Украсть за пять минут: как бизнесмены УрФО страдают от действий интернет-мошенников

Как правило, преступники крадут идентификационные данные пользователя, а потом выводят со счета деньги

В последние несколько лет не прекращаются случаи мошенничества, связанные с незаконным уводом денежных средств со счетов юридических лиц через незаконный доступ к системе «Интернет-банк». По данным «УралПолит.Ru», за последний год как минимум четыре уральские организации – представители мелкого, среднего и крупного бизнеса – пострадали от действий мошенников. Почему так легко своровать из Интернета, как банки выкручиваются из щекотливых ситуаций и насколько реально вернуть украденное – в материале экспертного канала.

Предприниматели бьют тревогу – со счетов в банках пропадают средства, мошенники «уводят» их через систему «Интернет-банк». Так, по данным источника «УралПолит.Ru», только в Каменске-Уральском с подобной проблемой сталкивались такие гранды бизнеса, как ОАО «КУЗОЦМ», ЗАО «КамКат». Но в обеих организациях от комментариев на эту тему отказались. А вот в каменском ООО «Бюро экологического проектирования» подтвердили, что тоже стали жертвами киберпреступников, это случилось в 2009 году. Деньги также были переведены в Москву и вернуть их не удалось. Обслуживал организацию в то время Русь-Банк.

Ситуация с четвертой пострадавшей организацией – ООО «Уралпромторгбизнес» – настолько странная, что заставила директора Виктора Горбунова обратиться с открытым письмом к ассоциациям российских банков, руководству Россельхозбанка и ГУ МВД по Свердловской области.

Как следует из письма, оказавшегося в распоряжении «УралПолит.Ru», 450 тысяч рублей пропали со счетов в третьем квартале 2011 года, а сам банк на контакт не идет и результатов о проведенной служебной проверке не предоставляет. «Они вообще не принимают никаких мер, как будто их не касается, что в банке пропали 450 тысяч рублей. Мы сделали запрос в ЦБ, но там тоже посоветовали разбираться с самим обслуживающим банком», – отмечает Виктор Горбунов в комментарии для «УралПолит.Ru». Больше всего его настораживает, что деньги были сняты со счета очень быстро: «Без шести минут пять поступил запрос, а ровно в пять денег уже не было, они были уже в Москве. В жизни такого не было, чтобы за пять минут уходили деньги с расчетного счета. Мало того, всегда, прежде чем отправить перевод – даже на карточный счет, от 10 до 30 тысяч рублей, они (представители банка, – прим. ред.) обязательно звонили, а тут 450 тысяч и никакого звонка».

В своем обращении руководитель «Уралпромторгбизнеса» подчеркивает, что сначала для обслуживания компании они выбрали систему «Интернет-банк», однако «после получения от сотрудников банка информации о преимуществах системы «Банк-Клиент» выбрали эту, более защищенную систему, что зафиксировано договором сторон». В Россельхозбанке отмечают, что «ООО «Уралпромторгбизнес» было установлено программное обеспечение выбранное клиентом, что подтверждает заключенный договор между банком и компанией». Более того, банк сообщает, что проверка инцидента была осуществлена и ее результаты были доведены до «Уралпромторгбизнеса», о чем свидетельствует подписанный клиентом акт. Также в банке отмечают, что «при соблюдении клиентом требований к защите информации, которые прописаны в договоре, вероятность несанкционированного списания средств с расчетного счета равна нулю».

Доводы сторон в данном деле явно противоречат друг другу. Так или иначе, ближайшее время с делом будет разбираться суд. От того, кто все-таки окажется прав, зависит, получит ли обратно организация украденные с ее счета деньги.

Несколько советов о безопасности

Трудности с возвратом денег связаны с условиями договоров, по которым предоставляется услуга «Интернет-банка». «Если посмотреть на условия банковских договоров, то почти во всех банки прописывают, что все риски, связанные со ведением расчетов через удаленный доступ, лежат на клиентах... Банки всегда возлагают ответственность на клиентов, но при этом необходимые инструменты для обеспечения безопасности счета находятся в руках банка. Получается такая несуразица», – говорит руководитель отдела Центра судебной защиты юридической фирмы «Левъ» Равиль Шарипов.

По словам эксперта в области информационной безопасности, который предпочел не разглашать свое имя, сами системы интернет-банков довольно надежны. Но какой бы надежной ни была система, в любую можно зайти, зная идентификационные данные пользователя. С помощью различных программ взлома мошенники воруют пароли пользователей. В итоге организации довольно сложно взыскать с банка украденную сумму денег, так как за безопасность своего компьютера клиент отвечает сам. Проще говоря, зачастую позиция банка выглядит так: «Дали взломать свой компьютер сами – на вас и ответственность, а мы не при делах!» Суды с такими доводами соглашаются.

Стоит добавить, что часто такие мошеннические схемы проводятся по чьей-то наводке – человека, который мог знать о сумме денежных средств на счетах компании и об уровне защиты компьютера, иногда это может быть даже сотрудник банка или бухгалтер-операционист компании. Сами же мошенники могут находиться в любой части земного шара, действуя исключительно через Интернет.

По словам эксперта, чтобы максимально обезопасить себя от взлома компьютера, необходимо не только иметь постоянно обновляемый надежный антивирус, но и всегда обновлять операционную систему, никогда не переходить по непроверенным ссылкам на какие-либо сайты, где открывается сразу «по десять вкладок», всегда проверять присылаемые в сообщениях файлы, особенно если это файл от незнакомого человека. Вредоносная программа может быть замаскирована подо что угодно, например, под самый обычный «вордовский документ».

Не отдавайте миллиарды

Оценить реальный масштаб незаконного увода денежных средств со счетов предпринимателей на Среднем Урале не представляется возможным: сегодня не существует официальной статистики по мошенническим схемам в системах интернет-банкинга. Но некоторые данные, позволяющие оценить масштаб преступлений хотя бы в общих чертах, все же есть. По словам представителей компании Group-IB, занимающейся расследованием инцидентов информационной безопасности, в России за последние полтора года произошло 11 тыс. 929 случаев хищения денежных средств с банковских счетов юридических лиц на сумму 1 млрд 232 млн долларов США.

Цифры говорят сами за себя. Исходя из того что УрФО – один из самых экономически развитых регионов страны с большим числом работающих юридических лиц, можно предположить, что у нас мошенникам есть где развернуться. Учитывая, что в случае кражи денег вернуть их часто весьма проблематично, проблему лучше предупредить, уделяя повышенное внимание вопросам информационной безопасности у себя в организации. Если деньги уйдут, то вернуть их будет малореально.

Источник: uralpolit.ru