Форум

Украдены деньги со счета ИП. Посоветуйте, что делать


Сегодня в конце рабочего дня обнаружили лишнюю платежку на списание денежных средств со счета ИП в Росбанке. Сумма огромная, почти 300 тысяч рублей. Ушла на счет физлица в банке Открытие в 12 дня.
В коллцентрах банков к проблеме отнеслись "никак". В Росбанке поначалу даже не посоветовали заблокировать интернет-банк на будущее (на счете оставалось еще немного денег), подтвердили что деньги уже списаны и ничего сделать нельзя, только можно прийти и написать заявление лично. Конечно, напишу.
В колл-центре Открытия (туда деньги ушли) вообще ничего не сказали. Вы третье лицо, обращайтесь в свой банк, а мошенник получается пусть идет к банкомату, снимает.
Защитой мы не пренебрегали - ПК с интернет-банком с антивирусом, доступ к ПК внутри компании ограничен, USB токен в ПК вставлял только на время работы с банкингом (а в случае ИП 6% это просто посмотреть выписку и закрыть), даже пароль вводил с экранной клавиатуры предложенной банком и никто его не знал. При этом по сравнению с теми банками, где работаем по другим юрлицам, - ВТБ24, Сбербанк, Авангард, и тд, защита в Росбанке никакая - операцию на сумму больше 50.000 на впервые возникшего контрагента в принципе не провели бы.
Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем. Посоветуйте, что можно предпринять?
Изменено: _Dmitriy_- 04.07.2017 00:41
 
Все, что можно, вы уже предприняли. Если еще не написали заявлене в Росбанке, - напишите, будет служебное расследование. По крайней мере узнаете, каким путем получен доступ к вашему счету.
А закончится скорее всего действительно ничем. Полиции такие "киберпреступления" не нужны, она будет искать, но никого не найдет.
Не надо нам как лучше! Оставьте нам, как хорошо!!!(с)Oradell
 
Цитата
_Dmitriy_ пишет:
Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем. Посоветуйте, что можно предпринять?

В Управление К МВД
 
Цитата
камо пишет:
В Управление К МВД

Обращался по вашего совету. В итоге "дело," у участкового! Нафиг нафиг
 
Цитата
_Dmitriy_ пишет:

04.07.2017
Сегодня в конце рабочего дня обнаружили лишнюю платежку

....можно прийти и написать заявление лично. Конечно, напишу.
Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем.

А получить ответ банка и уже потом делать выводы вы не думали?
Не удивлюсь если физлицо окажется вашей недавней
...секретаршей. Ну или женой)
smile:oops:
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
_Dmitriy_ пишет:
Посоветуйте, что можно предпринять?

В вашем случае вернуть деньги - шансы призрачные. Все зависит от полиции. Формально должно выглядеть так. Полиция находит злоумышленника и способ кражи ваших денег. Если выяснится, что банк не прием, то претензии к злоумышленнику, если виноват банк, то тогда претензии к банку. Но так должно быть. На практике, если вы подали заявление в ОВД по месту жительства, то месяца через 4-5 установят, откуда был вход для снятия денег. Если место совершения преступления окажеться на территории другого ОВД, то направят материалы в прокуратуру, там еще помурыжут, затем отправят в другую прокуратуры, там тоже спешить не будут и на конце окажется в том подразделении, на территории которого было совершено преступление. Все это займет около года, если раскроют.
Поэтому лучше было бы воспользоваться услугами Управлением "К", как вам посоветовал КАМО. Это подразделение входит в состав УВД региона и не имеет разделения по территориальности, поэтому там это может быть быстрее.
 
Проверьте что указано в удалённом доступе компьютера.
Не факт что кто-то из близкого окружения не подключил внешнее управление.

Цитата
_Dmitriy_
даже пароль вводил с экранной клавиатуры предложенной банком и никто его не знал.

Почему-то кажется что ваши меры предосторожности не совсем компетентны.
Изменено: M☆rshal- 04.07.2017 09:22
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
_Dmitriy_ пишет:
Посоветуйте, что можно предпринять?


Обязательно сегодня написать претензию в банк, где открыт Ваш счет ИП с требованием возврата ДС, списанных без Вашего поручения. Получить копию с отметкой банка. Вероятнее всего банк откажет "по каким-то формальным признакам".
Далее судиться по 161-ФЗ, статья 9.
Напишите в личку, попробую понять, как там организовано в ДБО и что в такой ситуации можно предпринять.
Выражаю свою огромную поддержку Председателю Банка России Набиуллиной Эльвире Сахипзадовне за ее самоотверженную работу в сложное время. Я с Вами.
 
Цитата
Dolphina пишет:
Вероятнее всего банк откажет "по каким-то формальным признакам".

Отправка распоряжения с компьютера ТС не может быть формальным отказом.

Цитата
ПК с интернет-банком с антивирусом,
доступ к ПК внутри компании ограничен


smile:)
Изменено: M☆rshal- 04.07.2017 09:27
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
M☆rshal пишет:
Отправка распоряжения с компьютера ТС не может быть формальным отказом.


Не поняла суть высказывания. Вообще.
Выражаю свою огромную поддержку Председателю Банка России Набиуллиной Эльвире Сахипзадовне за ее самоотверженную работу в сложное время. Я с Вами.
 
Цитата
_Dmitriy_ пишет:
Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем. Посоветуйте, что можно предпринять? X


Попытайтесь вытянуть "концы" сами, возможно поймете как это произошло.

1. Пароль логин независимо от ввода откидывайте сразу, как фактор защиты очень слабо.
2. Дальше сертификат на токене, вот тут есть в чем покопаться, в Росбанке конечно все очень мутно, но вроде Етокен ГОСТ они предлагают, судя по руководству, по идее там криптография "на борту" и ключи должны быть неизвлекаемые. Смотрите время платежа, вспоминаете, где находился токен в этот момент.
Срочно проверьте машину с которой заходите в ИБ на предмет "закладок". Параллельно смотрите из окружения, кто мог иметь доступ к ключевой информации?

Предварительные версии:
- Получили удаленное управление и подписали вставленным колючем на вашей машине
- Кто то из "своих" получил доступ с вытекающими последствиями.
 
Цитата
M☆rshal пишет:
Отправка распоряжения с компьютера ТС не может быть формальным отказом.
А с чего все решили, что данное распоряжение было отправлено с компьютера ТС? ТС об этом не писал. Поэтому как раз неплохо бы получить письменный ответ от банка, где были бы указаны обстоятельства данного перевода.
 
Цитата
hdx1000 пишет:
А с чего все решили, что данное распоряжение было отправлено с компьютера ТС?

Если допустить, что проводить платежи можно с любого ноута студента в Макдаке.
Без логина, пароля и токена, то тогда вообще в чём смысл термина БАНК?

ps В данном случае компьютер ТС подразумевается как первичная и основная, но не единственная версия.
Банковский фильтр защиты не сработал на подозрительность операции.
Проводку не заблокировал.
Отсюда и вывод что все ступени защиты были пройдены.
Изменено: M☆rshal- 04.07.2017 10:36
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
M☆rshal пишет:
Если допустить, что проводить платежи можно с любого ноута студента в Макдаке.
Именно так и есть. Зная пароль и заполучив копию/оригинал токена, почему бы и нет.
 
Цитата
hdx1000 пишет:
Зная пароль и заполучив копию/оригинал токена, почему бы и нет.

Потому что тогда все вопросы уже не к банку, а к ТС.
Забавно думать, что за исчезнувший кошелёк со стола в ресторане отвечает Гознак.
Я не прав?

Могу добавить что вся история может закончиться выеденным яйцом внезапным платежом, о котором ТС просто был не в курсе. Кто-то из доверенных провёл его не поставив руководителя в известность. Не верю что вор перевёл деньги на свой личный счёт. Стороннему лицу не имеет смысла отсылать деньги, к тому же это чистая уголовщина.
Ну тогда это не вор, а лох.

Нет..Не так.. ЛОХ!!!
Так вернее.))
Изменено: M☆rshal- 04.07.2017 11:23
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
M☆rshal пишет:
Не верю что вор перевёл деньги на свой личный счёт.


Да, действительно, как правило, кибер преступники получив доступ к счетам ЮЛ/ИП сливают деньги на специальные прокладочные ООО-шки зарегистрированные на "номинальных" владельцев, а дальше по цепочке серых/черных ЮЛ обналичивают через корпоративные карты или еще как.
На ИП как правило, такие преступники "не затачиваются", делают более универсальную схему, а отправлять крупные суммы с ООО на физиков малоперспективно.

Так что надо искать среди "своих".
 
Цитата
rorih пишет:
Так что надо искать среди "своих".


Похоже у кого то из "своих" возник собственный Зарплатный проект и он просто решил выдать себе зарплату по своей персональной "ведомости" smile:jokingly:
Цитата
_Dmitriy_ пишет:
Защитой мы не пренебрегали


)))
Изменено: M☆rshal- 04.07.2017 11:56
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Цитата
netote пишет:
Обращался по вашего совету. В итоге "дело," у участкового! Нафиг нафиг

Они разборчивы, ведут только профильные дела... smile8) Видимо, посчитали, что Ваше дело - не их уровня/компетенции... smile:oops:
 
Спасибо всем за ответы!
Деньги ушли на физ лицо, в поисковике находится как учредитель около 30 юрлиц. А насчёт защиты и прочего, понятно, что вероятнее всего нам скажут что мы виноваты и плохо защищали пк или сеть, но в 2017 году банк не использует многофакторную идентификацию , подтверждения на нетипичные суммы и получателей, не сработала защита внутри банка. С этого счета в принципе не было переводов никому кроме себя самого и налоговой
 
Цитата
_Dmitriy_ пишет:
А насчёт защиты и прочего, понятно, что вероятнее всего нам скажут что мы виноваты и плохо защищали пк или сеть

Давайте сконструируем позицию банка в суде.

Вопросы юриста банка:
Вы вели почтовую переписку на данном компьютере?
Пользовались Вы в интернете какими-либо сайтами, кроме официального сайта банка?
Имелся ли у кого-либо кроме Вас доступ к компьютеру?
Передавали-ли Вы ключ, логин и пароль на доступ в ИБ?
Вы читали заключение экспертизы компьютера?
Считаете ли вы что всё указанное в ней не соответствует действительности?


Каковы будут ваши ответы?

Я ничего не хочу доказать.
Я всего лишь провожу некий анализ.
Ответы на вопросы помогут и Вам понять сложившуюся ситуацию.

И всё же...
Желаю удачи!
smile:uncap:
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Что это за экспертиза компьютера? Как она называется и кто ее проводит?
Не надо нам как лучше! Оставьте нам, как хорошо!!!(с)Oradell
 
Цитата
_Dmitriy_ пишет:
в 2017 году банк не использует многофакторную идентификацию , подтверждения на нетипичные суммы и получателей, не сработала защита внутри банка.

и Вы, осознавая всё это, продолжали пользоваться.
 
Цитата
EngineerR пишет:
и Вы, осознавая всё это, продолжали пользоваться X


Я открыл счет в апреле, пока ни разу не переводил платежи третьим лицам, поэтому не знал, будет ли запрошено дополнительное подтверждение на нового контрагента или на крупную сумму через СМС, например. При открытии счета вопрос про подтверждение операций через СМС не самый популярный, я думаю. Скорее в целом можно поинтересоваться, считает ли банк свой интернет-банкинг защищенным. И ответ очевиден.
К тому же, я так и не перевел в Росбанк большинство платежей, так что не совсем так.
Изменено: _Dmitriy_- 04.07.2017 18:40
 
Цитата
Omni пишет:
Что это за экспертиза компьютера? Как она называется и кто ее проводит?

Вы считаете что суд выносит решение на основании мамой клянусь?

Тех.отдел предоставит справку что использовались оборудование клиента и айпи клиента.
Если возникнут возражения у клиента, то суд назначит проведение технической экспертизы.
Вот куки и покажут ху ис ху.

Дальше подтянут "Правила по безопасности пользования ИБ" и всё.
Ну в общем обычная история, когда клиент не осознаёт степень опасности пользования ИБ и использует оборудование на непроверенных серверах.

Как-то так...
Но утверждать заочно на 100% можно только страдая манией экстрасенсорики.
Я реалист. smile:shuffle:
Если подумать, то все мы весьма умные люди. Но если послушать...
 
Я не знаю такого понятия, как "экспертиза компьютера".
Не надо нам как лучше! Оставьте нам, как хорошо!!!(с)Oradell
 

Все продукты Банки.ру

Показать ещеСкрыть