Сегодня в конце рабочего дня обнаружили лишнюю платежку на списание денежных средств со счета ИП в Росбанке. Сумма огромная, почти 300 тысяч рублей. Ушла на счет физлица в банке Открытие в 12 дня. В коллцентрах банков к проблеме отнеслись "никак". В Росбанке поначалу даже не посоветовали заблокировать интернет-банк на будущее (на счете оставалось еще немного денег), подтвердили что деньги уже списаны и ничего сделать нельзя, только можно прийти и написать заявление лично. Конечно, напишу. В колл-центре Открытия (туда деньги ушли) вообще ничего не сказали. Вы третье лицо, обращайтесь в свой банк, а мошенник получается пусть идет к банкомату, снимает. Защитой мы не пренебрегали - ПК с интернет-банком с антивирусом, доступ к ПК внутри компании ограничен, USB токен в ПК вставлял только на время работы с банкингом (а в случае ИП 6% это просто посмотреть выписку и закрыть), даже пароль вводил с экранной клавиатуры предложенной банком и никто его не знал. При этом по сравнению с теми банками, где работаем по другим юрлицам, - ВТБ24, Сбербанк, Авангард, и тд, защита в Росбанке никакая - операцию на сумму больше 50.000 на впервые возникшего контрагента в принципе не провели бы. Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем. Посоветуйте, что можно предпринять?
Все, что можно, вы уже предприняли. Если еще не написали заявлене в Росбанке, - напишите, будет служебное расследование. По крайней мере узнаете, каким путем получен доступ к вашему счету. А закончится скорее всего действительно ничем. Полиции такие "киберпреступления" не нужны, она будет искать, но никого не найдет.
Не надо нам как лучше! Оставьте нам, как хорошо!!!(с)Oradell
04.07.2017 Сегодня в конце рабочего дня обнаружили лишнюю платежку
....можно прийти и написать заявление лично. Конечно, напишу. Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем.
А получить ответ банка и уже потом делать выводы вы не думали? Не удивлюсь если физлицо окажется вашей недавней ...секретаршей. Ну или женой)
Если подумать, то все мы весьма умные люди. Но если послушать...
_Dmitriy_пишет: Посоветуйте, что можно предпринять?
В вашем случае вернуть деньги - шансы призрачные. Все зависит от полиции. Формально должно выглядеть так. Полиция находит злоумышленника и способ кражи ваших денег. Если выяснится, что банк не прием, то претензии к злоумышленнику, если виноват банк, то тогда претензии к банку. Но так должно быть. На практике, если вы подали заявление в ОВД по месту жительства, то месяца через 4-5 установят, откуда был вход для снятия денег. Если место совершения преступления окажеться на территории другого ОВД, то направят материалы в прокуратуру, там еще помурыжут, затем отправят в другую прокуратуры, там тоже спешить не будут и на конце окажется в том подразделении, на территории которого было совершено преступление. Все это займет около года, если раскроют. Поэтому лучше было бы воспользоваться услугами Управлением "К", как вам посоветовал КАМО. Это подразделение входит в состав УВД региона и не имеет разделения по территориальности, поэтому там это может быть быстрее.
_Dmitriy_пишет: Посоветуйте, что можно предпринять?
Обязательно сегодня написать претензию в банк, где открыт Ваш счет ИП с требованием возврата ДС, списанных без Вашего поручения. Получить копию с отметкой банка. Вероятнее всего банк откажет "по каким-то формальным признакам". Далее судиться по 161-ФЗ, статья 9. Напишите в личку, попробую понять, как там организовано в ДБО и что в такой ситуации можно предпринять.
Выражаю свою огромную поддержку Председателю Банка России Набиуллиной Эльвире Сахипзадовне за ее самоотверженную работу в сложное время. Я с Вами.
_Dmitriy_пишет: Заявление в полицию написано, но есть ощущение что и оно, и претензия в банк окончится ничем. Посоветуйте, что можно предпринять? X
Попытайтесь вытянуть "концы" сами, возможно поймете как это произошло.
1. Пароль логин независимо от ввода откидывайте сразу, как фактор защиты очень слабо. 2. Дальше сертификат на токене, вот тут есть в чем покопаться, в Росбанке конечно все очень мутно, но вроде Етокен ГОСТ они предлагают, судя по руководству, по идее там криптография "на борту" и ключи должны быть неизвлекаемые. Смотрите время платежа, вспоминаете, где находился токен в этот момент. Срочно проверьте машину с которой заходите в ИБ на предмет "закладок". Параллельно смотрите из окружения, кто мог иметь доступ к ключевой информации?
Предварительные версии: - Получили удаленное управление и подписали вставленным колючем на вашей машине - Кто то из "своих" получил доступ с вытекающими последствиями.
M☆rshalпишет: Отправка распоряжения с компьютера ТС не может быть формальным отказом.
А с чего все решили, что данное распоряжение было отправлено с компьютера ТС? ТС об этом не писал. Поэтому как раз неплохо бы получить письменный ответ от банка, где были бы указаны обстоятельства данного перевода.
hdx1000пишет: А с чего все решили, что данное распоряжение было отправлено с компьютера ТС?
Если допустить, что проводить платежи можно с любого ноута студента в Макдаке. Без логина, пароля и токена, то тогда вообще в чём смысл термина БАНК?
ps В данном случае компьютер ТС подразумевается как первичная и основная, но не единственная версия. Банковский фильтр защиты не сработал на подозрительность операции. Проводку не заблокировал. Отсюда и вывод что все ступени защиты были пройдены.
hdx1000пишет: Зная пароль и заполучив копию/оригинал токена, почему бы и нет.
Потому что тогда все вопросы уже не к банку, а к ТС. Забавно думать, что за исчезнувший кошелёк со стола в ресторане отвечает Гознак. Я не прав?
Могу добавить что вся история может закончиться выеденным яйцом внезапным платежом, о котором ТС просто был не в курсе. Кто-то из доверенных провёл его не поставив руководителя в известность. Не верю что вор перевёл деньги на свой личный счёт. Стороннему лицу не имеет смысла отсылать деньги, к тому же это чистая уголовщина. Ну тогда это не вор, а лох.
M☆rshalпишет: Не верю что вор перевёл деньги на свой личный счёт.
Да, действительно, как правило, кибер преступники получив доступ к счетам ЮЛ/ИП сливают деньги на специальные прокладочные ООО-шки зарегистрированные на "номинальных" владельцев, а дальше по цепочке серых/черных ЮЛ обналичивают через корпоративные карты или еще как. На ИП как правило, такие преступники "не затачиваются", делают более универсальную схему, а отправлять крупные суммы с ООО на физиков малоперспективно.
Спасибо всем за ответы! Деньги ушли на физ лицо, в поисковике находится как учредитель около 30 юрлиц. А насчёт защиты и прочего, понятно, что вероятнее всего нам скажут что мы виноваты и плохо защищали пк или сеть, но в 2017 году банк не использует многофакторную идентификацию , подтверждения на нетипичные суммы и получателей, не сработала защита внутри банка. С этого счета в принципе не было переводов никому кроме себя самого и налоговой
_Dmitriy_пишет: А насчёт защиты и прочего, понятно, что вероятнее всего нам скажут что мы виноваты и плохо защищали пк или сеть
Давайте сконструируем позицию банка в суде.
Вопросы юриста банка: Вы вели почтовую переписку на данном компьютере? Пользовались Вы в интернете какими-либо сайтами, кроме официального сайта банка? Имелся ли у кого-либо кроме Вас доступ к компьютеру? Передавали-ли Вы ключ, логин и пароль на доступ в ИБ? Вы читали заключение экспертизы компьютера? Считаете ли вы что всё указанное в ней не соответствует действительности?
Каковы будут ваши ответы?
Я ничего не хочу доказать. Я всего лишь провожу некий анализ. Ответы на вопросы помогут и Вам понять сложившуюся ситуацию.
И всё же... Желаю удачи!
Если подумать, то все мы весьма умные люди. Но если послушать...
_Dmitriy_пишет: в 2017 году банк не использует многофакторную идентификацию , подтверждения на нетипичные суммы и получателей, не сработала защита внутри банка.
EngineerRпишет: и Вы, осознавая всё это, продолжали пользоваться X
Я открыл счет в апреле, пока ни разу не переводил платежи третьим лицам, поэтому не знал, будет ли запрошено дополнительное подтверждение на нового контрагента или на крупную сумму через СМС, например. При открытии счета вопрос про подтверждение операций через СМС не самый популярный, я думаю. Скорее в целом можно поинтересоваться, считает ли банк свой интернет-банкинг защищенным. И ответ очевиден. К тому же, я так и не перевел в Росбанк большинство платежей, так что не совсем так.
Omniпишет: Что это за экспертиза компьютера? Как она называется и кто ее проводит?
Вы считаете что суд выносит решение на основании мамой клянусь?
Тех.отдел предоставит справку что использовались оборудование клиента и айпи клиента. Если возникнут возражения у клиента, то суд назначит проведение технической экспертизы. Вот куки и покажут ху ис ху.
Дальше подтянут "Правила по безопасности пользования ИБ" и всё. Ну в общем обычная история, когда клиент не осознаёт степень опасности пользования ИБ и использует оборудование на непроверенных серверах.
Как-то так... Но утверждать заочно на 100% можно только страдая манией экстрасенсорики. Я реалист.
Если подумать, то все мы весьма умные люди. Но если послушать...