В четверг стало известно, что со счетов клиентов Альфа-Банка в прошлом году компьютерными мошенниками было украдено 12 млн рублей. В 2007 году на протяжении нескольких месяцев преступники считывали учетные имена, пароли банковских карточек клиентов банка. После чего обналичивали деньги с карточек.
12 млн рублей — лишь предварительные данные. По словам старшего следователя по особо важным делам следственного комитета при МВД РФ Игоря Яковлева, который обнародовал информацию, сумма по итогам следствия может оказаться еще больше. По словам представителя МВД, для считывания конфиденциальной информации злоумышленники пользовались созданной ими программой, считывая ее через один из интернет-сервисов.
В выпущенном вчера официальном заявлении Альфа-Банк подтвердил факт мошенничества с личными данными его клиентов весной 2007 года. «Злоумышленники различными способами получали в свое распоряжение персональные данные клиентов, выступая якобы от имени банка. Уголовное дело находится сейчас в стадии расследования, а все похищенные средства были возмещены клиентам в полном объеме», — говорится в сообщении. Кроме того, в банке сообщили, что нарушения были выявлены собственной службой безопасности. Однако причины, подтолкнувшие к началу внутреннего расследования преступления, которое длилось несколько месяцев, равно как и другие подробности, не раскрыли.
Не удалось получить более подробной информации о способе, которым пользовались мошенники и в следственном комитете.
По словам банкиров, непосредственно развивающих карточный бизнес, основная задача хакера заключается в выяснении любым способом номера карты и совершение операции от имени клиента по переводу средств. «На банкоматах, например, ставят видеокамеры, которые считывают введенные коды. Я слышал случай, когда на компьютер клиента попадает вирус и считывает с клавиатуры тот код и пароль, который вводит сам клиент. И это передается хакеру по интернету», — отмечает советник председателя правления Русь-банка Валерий Кардашов.
«Существуют программы (трояны), которые дистанционно устанавливаются на компьютер клиенту, воруют эти коды, передают через интернет хакеру, а дальше уже дело техники — деньги перечисляются так, как будто это сделал сам клиент с карточного счета», — рассказывает Валерий Кардашов. Та же ситуация и при оплате в интернет-магазинах.
Среди прочего, распространен так называемый «fishing» — рассылка клиентам от имени банка с просьбой подтвердить
По словам Валерия Кардашова, сейчас многие банки обращают внимание на информационную защиту. «Делают защищенные протоколы, некоторые пользуются одноразовыми паролями, которые взломать практически невозможно», — говорит советник председателя правления Русь-банка. Альфа-Банк уверяет, что с безопасностью у них все в порядке. «Альфа-Банк уделяет особое внимание вопросам информационной безопасности», — говорится в официальном сообщении банка.
Марина КАДЫКОВА