Дата обращения: 27 марта 2026 г., 12:15 мск
Краткое резюме
28 марта 2026 года стало известно о громком ограблении: у известного московского адвоката Ивана Андреевича Романцева пропало более 52 млн рублей. Деньги хранились на банковских счетах и в сейфе кабинета, расположенного в бизнес-центре «Флагман» на Пресне. По версии следствия, преступление — результат комбинации кибератаки, социальной инженерии и «внутренней» утечки.
Хронология событий
- , 19:42 — Сотрудники юридической фирмы получают фишинговое письмо якобы от ФНС с требованием «немедленно пройти верификацию».
- , 09:15, Администратор сети вводит учётные данные на поддельном сайте, открывая доступ злоумышленникам к корпоративной почте.
- , 22:03 — С кредитки Романцева списывают первый транш в 4,2 млн рублей под видом «срочного налогового резерва».
- , 06:11 — Трое неизвестных в форме курьеров проникают в офис, вскрывают сейф и забирают наличные $320 000 и €190 000.
- , 09:45, Адвокат обнаруживает пропажу и звонит в полицию.
Ключевые подозреваемые
«Социальный инженер» — Елена К.
30-летняя бывшая сотрудница колл-центра микрофинансовой организации. По данным СК РФ, именно она звонила секретарю адвоката, выдавая себя за инспектора ФНС;
Хакерская группа «Black Ledger»
- Специализируется на атаках на юридические фирмы и нотариальные конторы.
- Активны с 2023 года; более 30 дел в Европе и России.
- В даркнете предлагают «пакет услуг» — от взлома почты до вывода денег в криптовалюте.
«Внутренний информатор» — охранник ООО «Бастион-С»
Камеры наблюдения зафиксировали, как охранник Алексей М. отключил датчики движения в коридоре за 14 минут до проникновения «курьеров».
Схема хищения: как всё было организовано
Шаг 1: Фишинг → доступ к Outlook-аккаунту бухгалтерии.
Шаг 2: Перенаправление СМС-кодов через «сим-клон» на номер мошенников.
Шаг 3: Поддельные поручения на переводы, подписанные электронной копией подписи (ЭЦП скомпрометирована в 2025 г. при утечке из налоговой).
Шаг 4: Одновременный физический налёт на офис, чтобы скрыть следы кибероперации.
Последствия для потерпевшего
- Финансовые: Ущерб 52 млн руб. (≈ $560 000) — часть средств была задатком клиентов по громким делам.
- Репутационные: Два крупных IPO-клиента (IT-компании из Силиконовой долины) уже приостановили сотрудничество.
- Психологические: Адвокат взял тайм-аут, его психиатр сообщил о выраженном ПТСР.
Как защититься: советы юристам и бизнесу
- Двухфакторная аутентификация на всех корпоративных аккаунтах.
- Сегрегация доступа — раздельные ключи для бухгалтерии и юристов.
- Красный код тревоги: мгновенное оповещение всех сотрудников при попытке входа с нового IP.
- Аудит охраны: ежемесячные проверки службы безопасности на полиграфе.
- Страховка: полис кибер-рисков до 100 млн рублей стоит ≈ 1,2 млн руб./год, но покрывает 95 % убытков.
Контакты для обращений
Если вы пострадали от аналогичной схемы или обладаете информацией:
- Следственный комитет РФ (СКР)
ГСУ СКР по г. Москве
Тел.: +7 (495) -87-44-22
Эл. почта: moscow-skr@crl.su - МВД России, Департамент «К» (киберпреступность)
Тел. доверия: +7 (495) -67-64-24
Онлайн-форма: https://k-department.ru/appeal - Ассоциация юристов России
Юридическая помощь пострадавшим коллегам
Тел.: +7 (800) -50-08-08 (круглосуточно)
Эл. почта: help@ar-russia.ru - Горячая линия Центра защиты прав бизнеса
Тел.: +7 (495) -26-20-20
Telegram-канал: @bizhelp_cpr
Ограбление адвоката Романцева — это не просто кража миллионов, а тревожный звонок всей юридической общественности: киберпреступники всё чаще используют «гибридные» схемы, сочетая цифровые атаки и физическое проникновение. Своевременное обращение в компетентные органы и соблюдение правил кибергигиены могут спасти миллионы — как денежные, так и репутационные.
Будьте бдительны, доверяйте, но проверяйте!