Новый вид мошенничества появился в Томске

Речь о мошенничестве в сфере IT-технологий. Об этом заявил начальник ОБЭП УВД по Томской области Андрей Зорин, передает «Эхо Москвы в Томске».

По его словам, за семь месяцев пять томских компаний чуть не потеряли от действий своих сотрудников деньги с банковских счетов. Потери могли составить от 250 тыс. до 28 млн рублей. Это стало возможным благодаря весьма удобной для компаний услуги «Банк-Клиент».

Как пояснил Андрей Зорин, схема проста: бухгалтер со своего компьютера, используя определенный пароль и ключи доступа, входит в систему, заполняет платежное поручение в электронном виде и отправляет его в банк. Банк на основании полученного электронного платежного документа перечисляет средства в указанное место.

Этой услугой пользуются чуть ли не все корпоративные клиенты банков, говорит Зорин. Но при этом многие из них практически не заботятся о безопасности своих ключевых данных.

«Сам ключ доступа к этой системе хранится не на съемном носителе, который, по идее, должен лежать в кармане директора, бухгалтера или в сейфе. Люди просто копируют ключ на жесткий диск, забывая, что по локальной сети компьютер с ключом никак не защищен. Любой сотрудник, имеющий доступ к локальной сети организации, может туда зайти, скопировать этот ключ и использовать его по мошеннической схеме. Еще проблема: например, бухгалтер, вместо того, чтобы, поработав с банком, вытащить флешку и убрать, воткнула флешку в компьютер и оставила на весь день. При этом любой может зайти на флешку по локальной сети», — сказал начальник областного ОБЭПа.

Именно по такой схеме действовали мошенники — они чуть не ограбили два предприятия топливно-энергетического комплекса, индивидуального предпринимателя и управляющую компанию. Причем мошенники, скорее всего, были сотрудниками этих компаний. Проще всего доступ к ключу могут получить системные администраторы. Именно они — основные подозреваемые по одному из уголовных дел.

Тем компаниям, которые чуть не пострадали от действий мошенников, повезло: в одном случае была запрошена слишком большая сумма, в другом мошенника успела перехватить служба безопасности, в третьем деньги все же удалось перевести, однако милиция смогла арестовать преступников и вернуть средства.