Кирилл Казанцев: Убойная должность

Разницу Антон чувствовал. Алексей Алексеевич, как всегда, сумел довольно точно ограничить задачу. Вычислить хакера можно было и не углубляясь в принципы формирования капитала, организационной культуры банка и других премудростей, которым учат пять лет в специализированном вузе. Он должен понять, кто и с чьей помощью дотянулся до чужих денег. Он должен понять хотя бы механизм этого действия, а потом сформировать свой круг подозреваемых. А дальше, как говорится, дело техники.

Дома Антон сразу засел за ноутбук. И тотчас наткнулся на массу информации о взломах счетов и баз данных. В основном они все касались доступа к счетам абонентов мобильных операторов. Электронные грабители опустошали счета абонентов, делали какие-то рассылки, предлагали зайти на какие-то сайты, отослать какие-то SMS-сообщения. Это было интересно, но мелко. Дураку понятно, что взломать базу данных банка, получить доступ к счетам клиентов намного сложнее. И он стал искать.

Ему попадались обсуждения и повествования пострадавших, как у кого-то со счета в банке сняли приличную сумму. Как он пошел в банк, написал заявление, как предлагал всем быть осторожнее с онлайн-банком. Потом попались комментарии журналистов и специалистов по этой проблеме. А она, оказывается, в самом деле была. И в самом деле в последние месяцы, например, Сбербанк России зафиксировал неоднократные попытки взлома счетов пользователей «Сбербанк ОнЛ@йн». Видимо, специалисты там поработали и разобрались с этими хакерами, потому что схема излагалась подробно. Чтобы получить доступ в «личный кабинет» клиента, воры с помощью специальных вирусов устанавливают на компьютеры различные вредоносные программы. И эти программы, когда клиент заходит в свой «личный кабинет», перенаправляют их на поддельные сайты. Внешний вид поддельного сайта, разумеется, полностью соответствует подлинной интернет-странице сервиса «Сбербанк ОнЛ@йн». А вот там, на этом подложном сайте, ссылаясь на сбой программы, клиента просят ввести разовый пароль якобы для отмены ошибочной операции. А вводя разовый пароль на поддельной странице или уж тем более сообщая его по телефону позвонившему «сотруднику банка», клиент тем самым позволяет ворам провести операции перевода денежных средств от своего имени.

Но представитель банка «МБК», который приходил к Быкову, рассказывал о несколько иных ходах. Там клиент ничего не делал и ни сном ни духом не ведал, что на его счет покушались. Какая-то другая схема действия хакеров? Наверное. Да и пора бы уже преступникам начать шустрить в этой среде. Ведь огромные возможности интернет-банка, системы дистанционного банковского обслуживания среди юридических и физических лиц делают эту услугу очень и очень популярной. В то же время она не была максимально безопасной. Ведь похвастаться тем, что клиентские счета не были успешно атакованы, не могут даже самые крупные и именитые банки. Значит, это очередная затяжная война. Совершенствуется система защиты, совершенствуется система нападения. И там, и там программисты! Война программистов!

А вот это уже официальное мнение. Кто это у нас? Ага, генеральный директор Websafer.ru, который выступил на эту тему на XI Международном форуме iFin «Электронные финансовые услуги и технологии в России». Он полагает, что, по сути, платежи, которые проходят через интернет-банк, не защищены и при желании у 99 % пользователей можно увести деньги со счета.

А это уже приведена статистика МВД. Интересно! Число хакерских атак на интернет-счета постоянно растет. И на протяжении последних трех лет наблюдается лавинообразный рост числа хакерских атак на банковские счета в России.

Так, а это уже советы члена правления одного из банков. По его словам, мошенники часто просто перехватывают клиента, не взламывая банковскую систему. В данном случае либо клиент проявил невнимательность, либо мошенники так хорошо изучили клиента, что смогли собрать достаточно данных для входа в интернет-банк. Вот это интересно. Антон сделал себе пометку. Значит, все-таки личность клиента важна, нужно знать базу данных.

А это уже материалы III Межбанковской конференции «Информационная безопасность банков». Даже уже конференции по этой теме проводятся? Здесь ссылаются на массу примеров, когда похищение средств со счета клиента производится с его же рабочего места или с домашнего компьютера. Часто клиенты подвергают свой счет опасности, дублируя интернет-банк и ключи на несколько компьютеров. Или еще хлеще – открывают доступ к интернет-банку посторонним лицам, в том числе внештатным сотрудникам, ведущим бухгалтерский учет.

Читать дальше