, и сравнить с числом документов, которые дошли до ФНС. Поэтому доказать, что компания изменила программное обеспечение онлайн-ККТ, контролеры могут только на ревизии.

Компаниям стало опаснее «скручивать» кассовые аппараты и менять их настройки. Онлайн-техника — это компьютерные устройства (ст. 1.1 Федерального закона от 22.05.2003 № 54-ФЗ). За вмешательство в работу ККТ налоговики грозят уголовной ответственностью по статьям 272 и 273 УК. За компьютерные преступления эти статьи предусматривают срок до семи лет.

Анатолий Кленовский, советник государственной гражданской службы 1-го класса: «Онлайн-кассы — это не просто счетная машина, а компьютерное устройство. Поэтому взлом настроек ККТ попадает под действие статей 272 и 273 УК. До внедрения онлайн-системы налоговики пытались инициировать уголовные дела за скрутку старых касс. Но адвокаты доказывали, что касса старого образца не компьютер, а за изменение ее памяти закон предусматривает только административную ответственность. Теперь искажение фискальной памяти кассы — это преступление».

Ревизоры рассказали, что во втором полугодии планируют отправлять на экспертизу все аппараты, которые вызывают малейшие подозрения. На время проверки компания останется без кассы, налоговики ее заберут. Если эксперты подтвердят, что компания вмешалась в настройки программы ККТ, налоговики передадут сведения в полицию.

Николай Лукьянченко, адвокат Московской городской коллегии адвокатов, экс-сотрудник Прокуратуры Москвы: «За искажение фискальной памяти кассы будет отвечать директор компании. Ведь без его ведома никто не мог получить доступ к кассе. Вместе с ним могут привлечь к ответственности программиста, который сбил настройки кассы, главбуха или кассира, если они знали о скрутке. В этом случае будет уголовная ответственность по части 3 статьи 272 УК, а именно за деяния, совершенные группой по предварительному сговору».

Способ № 2. Фиктивный возврат прихода

Инспекторы подозревают в кассовых нарушениях компании, которые часто проводят возврат прихода. Контролеры уверяют, что приедут с ревизией, если организация оформила возврат прихода больше трех раз за месяц по одной кассе. Налоговики рассказали, что таким образом организации выводят продажи в тень.

Компания пробивает чек за товар и передает сведения в ФНС. Покупатель пишет заявление на возврат из-за того, что товар якобы бракованный. Организация оформляет возврат прихода и списывает товар как неликвид. В результате наличка остается у продавца, а списанный товар — у покупателя.

Юлия Сидненко, советник государственной гражданской службы 3-го класса: «Компании — «любители возвратов» всегда вызывают подозрения камерального отдела, особенно если речь о крупных суммах. Поэтому, если часто оформлять возврат прихода по кассе, контролеры наверняка приедут с ревизией. Ведь вывод денег через возврат якобы бракованного товара — это очевидная схема».

Магазины не обязательно оформляют прием брака. Кассир может пробивать чеки, когда принимает деньги, а в конце рабочей смены проводить фиктивные возвраты по кассе.

Сейчас за махинацию могут оштрафовать только на 10 тыс. руб. как за нарушение правил работы с кассой (ч. 4 ст. 14.5 КоАП). С июля должен появиться отдельный штраф за фиктивный чек — от 20 до 40 тыс. руб. Проект подготовил Минфин.

Способ № 3. Печать чеков на принтере

Компании пробуют обойти новые правила при помощи печатающих машинок и старых касс. О таком способе рассказали инспекторы Томской области на nalog.ru/rn70/ в разделе «Новости» от 20 февраля. Если покупатель не проверит чек через специальное приложение или на сайте налоговой, то может не заметить подмену.

Налоговики говорят, что визуально определить, есть ли в аппарате фискальный накопитель, нельзя. Признак того, что организация не работает с новой техникой, — только чеки. В документах из печатающих машинок может не быть обязательных реквизитов, например, номера фискального накопителя.

Контролеры рассказали, что компании подделывают документы с помощью принтеров для чеков. Работает такой аппарат так же, как и обычный принтер. Организация «рисует» в графической программе чек с обязательными реквизитами и печатает на специальной ленте. Налоговики заметили, что чаще всего такие документы вместе с заказом покупателю выдают курьеры.

О липовых чеках, которые развозят курьеры, ревизоры узнают от покупателей или самостоятельно. Например, если организация не зарегистрировала онлайн-ККТ, а у себя на сайте пишет, что за товар можно расплатиться с курьером наличными. Инспекторы проводят контрольную закупку.

Закон не относит кассовые чеки к официальным документам. Поэтому уголовной ответственности за подделку чеков нет. Но контролеры могут оштрафовать организацию за то, что она не применяет онлайн-кассу, на сумму от 30 тыс. руб. (ч. 2 ст. 14.5 КоАП).

Способ № 4. Чеки от руки

Ревизоры рассказали о способе скрыть выручку, который распространен в общепите. Кассиры и официанты приносят вместо чеков бланки, которые заполнены от руки, и просят рассчитаться наличными.

Чтобы выявить нарушение, контролеры лично приходят с контрольными закупками. Для ревизии инспекторы выбирают, например, организации, которые передают сведения всего о трех — пяти чеках в сутки. Либо отправляют чеки в течение пары часов в сутки, хотя работают весь день или круглосуточно.

По словам инспекторов, чек от руки вместо документа ККТ — это самое частое нарушение, которое контролеры находят на проверках общепита. Сейчас за него могут оштрафовать на 30 тыс. руб. (ч. 2 ст. 14.5 КоАП). Когда вступят в силу поправки Минфина, непередача фискальных документов обернется для компании штрафом в 100 тыс. руб.

Источник материала: https://www.cleanprice.ru/news1594-mahinacii-s-onlayn-kassami/

Уровень 1.

Кассы – в массы! В нашей стране, с приходом рыночных отношений, решающим стал 1993 год, когда Указом Президента РФ от 16 февраля 1993 г. № 224 «Об обязательном применении контрольно-кассовых машин предприятиями, учреждениями и организациями всех форм собственности при осуществлении расчетов с населением» все организации и предприниматели, продающие что-либо за наличный расчет населению, должны были использовать контрольно-кассовую технику. Если раньше было достаточно просто какой-нибудь бумажки, а то и вовсе никаких бумажек, то теперь покупателю нужно было дать кассовый чек. Причем суммы, пробитые на кассовом аппарате фиксировались специальными счетчиками и налоговые инспекторы могли всегда узнать о выручке, полученной в магазине. Конечно, на начальном этапе эти счетчики представляли собой простейшие электромеханические устройства, похожие на счетчик пробега автомобиля (например, на кассовом аппарате ОКА-4600), не имеющие какой-либо серьезной защиты. Более того, ремонтировать кассовые аппараты могли бесконтрольно все, кому не лень, поэтому процесс «скручивания» счетчиков производился «легко и непринужденно».

Уровень 2.

Эпоха фискальной памяти. Начало противостояния. Прошло некоторое время и государство подкорректировало требования к кассовой технике, снабдив ее «фискальной памятью» и поставив жесткие условия по доступу к внутренностям кассового аппарата. Теперь обслуживать кассовую технику могли только зарегистрированные в налоговых органах организации, получившие официальный статус «Центр по техническому обслуживанию контрольно-кассовых машин (ЦТО)». Списки мастеров по ремонту также находились в налоговой инспекции. Получить разрешение на ремонт было очень непросто, а внимание к качеству обслуживания со стороны налоговых инспекций был довольно пристальным, поэтому организации, получившие статус ЦТО старались «не безобразничать». Что такое «фискальная память»? Это микросхема, вроде тех, что устанавливают в современных «флэшках», имеющая память и способная записывать данные о продаже за смену. Не все данные, а только дату, номер смены и сменный итог (т.е. выручку за смену). Кроме этого, в фискальную память при регистрации в налоговой инспекции записывались ИНН организации, дата и номер фискализации, регистрационный номер и пароль налогового инспектора. Фискальная память была дополнительно спрятана от доступа под запломбированный металлический кожух, либо залита эпоксидной смолой, либо другим образом. Прочитать данные, хранящиеся в фискальной памяти мог только налоговый инспектор, вводя с клавиатуры пароль, записанный в фискальную память при фискализации. Казалось, все надежно спрятано, но ремонтировать-то кассовый аппарат надо и поэтому у мастеров ЦТО было все необходимое программное обеспечение, которое позволяло считывать пароли, изменять программное обеспечение в кассовых аппаратах и даже корректировать данные в фискальной памяти. Нужно сказать, что фискальная память некоторых кассовых аппаратов (например АМС-100Ф) была довольно «ранимой» и не выносила резких скачков напряжения в сети, после чего в ней появлялись серьезные ошибки и инженерам ЦТО приходилось действительно, буквально «по циферкам» собирать и восстанавливать данные, чтобы кассовый аппарат снова заработал. Изначально предполагалось, что ЦТО будут честно ремонтировать кассовые аппараты, надежно оберегая интересы государства и предотвращая повреждения или неправильную работу фискальной памяти. Но у многих владельцев кассовых аппаратов было огромное желание сохранить информацию о своих доходах в тайне от проверяющих органов, сэкономив тем самым себе много (или хоть сколько-нибудь) денежек. К сожалению, не все ЦТО старались дорожить своим авторитетом перед страной. Где-то жадный механик, наплевав на последствия для себя и для фирмы, корректировал данные в фискальной памяти, где-то и сам руководитель ЦТО, вступая в сговор с владельцем кассового аппарата, производил незаконные манипуляции с необнуляемым итогом. Постепенно на «черном рынке» появились устройства, названные в простонародье «коробочками» или «чипами», позволяющие владельцам касс самим «корректировать» данные о дневной выручке. При этом кассовый аппарат даже не вскрывался, да и ЦТО не нужно было задействовать.

Уровень 3.

Явление ЭКЛЗ народу. В 2003 году был подписан Федеральный Закон от 22.05.03 N 54-ФЗ “О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с применением платежных карт”, который обязал применять кассовые аппараты не только при наличных денежных расчетах с населением, но и между юридическими лицами. Процесс «коррекции» фискальной памяти стал приобретать настолько масштабный характер, что вскоре последовала и реакция государства. С 01 октября 2004 года всем налоговым органам было запрещено регистрировать контрольно-кассовую технику, не оснащенную «Электронной контрольной лентой защищенной (ЭКЛЗ)». Что за зверь такой: «ЭКЛЗ»? Почему вот уже более 6 лет они используются в кассовых аппаратах и можно ли с ними бороться? ЭКЛЗ представляет собой своего рода «анти-коробочку» от государства. В ней стоит микросхемка памяти, как в обычной флэшке, в которую записывается всё! Каждый чек, каждая сумма, все операции, – вообще всё! При печатании чека информация специальным образом кодируется по сложнейшему алгоритму, над созданием которого хорошо поработали далеко не самые глупые люди из Федеральных служб. После того, как информация закодировалась, она записывается в ЭКЛЗ в зашифрованном виде и на чеке распечатывается специальный криптографический код, своего рода «ключ» к информации об именно этой продаже. Этот код уникален и по нему можно легко проверить информацию о продаже, которая была распечатана на чеке. На вооружении контролирующих органов имеется специальное программное обеспечение, позволяющее, при наличии любого кассового чека, распечатанного с применением кассового аппарата с ЭКЛЗ, выяснить: корректен ли этот код. Если кассовый аппарат «честный», то код обязательно будет корректный. Если касса оснащена каким-либо устройством, то код будет не корректный и у проверяющих будут все основания для проведения тщательной экспертизы этого кассового аппарата. Информация в память ЭКЛЗ может только записываться и считываться, но никак не корректироваться и не стираться. Считать информацию из ЭКЛЗ можно в любое время и многими способами, поэтому налоговые инспекторы и сотрудники правоохранительных органов могут легко получить сведения о любом чеке за любой день. Принцип работы кассового аппарата такой, что если произойдет какая-либо ошибка или сбой в работе, то касса заблокируется. Если кто-то по старинке попытается исправить данные в фискальной памяти, то ЭКЛЗ заблокирует работу кассового аппарата. Потребуется либо восстановить данные в фискальной памяти, либо заменить ЭКЛЗ, которая, кстати стоит очень не дешево, да и сам процесс замены ЭКЛЗ обязательно должен быть зарегистрирован в налоговой инспекции, при этом фиксируются суммы, записанные именно в ЭКЛЗ, а они-то как раз и не изменялись. Одним словом – тут не пройти! Программисты-кассовики решили обмануть кассовый аппарат и написали программу, которая отключает ЭКЛЗ и позволяет кассиру работать и пробивать чеки, а вечером спокойно скорректировать продажи и сформировать «нужные» чеки. Именно эта программа пользуется большим спросом среди желающих «поиграть» с государством. Но «стоит ли игра свеч?» Рассмотрим подробнее все детали. В процессе поиска возможных вариантов «обнуления кассы», владелец магазина, если получится, находит «нужного» человека. Естественно, «нужный» человек не посвящает его в таинства процесса, а лишь говорит о том, что:

  • все отлично работает;
  • чеки не отличить от настоящих;
  • вечером выручку аккуратно скорректировали и записали в фискальную память;
  • в кассовый аппарат просто записывается программка и никто ее не найдет;
  • никто не сможет доказать, что память «обнуляли»;
  • никто не будет этим заниматься.

Естественно, у владельца магазина, далекого от темы системного программирования кассовых аппаратов, не может быть каких-то вопросов. Все работает, поймать нельзя… БЕРУ! О чем умалчивает продавец программы? Ему абсолютно все равно, что будет дальше с владельцем магазина и его бизнесом. Задача продавца – установить программу и получить свои деньги. Так что же ждет того, кто будет пользоваться этой «заряженной» кассой? Перечислим основные возможные проблемы:

  • ВСЕ печатаемые чеки будут «левые», т.к. на всех этих чеках будет распечатан некорректный код и при проверке любого чека будет получена информация о работе кассового аппарата во внештатном режиме, что может служить основанием для проведения проверки торговой точки;
  • «волшебная» программа не просто записывается куда-то в кассовый аппарат, а приходится менять родные микросхемы на другие, а значит в кассовом аппарате будет находиться «чужеродное тело» и это тело легко вычисляется знающими людьми;
  • есть достаточно большое количество специалистов, которые знают: что нужно искать, где нужно искать и как нужно искать;
  • выявлением торговых точек, на которых используются «левые» кассы, реально занимаются оперативные органы, это их работа и у них есть опыт.

Как видно из приведенного выше, не все так хорошо, как кажется. Есть еще варианты более безопасного способа обманывать? Над следующим вариантом бьются истинные программисты, которые пытаются «взломать» алгоритм шифрования информации и перенести его на носитель, позволяющий производить не только запись-чтение, но и стирание-перезапись, что позволило бы вернуться во времена «старой доброй фискальной памяти». К счастью для государства и несчастью для коммерсантов, алгоритм шифрования был проработан настолько серьезно, что вот уже 6 лет его не удалось вскрыть. «Умы черного бизнеса» смогли только создать что-то похожее по принципу работы, создающее визуальную схожесть с настоящей ЭКЛЗ, поэтому все проблемы, перечисленные к предыдущему варианту, применимы и здесь.

Обратная сторона «игры».

Следует обратить внимание на то, что если кто-то думает, что он сможет обмануть государство и никто не догадается, то это очень большое заблуждение. Тенденция последних лет такова: есть несколько правил, которых приходится придерживаться, чтобы вести бизнес. Вот некоторые из них:

  • Государство не платит. Это хорошо уяснили, например, плательщики НДС, поставившие НДС к возмещению.
  • Налоги нужно платить. Легко проверить, показав в отчетности убыток. Реакция налоговой инспекции Вас неприятно удивит.

Кроме этого, необходимо помнить, что в наше время «заговорить зубы», например, сотрудникам отдела оперативного контроля МНС или УБЭП не выйдет. Если у них будет подозрение на наличие факта правонарушения, например использование «левой кассы», они имеют полное право ее изъять по подозрению в применении в данной ККМ вредоносного программного обеспечения с целью сокрытия доходов и направить на экспертизу. А если экспертиза покажет, что так и есть, то следом, в ходе проведения оперативно-розыскных мероприятий, будет арестовано все остальное. Кстати, не забудут и про хозяина магазина, и про ЦТО, и про механика, непосредственно осуществлявших техническое обслуживание этого кассового аппарата. Дальнейшее развитие событий не принесет ничего хорошего.

Станьте первым комментатором

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *