Как воруют деньги в банках
14 августа 2008 г.
Андрей Ерин
Начальник службы информационной безопасности c 2007 по 2010 год
Интернет-банк, Информационная безопасность, Клиенты, Новости, Слухи финансового рынка
Защити себя
Очень интересную пресс-конференцию провели сотрудники ГУВД. Представители УБЭП ГУВД и отдела «К» ГУВД откровенно заявили, что полгода назад произошел всплеск воровства денежных средств через Интернет-банки. В Екатеринбурге воруют до 2х миллионов рублей в неделю и это только известные суммы, а сколько потерпевших не подают заявления в правоохранительные органы вообще не известно. Об истинных масштабах мошеннических действия можно судить по предотвращенным действиям преступников – около сотни операций в день сотрудники нашего банка проверяют в ручном режиме, из них около 20 оказываются мошенническими, т.е. владельцы счетов ничего не знают об этих платежках.
Очень здорово, что правоохранительные органы в открытую заговорили об этой эпидемии воровства в российских Интернет-банках, ведь «тот, кто предупрежден – тот вооружен».
Плохо, что ряд журналистов, присутствовавших на этой пресс-конфоренции, были далеки от банковских счетов и денежных средств. Поэтому тема массового воровства из Интернет-банков их не слишком взволновала, не вызвала желания разобраться поглубже в смысле происходящего и понять где выход из создавшейся ситуации.
Порадовала меня статья Оксаны Лутковой, из «URA.Ru». Она и слово «токен» без ошибок написала и правильно обозвала его миникомпьютером. Оксана, единственная из всех, правильно поняла, что воруют не «файл ЭЦП» (который не кому не нужен, он и так передается в открытом виде), а воруют секретный ключ ЭЦП, с помощью которого можно подписать любой сфабрикованный документ или платежное поручение. Браво грамотным журналистам, которые понимают то, о чем пишут.
"Кишки" от токена
Виталий 15 августа 2008 г., 11:30
Arekanderu Miyazaki 15 августа 2008 г., 11:31
Особенно забавно, в связи с этими событиями, новостями, смотрится рекламный баннер на i.bank24.ru: ”
_________________________________________
|Возьми миллион! Без ежемесячных коммисий.”|
——————————————————/
Сергей 16 сентября 2008 г., 16:11
И на ниве воровства ключей вы решили подзаработать денег на токенах???
Arekanderu Miyazaki 16 сентября 2008 г., 16:40
Полагаю, что банку от этого больше хлопот чем прибыли.
Не знаю точных цифр, но полагаю, что себестоимость токена в районе 1000 рублей. Поэтому заработком это не назвать…
Сергей, а учитывали ли вы, что эти самые токены еще нужно привезти? А научить людей с ними работать? А обучить сотрудников?
Аноним 16 сентября 2008 г., 16:55
Сергей — 16 сентября 2008 г., 16:11
Нет! Дело совсем не в заработках.
Если Вы приобрете токен от BIFIT в другом месте, хотя бы у производителя этих микрокомпьютеров (http://www.bifit.com/ru/company/press/usb-token.html), Вы также сможете работать в нашем Интернет-банке для юр. лиц.
Учитывая себестоимость токена, доставку, страховку за доставку, потери на инфляцию (пока они на складе отлеживаются), дополнительные человеко-часы для распространения и подключения токенов, то банк еще в накладе оказывается.
Выигрышь в одном – в репутации. Если один банк снабжает своих клиентов защитой от распространенного вида воровства, то мошенники пойдут туда, где этой защиты нет.
Сергей 18 сентября 2008 г., 17:18
Я считаю, что это заработок и пиар банка.
Сегодня столкнулся с очень неприятной ситуацией.
У меня провайдер УСИ – тип инета АДСЛ.
Так вот ибанк решил что айпи пермские (они динамические)и следовательно подозрительные у него.
Директор в отпуске.
Банк заблокировал ключ наш.
Изза того что криво настроены айпи фильтры у банка парализована работа.
Говорят приобретайте токен и все окей будет
или отказывайтесь от фильтрации которую мы не заказывали
Сергей 18 сентября 2008 г., 17:19
не думаю что токен дороже намного обычной флешки при больших его закупках а флешки стоят как семечки
Arekanderu Miyazaki 22 сентября 2008 г., 12:11
семечки тоже разные бывают
бывают подсолнуха, бывают тыквенные, а бывает и орешек кешью
Ерин Андрей 26 сентября 2008 г., 15:24
Токен – не флэшка! Это компьютер, тока маленький. И стоит он как компьютер. С учетом доставки, страховки за эту доставку – оно для Банка так и получается по цене. А если учитывать выведенные из оборота ресурсы для покупки партии токенов, то Банк еще и в накладе остается.