ОАЭ · Расследования и защита бизнеса

Корпоративное мошенничество в ОАЭ: первые шаги

Erich Rath12 мин чтения

Главное

Момент, когда в компании впервые обнаружены признаки корпоративного мошенничества — это не начало паники, а начало стратегической операции. От решений, принятых в первые часы и дни, зависит, сможет ли бизнес вернуть активы, защитить репутацию и избежать обвинений в соучастии или халатности со стороны регуляторов ОАЭ.

Главная ошибка — немедленно устроить конфронтацию с подозреваемым или разгласить информацию внутри компании. Правильная последовательность выглядит иначе: зафиксировать, изолировать, защитить доказательства и только затем действовать — с опорой на уголовное и корпоративное право ОАЭ, правила Dubai Financial Services Authority (DFSA), Abu Dhabi Global Market (ADGM) и федеральное законодательство.

Самые острые вопросы, на которые нужно ответить в первые часы: как сохранить цифровые следы, не нарушив местные законы о кибербезопасности и защите данных? Когда обязательно сообщать в полицию Дубая или Генеральную прокуратуру? Как избежать гражданской и уголовной ответственности самого бизнеса, если мошенничество совершил топ-менеджмент? И, главное, — как вернуть похищенные деньги, пока они не выведены за пределы ОАЭ.

Когда возникает необходимость в срочном fraud-расследовании

Корпоративное мошенничество в ОАЭ может принимать разные формы, и практика показывает, что типичными триггерами для экстренной реакции становятся:

обнаружение фиктивных контрактов, подставных поставщиков или «откатных» схем внутри компании;
несанкционированные переводы со счетов компании, особенно в юрисдикции с ослабленным контролем;
подделка финансовой отчётности для получения финансирования или сокрытия хищений;
манипуляции с закупками, тендерами и контрактами, включая сговор с внешними контрагентами;
кража конфиденциальной информации, клиентских баз или коммерческой тайны;
мошенничество со стороны C-level руководителей, скрытое через сложные корпоративные структуры в свободных зонах Dubai Multi Commodities Centre (DMCC), Jebel Ali Free Zone (JAFZA) и других;
вывод средств через подконтрольные компании в DIFC или ADGM с последующим трансграничным перемещением;
использование корпоративных кредитных карт и представительских расходов для личных нужд;
подозрительные операции, выявленные банком, что грозит блокировкой счетов и расследованием со стороны Central Bank of UAE или Financial Intelligence Unit (FIU);
внутренний whistleblowing-сигнал, требующий немедленной проверки и одновременно защиты заявителя от возможной мести.

Ошибка, которую совершают большинство компаний

Первая реакция многих собственников и CEO в ОАЭ — немедленно вызвать подозреваемого «на ковёр», потребовать объяснений или уволить с громким скандалом. Это фатальная ошибка.

Почему так делать нельзя:

подозреваемый уничтожает доказательства: электронные письма, файлы, переписку в мессенджерах, записи с камер наблюдения;
счета, на которые ушли деньги, зачищаются, активы срочно выводятся в офшоры;
компания теряет возможность обратиться за экстренным запретом на выезд (travel ban) и арестом активов по нормам UAE Penal Code и Civil Procedures Law;
внутрикорпоративный конфликт может быть истолкован полицией как гражданский спор, а не уголовное преступление, что снизит шансы на уголовное преследование;
сам бизнес рискует стать объектом встречного обвинения в клевете (defamation), нарушении трудового законодательства или незаконном доступе к электронным устройствам.

Правильный первый шаг — не говорить с подозреваемым, а немедленно включить режим конфиденциального расследования под руководством внешнего адвоката.

Шаг 1. Остановить потери и обезопасить активы

До начала детального расследования важно физически заблокировать дальнейший ущерб. Это может включать:

экстренную заморозку банковских счетов компании через коммуникацию с банком-держателем (желательно через юриста) с опорой на подозрения в мошенничестве;
блокировку корпоративных карт и доступов к интернет-банкингу для дискретных лиц;
при наличии риска — подачу заявления в полицию Дубая или прокуратуру с требованием наложить арест на конкретные счета и запретить распоряжение имуществом внутри ОАЭ;
подачу срочного ходатайства в суд (в материковой части ОАЭ или в DIFC/ADGM Courts) о наложении предварительного обеспечительного ареста (precautionary attachment) на активы подозреваемого лица, если есть доказательства риска их отчуждения;
приостановление полномочий подозреваемых сотрудников корпоративными решениями (через Board resolution), строго в рамках закона и устава компании.

В Эмиратах, в отличие от многих европейских юрисдикций, при правильно сформулированном уголовном заявлении полиция может действовать очень оперативно — вплоть до немедленного ареста подозреваемого и его паспорта. Однако этот инструмент работает только при грамотной подаче: неподготовленное заявление может быть воспринято как коммерческий спор и оставлено без движения.

Шаг 2. Сохранить доказательства — с соблюдением местных законов

Доказательная база — это фундамент. В ОАЭ важно помнить, что сбор доказательств не должен нарушать Федеральный декрет-закон № 34 от 2021 г. о борьбе с киберпреступностью, законодательство о защите данных (PDPL и правила DIFC/ADGM) и нормы о неприкосновенности частной жизни.

Первоочередные действия:

создать защищённую копию (forensic image) электронных устройств подозреваемого и ключевых сотрудников: ноутбуков, корпоративных телефонов, серверов. Это должны делать IT-специалисты под наблюдением адвоката, чтобы сохранить цепочку владения (chain of custody);
сохранить всю корпоративную переписку (email, Microsoft Teams, Slack, WhatsApp, если используется в бизнесе), лог-файлы, историю входов в системы, записи с камер видеонаблюдения;
выгрузить данные о транзакциях из банковской системы компании;
зафиксировать содержимое рабочего стола, физических документов, черновиков договоров;
изолировать и опечатать бумажные носители в опечатанном помещении с ограниченным доступом.

Весь процесс сбора доказательств должен быть документирован так, как будто завтра придётся предъявлять их в суде присяжных — даже если пока речь идёт только о внутренней проверке. Ошибка здесь стоит дорого: в DIFC Courts и местных судах ОАЭ доказательства, полученные с нарушением закона, могут быть исключены, а компания — обвинена в незаконном доступе.

Шаг 3. Привлечь внешнего адвоката и обеспечить правовую привилегию

Внутреннее расследование должно немедленно перейти под контроль внешнего юридического консультанта. Причина — legal professional privilege. Если расследование ведёт штатный юрист или сам CEO, отчёты, записи бесед и аналитика не будут защищены привилегией и могут быть изъяты полицией или оппонентом в гражданском процессе.

Что это даёт на практике в ОАЭ:

коммуникации между внешним адвокатом и компанией, созданные для целей получения юридической консультации или подготовки к возможному судебному процессу, защищены от раскрытия (особенно важно в процессах DIFC/ADGM, где common law подход к privilege);
адвокат правильно выстроит взаимодействие с полицией и прокуратурой, не допустив преждевременных заявлений, которые могут быть использованы против компании;
адвокат может дать независимую оценку уголовно-правовых и регуляторных рисков для самой компании, включая риск обвинения в отсутствии надлежащего контроля (corporate criminal liability), что в ОАЭ обсуждается всё активнее, в том числе в рамках антикоррупционного законодательства.

Шаг 4. Определить юрисдикционные развилки: материковые суды, DIFC, ADGM или арбитраж

Корпоративное мошенничество в Дубае редко ограничивается одной зоной. Важно сразу понять, где искать защиту и куда подавать заявления:

Если компания зарегистрирована в DIFC — часть мер (обеспечительный арест активов, иски к директорам) будет эффективнее в DIFC Courts, которые могут вынести срочный freezing order по типу английского Mareva injunction.
Аналогично — ADGM Courts для компаний на Abu Dhabi Global Market.
Для материковых компаний и большинства свободных зон — уголовное заявление подаётся в полицию Дубая или другого эмирата, а гражданские иски о возврате средств — в местные суды (Civil Courts).
Если мошенничество связано с международным элементом (средства ушли за рубеж), может потребоваться одновременное задействование механизмов Интерпола, запросов о правовой помощи (MLA) и арбитража при наличии арбитражной оговорки в договорах с мошенниками.

Правильно выбранная юрисдикция в первые дни предопределяет скорость ареста активов и реальную перспективу возврата денег.

Шаг 5. Оценить обязанность и сроки уведомления регуляторов

В ОАЭ молчание компании после выявления мошенничества может быть истолковано как нарушение. В зависимости от сферы бизнеса и зоны регистрации, могут действовать следующие обязанности:

DFSA и ADGM предъявляют жёсткие требования к лицензированным компаниям (банки, финансовые учреждения, инвесткомпании): о существенных инцидентах, включая факты мошенничества, необходимо уведомлять регулятора незамедлительно.
При подозрении, что мошеннические действия связаны с отмыванием денег или финансированием терроризма, компания обязана подать сообщение о подозрительной операции (SAR/STR) в FIU (подразделение финансовой разведки Центрального банка ОАЭ). Несообщение — самостоятельное серьёзное нарушение.
В случаях масштабного мошенничества, которое может затронуть интересы инвесторов или кредиторов, возникают обязательства по раскрытию существенных фактов в рамках корпоративного управления.

Внешний адвокат поможет выверить тон подачи таких уведомлений, чтобы минимизировать риски для компании и одновременно продемонстрировать zero-tolerance compliance позицию.

Шаг 6. Провести структурированные интервью — в правильной последовательности

Только после блокировки активов, сохранения доказательств и определения правовой рамки можно переходить к беседам с сотрудниками. Жёсткое правило: подозреваемого допрашивают последним (если вообще допрашивают внутри компании, а не оставляют эту функцию полиции).

Порядок опроса:

whistleblower (если есть);
свидетели из смежных подразделений, чья лояльность не вызывает сомнений;
руководители, которые могли невольно подписывать сомнительные документы;
и только потом — лицо, в отношении которого есть обоснованные подозрения.

Все интервью должны проводиться в присутствии адвоката, с ведением протокола, который впоследствии может быть предоставлен правоохранительным органам. При этом необходимо соблюдать трудовое законодательство ОАЭ: работник имеет право отказаться отвечать на вопросы, если они могут быть использованы против него в уголовном процессе, а давление может квалифицироваться как вымогательство признания.

Шаг 7. Сформулировать стратегию возврата активов

С первого дня параллельно с фиксацией доказательств нужно ставить задачу asset tracing и recovery.

Ключевые действия:

отследить цепочку движения денег через банковские выписки (включая swift-сообщения) и блокчейн-аналитику, если были криптовалютные переводы;
выявить все связанные компании, недвижимость, транспортные средства и иные активы подозреваемого в ОАЭ — через официальные реестры, кадастры, данные торговых лицензий;
немедленно инициировать через суд или прокуратуру меры по аресту именно этих активов, чтобы не допустить их реализации;
при обнаружении вывода денег за рубеж — подать заявление о международной правовой помощи и, если возможно, задействовать арбитражные или судебные механизмы в стране получения средств.

В ОАЭ эффективным инструментом может быть подача гражданского иска о мошенничестве и взыскании ущерба параллельно с уголовным делом. При этом уголовное производство часто используется как мощный рычаг: угроза реального тюремного срока побуждает обвиняемого идти на settlement и компенсировать ущерб, поскольку в ряде случаев погашение ущерба смягчает наказание.

Шаг 8. Управлять репутационными рисками и кризисными коммуникациями

Информационный вакуум вокруг fraud investigation в дубайской компании быстро заполняется слухами. Без грамотно выстроенной коммуникационной стратегии можно потерять банковские линии, ключевых клиентов и инвесторов.

План управления репутацией включает:

назначение единого спикера (как правило, внешнего адвоката или PR-консультанта под руководством адвоката);
подготовку внутреннего сообщения для сотрудников, объясняющего факт проверки без деталей, нарушающих тайну следствия;
проактивные коммуникации с банками и ключевыми контрагентами, демонстрирующие, что компания контролирует ситуацию и действует в строгом соответствии с законом;
мониторинг СМИ и социальных сетей, чтобы своевременно купировать дезинформацию.

Важно: любые публичные заявления о виновности конкретных лиц до приговора суда могут быть расценены как клевета и повлечь встречные иски.

Типичные ошибки бизнеса в ОАЭ на старте расследования

Самостоятельный сбор «компромата» без юристов. Приводит к нарушению законов о киберпреступности и приватности, делая доказательства непригодными.
Увольнение подозреваемого «одним днём» без юридической подготовки. Может спровоцировать уничтожение доказательств, иск о незаконном увольнении и отказ полиции возбуждать уголовное дело.
Затягивание с подачей уголовного заявления. Деньги утекают, свидетели забывают детали, активы исчезают.
Игнорирование регуляторных обязательств DFSA/ADGM/FIU. Даже если компания — жертва, она может быть оштрафована за несвоевременное уведомление.
Попытка решить всё внутренним аудитом без отчёта для полиции. Внутренний отчёт не заменит уголовного расследования и впоследствии может быть истребован судом.
Слепая вера в то, что банк сам всё вернёт. Банк может заморозить счёт, но возврат средств произойдёт только по решению суда или распоряжению правоохранителей.

Чек-лист: 15 первых вопросов после выявления мошенничества

Какие именно действия подпадают под определение мошенничества по UAE Penal Code?
Кто потенциально причастен — сотрудники, менеджмент, третьи лица?
Затронуты ли юрисдикции DIFC/ADGM или только материковая часть ОАЭ?
Какие счета задействованы, и где они открыты?
Можно ли сейчас, без промедления, заблокировать оставшиеся средства на счетах?
Сохранены ли цифровые доказательства с соблюдением chain of custody?
Есть ли риск, что подозреваемый покинет страну, и нужен ли немедленный travel ban?
Обязана ли компания по закону сообщить в DFSA, FIU или иной регулятор?
Какое трудовое законодательство применяется к подозреваемому (DIFC Employment Law или UAE Labour Law)?
Какие внешние контрагенты могли быть вовлечены в схему?
Существуют ли страховые полисы (fidelity insurance), покрывающие убытки от мошенничества сотрудников?
Где вероятнее всего находятся похищенные средства — в ОАЭ или за рубежом?
Нужно ли подавать одновременно гражданский иск и уголовное заявление?
Кто будет управлять внутренними и внешними коммуникациями?
Как в целом эта ситуация повлияет на действующие контракты и банковские соглашения?

Как выглядит сильная стратегия первых дней

Сильная стратегия обычно выстраивается по пяти параллельным трекам:

Кризисное реагирование и сохранность активов Блокировка счетов, отзыв доверенностей, запрет на выезд, обеспечительные меры.
Цифровой и документарный forensic Снятие образов устройств, зеркалирование почты, сбор документов — всё под контролем адвоката.
Правовая рамка и взаимодействие с государством Определение обязательств по уведомлению, подача заявления в полицию, инициирование уголовного дела.
Внутренняя кадровая и корпоративная гигиена Изоляция фигурантов от операционной деятельности, решения совета директоров, соблюдение трудовых процедур.
Стратегия возврата активов Asset tracing, международное взаимодействие, settlement pressure через уголовный процесс.

Если хоть один из треков выпадает, общий результат оказывается под угрозой: можно наказать виновного, но не вернуть деньги, либо вернуть часть денег, но получить штраф от регулятора.

FAQОбязана ли компания в ОАЭ сообщать о мошенничестве в полицию?

В ряде случаев — да. Если совершено уголовное преступление, сокрытие факта может быть расценено как воспрепятствование правосудию. Для финансовых организаций DIFC/ADGM и при признаках отмывания денег уведомление FIU обязательно по закону.

Можно ли просто уволить сотрудника, не заявляя в полицию?

Можно, но это рискованно: компания остаётся без уголовно-правового рычага возврата денег, а недобросовестный сотрудник может уйти к конкуренту с украденными данными. Иногда settlement с увольнением без полиции допустим, но только после всесторонней оценки юристом.

Как быстро полиция Дубая реагирует на заявление о мошенничестве?

При правильной подаче заявления с приложением первичных доказательств, особенно если есть угроза бегства подозреваемого, полиция может задержать лицо в течение нескольких часов. Однако при слабой доказательной базе заявление могут переквалифицировать в гражданский спор.

Что делать, если мошенник — генеральный директор или единственный владелец бизнеса?

Это сценарий, требующий особой осторожности. Если миноритарные акционеры или инвесторы обнаружили махинации мажоритария, им нужна отдельная стратегия: экстренное обращение в DIFC/ADGM Courts за защитой прав миноритариев и назначением внешнего управляющего или заморозкой активов компании. Одновременно — уголовное заявление, чтобы зафиксировать персональную ответственность.

Можно ли провести внутреннее расследование так, чтобы его результаты не попали в полицию?

Нет гарантий, что отчёт останется внутренним. Если полиция или прокуратура возбудят дело, они могут истребовать документы. Именно поэтому внутреннее расследование должно изначально вестись под руководством внешнего адвоката, чтобы максимально защитить привилегированные материалы.

Что делать, если мошенничество связано с криптовалютами и DeFi-платформами?

Нужно немедленно привлекать блокчейн-аналитиков и готовить заявление в полицию с указанием адресов кошельков и времени транзакций. В ОАЭ правоохранители уже имеют практику ареста криптоактивов и взаимодействия с биржами, особенно теми, которые имеют лицензию VARA в Дубае.

Связанные услуги

Корпоративные и регуляторные расследования, деловая добросовестность
Мошенничество и розыск активов
Уголовное право, защита по экономическим преступлениям и экстрадиция
Защита данных, кибербезопасность и цифровая криминалистика
Коммерческие споры и трансграничные разбирательства
Санкции, экспортный контроль и международный комплаенс

Связанные материалы

Как защитить компанию от корпоративного мошенничества в ОАЭ
Обязанность уведомлять регуляторов о киберинцидентах и мошенничестве в DIFC
Арест активов в Дубае: обеспечительные меры на практике Проверка контрагентов и сотрудников в ОАЭ: red flags Особенности уголовной ответственности юридических лиц в Эмиратах Вывод активов через свободные зоны: как вернуть деньги

Вывод

Первые действия после выявления корпоративного мошенничества в Дубае или любом другом эмирате — это не столько расследование, сколько военная операция по сохранению активов, доказательств и правовой позиции. Ключевые принципы: тишина, скорость, тотальная фиксация и немедленное включение адвоката с опытом white-collar crime и knowledge local UAE practice. Победит не тот, кто громче заявит о краже, а тот, кто к моменту, когда подозреваемый узнал о подозрениях, уже получил запрет на выезд, арестовал счета и передал в полицию безупречно оформленное заявление. В ОАЭ, где право сочетает элементы континентальной и англосаксонской систем, а суды DIFC/ADGM обладают мощными обеспечительными механизмами, профессионально проведённое fraud investigation превращает шок от предательства в чёткий план возврата денег и защиты бизнеса.

Есть вопрос по теме статьи?

Напишите нам — ответим в течение рабочего дня.