НОВОСТИ БЕРДСКА
Виталий Шапран убежден в незащищенности вкладов пенсионеров в Сбербанке от кражи
06/11 08:06
Депутат ГорСовета Бердска Виталий Шапран, у которого через онлайн-банк Сбербанка похитили почти полмиллиона рублей направил заявление в генпрокуратуру. Он убежден, что ситуация с подобными кражами не единична.
Все больше общественный резонанс приобретает ситуация с кражей денег через систему Сбербанк-Онлайн с банковской карточки депутата ГорСовета Бердска Виталия Шапрана. Как отметил в беседе с Порталом ЖКХ депутат, он убежден, то что с ним произошло это даже не верхушка айсберга, а какой-то маленький кристаллик на этом снежном конусе краж средств через систему онлайн банка.
При этом, чем больше он занимается данной ситуацией, тем больше убежден в высокой вероятности серьезных прорех в защитной системе онлайн банка Сбербанка. И также столкнулся с явным нежеланием Сбербанка разбираться в ситуации. Как рассказывает Виталий Шапран, когда он пришел в бердское отделение Сбербанка обнаружив пропажу средств со своей карточки, ему сразу в банке заявили, что все действия по возврату средств со стороны Сбербанка бессмысленны. Что он сам виноват в данной краже.
После направления заявления в Сбербанк, Виталий Шапран получил ответ, который сводился к следующему: банк не виноват, виноват сам владелец карты, банк никаких действий предпринимать не будет, деньги возвращать не будет. Причем в своем заявлении Виталий Шапран указывал моменты, говорящие о высокой вероятности доступа злоумышленников к его персональной информации в базе Сбербанка. Но к этим выводам служба безопасности банка осталась равнодушной.
По словам Виталия Шапрана, с ним связался его коллега из ГорСовета Новосибирска Николай Ляхов, который буквально за неделю до случая с Виталием Шапраном лишился по такой же схеме с карточки Сбербанка почти 1 млн рублей. Причем кража прошла в два этапа. В начале, злоумышленники похитили с банковской карты новосибирского депутата почти полмиллиона рублей. Николай Ляхов узнав об этом, успел прийти в Сбербанк. Там ему посоветовали перевести оставшиеся деньги на карте на счет, для лучшей сохранности. Новосибирский депутат деньги перевел, но это его не спасло от повторной кражи. Злоумышленники в тот же день сняли через онлайн сервис оставшиеся деньги со счета Николая Ляхова.
Сейчас совместно Николай Ляхов и Виталий Шапран планируют провести пресс-конференцию для журналистов в Новосибирске и более подробно рассказать о данных событиях. Причем как отмечает Виталий Шапран, он придал общественный резонанс данной ситуации не только по тому, что хочет вернуть свои деньги. А для того, чтобы навести порядок и обезопасить всех пользователей карт Сбербанка от данного вида кражи. Просто его пример показателен, он имеет опыт работы со СМИ и публичный человек. Не боится предать широкой огласке произошедший с ним факт. Тем более, что владельцами карт Сбербанка является множество пенсионеров, карты Сбербанка используются при проведении социальных выплат в государственных структурах. И есть большой риск, что кто-то из этих людей также подвергся кражи денег с банковской карты. Но побоялся или не стал добиваться исправления ситуации.
По словам Виталия Шапрана, он также направил заявления в ФСБ с просьбой привлечь специальные службы работающие с киберпреступностью. Со своей стороны он обращается ко всем бердчанам, кто столкнулся с подобными кражами средств с банковских карт Сбербанка. Направляйте информацию на емейл депутата shapran-@mail.ru с подобным описанием произошедшего с вами случая. Или звоните по телефону 8-913-907-04-75.
Помимо работы с силовыми структурами, депутат Виталий Шапран планирует обратиться за поддержкой к депутатам ГорСовета Бердска в интересах всех бердских вкладчиков Сбербанка. Чтобы от имени комитета ГорСовета направить обращения в силовые структуры для проведения всесторонней проверки системы защиты банка в части интернет платежей, на примере ситуации с Виталием Шапраном.
Текст заявление от Виталия Шапрана на имя Генерального прокурора РФ Юрию Чайке:
«Уважаемый Юрий Яковлевич! Я, Шапран Виталий Дмитриевич, хранил все семейные денежные средства на карте Сбербанка. Однако вечером 28.10.2014 г., воспользовавшись хранящимися в Сбербанке моими персональными данными и используемыми банком незащищенными интернет-технологиями, злоумышленники похитили с указанной карты практически все деньги в размере 481.000 рублей.
Отмечу, что это были деньги, заработанные мною и моей женой Шапран Никой Алексеевной в нынешнем году в совместной многомесячной командировке. С этих денег уплачены взносы в Пенсионный фонд РФ и все налоги. Других денег в нашей семье нет вообще. Причем в настоящее время я и моя жена не имеем работы и никаких иных денежных доходов. То есть, наша семья (я, моя жена и две наших дочери-студентки), остались без средств к существованию.
Однако Сбербанк России отказывается вернуть мне деньги, сохранность которых я ему доверил. Поражает и бездействие сотрудников МВД, за неделю со времени подачи мною заявления практически ничего не сделавших для расследования преступления и не возбудивших уголовное дело. Практически полиция в открытую признает, что не хочет связываться со Сбербанком (да и с МТС тоже).
Помимо беды, свалившейся на нашу семью, разрешите обратить ваше внимание, товарищ Генеральный прокурор, что Сбербанк России, по сути – главный банк страны, и без того находится под незаконными санкциями США и Евросоюза, а безответственное поведение Сбербанка дополнительно может распугать клиентов. Как можно доверять Сбербанку, если миллионы его клиентов в один момент могут остаться без своих денег, доверенных этому банку?
А в свете недавно принятого закона о поощрении возврата денег из офшоров ситуация выглядит еще хуже. Кто будет возвращать свои деньги из офшоров, если здесь эти деньги могут украсть даже из самого солидного банка России? Причем Сбербанк пытается переложить ответственность на самого потерпевшего.
По сути, Сбербанк России в погоне за клиентами идет по пути упрощения проведения банковских операций и их максимального ускорения, по пути максимальной доступности всевозможных интернет-сервисов – взамен теряя в защищенности денежных вкладов своих клиентов и сваливая на клиентов все риски.
Насколько мне известно, в некоторых иных российских коммерческих банках системы защиты вкладов куда надежнее. К примеру, применяется операция проверки идентификационного номера самой СИМ-карты, с которой делается соответствующий запрос на получение одноразовых кодов, и в случае несоответствия этого номера ранее заявленному (замена СИМ-карты) операции по ней автоматически блокируются до получения полноценного подтверждения от действительного обладателя данного телефонного номера.
По сути произошедшего могу сообщить следующее. Сразу после обнаружения кражи мною были поданы заявления в офис Сбербанка № 8047/0388 (заявление № 004444-2014-141205 от 29.10.2014 г.) и в ОМВД РФ по г.Бердску Новосибирской области (талон-уведомление № 1635 от 29.10.2014 г.). Более того, 31.10.2014 г. я дополнительно обратился в тот же офис Сбербанка с более подробным заявлением, а также к начальнику ОМВД по г.Бердску подполковнику полиции Шипицыну И.Н. с дополнением к первоначальному заявлению (талон-уведомление № 1647). В частности, в этих заявлениях я написал:
1) Я, Шапран В.Д., являюсь клиентом Сбербанка России и хранил все семейные денежные средства на карте Сбербанка № 4276 8440 (удалено), полученной мной в офисе Сбербанка № 8047/0388, расположенном по адресу: г.Бердск Новосибирской области, ул.Островского, д.55.
2) О хищении денег я узнал утром 29.10.2014 г., когда пришел в названное отделение Сбербанка № 8047/0388 для снятия через банкомат нескольких тысяч наличных рублей, необходимых нашей семье для жизни.
3) Однако денег на карте не оказалось. Через сотрудников банковского офиса я выяснил, что вечером 28.10.2014 г. злоумышленники похитили с указанной карты практически все деньги в размере 480.000 рублей. Хищение было осуществлено посредством денежного перевода через интернет-ресурс «Сбербанк Онлайн», при этом с этой же карты ворами был уплачен сбор в размере 1.000 рублей за осуществление перевода. В результате на карте осталось только 1.327 рублей. Итого общая сумма нанесенного нашей семье ущерба составляет 481.000 рублей.
4) Этим же утром 29.10.2014 г. мною были поданы заявления в данное отделение Сбербанка (№ 004444-2014-141205 от 29.10.2014 г.) и в ОМВД РФ по г.Бердску Новосибирской области (талон-уведомление № 1635 от 29.10.2014 г.).
5) Особо отмечаю, что положенное заявление на предоставление данной услуги интернет-ресурса «Сбербанк Онлайн» я не писал и не получал необходимые пароли для входа в «Сбербанк Онлайн» посредством банковской карты. Данным интернет-ресурсом я никогда не пользовался принципиально, потому как считал его недостаточно защищенным и опасным с точки зрения сохранности денег. Как выяснилось, не зря так считал. Тем не менее, воспользовавшись хранящимися в Сбербанке моими персональными данными, злоумышленники без моего ведома открыли на мое имя личный кабинет в «Сбербанк Онлайн» и получили доступ к этому ресурсу.
6) Кроме того, преступники не только открыли на мое имя интернет-кабинет в «Сбербанк Онлайн», для чего воспользовались хранящимися в Сбербанке моими персональными данными, но и для осуществления последующего перевода денег получили от Сбербанка необходимые пароли по СМС на номер телефона 8-913-(удалено), зарегистрированный на мое имя и привязанный к названной банковской карте.
7) Для получения паролей преступники без моего ведома и без моего паспорта вечером 28.10.2014 г. заблокировали мою СИМ-карту на номер 8-913-(удалено и взамен ее получили новую на этот же номер. Как я 29.10.2014 г. выяснил в офисе МТС г.Бердска, это преступление, напрямую связанное с хищением денег с моей карты Сбербанка, было осуществлено в офисе МТС (непосредственно перед его закрытием) по адресу: г.Новосибирск, ул. Б.Богаткова, д.248/1. Сотрудника МТС, незаконно заблокировавшего мою СИМ-карту и выдавшего преступникам новый дубликат, зовут (удалено) Александр Олегович.
8) Во время незаконной замены СИМ-карты я находился в другом городе – в Бердске, доказательства чему мною предоставлены в полицию г.Бердска (чеки из магазина, в котором я расплачивался деньгами с этой же карты). Расстояние от этого магазина до указанного новосибирского офиса МТС по времени составляет час-полтора езды на машине. Более того, поскольку во всех офисах МТС есть видеонаблюдение, то при просмотре видеозаписи вечера 28.10.2014 г. можно получить подтверждение моей непричастности к замене СИМ-карты, а также получить изображение одного из членов преступной группировки, осуществившей хищение с моей банковской карты.
9) Уже на следующий после хищения день, 29.10.2014 г., в бердском офисе МТС я заблокировал использовавшуюся преступниками СИМ-карту и получил новую с этим же номером.
10) Таким образом, есть все доказательства, что пароли от Сбербанка для перевода денег через интернет-ресурс «Сбербанк Онлайн» я не получал и, соответственно, деньги не переводил. То есть, Сбербанк напрямую через СМС сообщил преступникам все необходимые пароли, использованные ими для хищения денег.
11) Более того, при переводе суммы свыше ста тысяч рублей через интернет-банк «Сбербанк Онлайн», насколько мне известно, сотрудники Сбербанка для подтверждения перевода должны звонить непосредственно клиенту. Но в данном случае сотрудники Сбербанка звонили напрямую не мне, а преступникам, и получили подтверждение перевода именно от преступников. Аудиозапись этого звонка, если на самом деле сотрудники Сбербанка выполнили это условие, должна храниться в Сбербанке.
12) Более того, вряд ли преступники сканировали мою карту в одном из банкоматов, поскольку тогда они знали бы и ПИН-код карты, что позволило бы им без затруднений и лишнего риска за считанные минуты обналичить всю сумму 480.000 рублей в банковских автоматах того же Новосибирска.
13) Принципиально важно следующее. Для совершения хищения моих денег через «Сбербанк Онлайн» преступники владели всей необходимой информацией, которая в совокупности есть только у меня и в самом Сбербанке. Это а) номер банковской карты, б) кодовое слово, в) данные моего паспорта, г) номер конкретного телефона, привязанного к этой карте (а у меня не один мобильный номер), д) остаток денег на карте.
Последнее обстоятельство выделяю особо, поскольку, к примеру, карту Сбербанка, принадлежащую моей жене, никто для хищения не использовал (там всего двести рублей). Преступники, даже зная о наличии у меня денег, никак не могли знать, где и как я их храню, тем более у меня есть дебетовая карта другого банка (с нулевым остатком на счете), да и вообще я мог хранить деньги на других счетах того же Сбербанка или просто дома в бумажных купюрах.
14) То есть, преступники заведомо знали о значительной сумме, хранящейся на моей карте Сбербанка. При этом они знали и всю совокупность моих персональных данных, необходимых для кражи денег с карты Сбербанка. А это могло случиться только в одном случае – если Сбербанк не обеспечил сохранность моих персональных данных.
15) Подчеркиваю, что ни паспорт, ни телефон, на карту Сбербанка я не терял и никому не передавал, как и никому не сообщал кодовое слово, необходимое для получения паролей на подтверждение перевода денег с карты. Более того, с начала этого года я был вместе с женой в многомесячной командировке (где и заработал украденные деньги), а после возвращения длительное время болел и практически ни с кем не общался. Карта Сбербанка всегда хранилась у меня в бумажнике. Более того, все это время я пользовался другим мобильным телефонным номером. К тому же я никогда и ни с какими целями не заходил на сайт Сбербанка, не говоря уж о «зеркальных» фальшивых сайтах Сбербанка. Ни в каких соцсетях моих персональных данных тоже нет, кроме имени и даты рождения. То есть, я выполнил все до единого зависящие от меня условия, чтобы обеспечить сохранность денег на моей карте.
16) Соответственно, Сбербанк в любом случае должен немедленно вернуть мне мои деньги в размере 481.000 рублей, а уж потом взыскивать эту сумму с преступников. Ведь по сути, деньги украдены не у меня, а у Сбербанка. Причем, украденных по вине Сбербанка, во-первых, не обеспечившего сохранность моих персональных данных, и во-вторых, судя по факту, использующего банковские технологии с явными изъянами, использованными преступниками в данном случае.
17) Однако, несмотря на очевидность преступления, которое стало возможным только при наличии утечки моих персональных данных в Сбербанке и использования банком незащищенных интернет-технологий, Сбербанк пока ничего не сделал для расследования обстоятельств произошедшего и возврата мне похищенных денег. Так, в ответ на заявление, предоставленное мною в бердское отделение Сбербанка по адресу ул.Островского, д.55, я в этот же день получил СМС от Сбербанка, извещающее, что мое заявление уже рассмотрено. Позвонив по телефону Сбербанка 8-800-555-55-50, я получил ответ, что в результате проведенного специальной службой Сбербанка расследования установлено, что все платежи с моей карты произведены законно.
18) На мой дополнительный вопрос, куда же и кому были переведены мои деньги, сотрудница Сбербанка меня известила, что деньги с моей карты были переведены тоже на карту Сбербанка России, но кому именно, не назвала. Причем, как я понял из ее слов, Сбербанк России даже и не собирается блокировать движение денежных средств по той карте (впрочем, их там, скорее всего, уже нет), как и вообще не собирается выяснять личность получателя денег и обстоятельства кражи денег с моей карты (включая IP-адрес компьютера, с которого осуществлялась кража денег, и принадлежность телефона, в который вставлялась фальшивая СИМ-карта с моим телефонным номером).
19) В письменном ответе из московского офиса Сбербанка от 30.10.2014 г., полученном мной в местном отделении банка, в частности сказано:
«В результате проведенной проверки установлено, что 28.10.2014 был осуществлен вход в систему Сбербанк Онлайн. Для входа в систему были использованы идентификатор пользователя и пароль, полученные в соответствии с условиями по Вашей карте VISA ELEKTRON № 4276ХХХХХХХХ(удалено). Далее с Вашей банковской карты была осуществлена операция перевода денежных средств на карту другого клиента ОАО «Сбербанк России» в сумме 480000.00 рублей, а также удержана комиссия в размере 1000.00 рублей. Указанная операция была подтверждена одноразовым SMS-паролем, направленным на номер сотового телефона +7913-(удалено), подключенный к услуге Мобильный банк к вышеуказанной карте. Также установлено, что данный сотовый телефон указан в Вашем обращении в качестве контактного. Таким образом, на номер Вашего сотового телефона в виде SMS-сообщения была направлена информация о совершаемой операции. И операции были подтверждены Вами лично. Учитывая изложенное, у Банка отсутствуют основания для возврата денежных средств».
То есть, сотрудники Сбербанка фактически расследование не проводили, ограничившись формальной констатацией денежного перевода с моей карты. А то, что деньги у меня именно похищены, причем похищены с использованием моих персональных данных, хранящихся в Сбербанке и вследствие применения Сбербанком интернет-технологий, не обеспечивающих сохранность денег клиентов – это Сбербанк признавать отказывается.
Однако, товарищ Генеральный прокурор, у меня есть большие сомнения и в эффективности расследования данного преступления сотрудниками ОМВД г.Бердска Новосибирской области. Выдвигая в качестве основной версии, что данное преступление совершено с участием кого-либо из сотрудников Сбербанка, сотрудники бердской полиции открыто сетуют, что не представляют, как его найти в системе всего Сбербанка. То есть, фактически заранее расписываются в своей беспомощности. Да и, насколько я понимаю, с учетом характера преступления к расследованию требуется привлечь специалистов по борьбе с киберпреступностью, которых в Бердске, видимо, нет.
Во всяком случае, несмотря на обещания высокопоставленных сотрудников немедленно приступить к следственным действиям и информировать меня об их результате, уже неделю я не могу добиться от них никакой информации. Сделаны ли хотя бы первоочередные шаги по горячим следам, а именно:
- проведена ли проверка в офисе МТС, где преступникам была выдана СИМ-карта с моим телефонным номером (в частности, изъяты ли видеозаписи),
- выявлен ли IP-адрес компьютера, с которого совершалась кража,
выявлен ли получатель денежного интернет-перевода,
- блокировано ли движение украденных денег по его банковской карте,
- если деньги с той карты переведены, то кому, куда и заблокировано ли их движение по другим счетам,
- проведены ли допросы сотрудников офиса МТС, владельца IP-адреса, получателя денежного перевода и других лиц,
- и наконец, возбуждено ли уголовное дело по факту кражи 481000 рублей?
В конце концов, никто из полицейских не удосужился даже поинтересоваться моими соображениями и подозрениями по поводу совершенного преступления. Когда же 05.11.2014 г. мне удалось созвониться с начальником угрозыска ОМВД г.Бердска Огневым А.С. и предложил дать дополнения к своим показаниям, тот ответил, что в этом нет необходимости, поскольку в моем заявлении фактов хватает и у них по ним достаточно работы. Так же он сообщил, что «процесс идет, преступник пока не пойман, уголовное дело не возбуждено».
К тому же, в бердском ОМВД никак не могут решить, кто именно должен возбуждать и расследовать уголовное дело: бердская или новосибирская полиция или полиция по месту, откуда был осуществлен преступный интернет-перевод денег? Со дня подачи заявления, с 29.10.2014 г., я несколько раз приезжал в полицию Бердска, но со мной отказываются встречаться. Более того, мне до сей поры не удается выяснить, кому из сотрудников полиции поручено это дело.
В то же время наша семья не может ждать поимки и наказания преступников, а также выявления обстоятельств получения ими моих персональных данных, ответственность за хранение которых несет Сбербанк. Нам отступать некуда - без этих денег, украденных преступниками с использованием хранящихся в Сбербанке моих персональных данных и используемых банком дырявых интернет-технологий, нашей семье просто не на что жить.
Для ускорения процесса возврата денег (независимо от поимки и наказания преступников) мне нужно предоставить Сбербанку России доказательства того, что 481.000 рублей с моей карты Сбербанка именно похищены и обстоятельства совершения преступления – а эти доказательства мне может предоставить только полиция. Или ФСБ.
В связи с вышесказанным прошу вас:
1) поскольку расследование данного преступления касается таких гигантов, как Сбербанк и МТС, расследование данного преступления взять под контроль Генеральной прокуратуры Российской Федерации;
2) потребовать немедленного возбуждения уголовного дела по факту этой кражи и предоставления мне в допустимых пределах официальной информации о ходе расследования (для предоставления в Сбербанк);
3) поскольку я далеко не первый и, судя по всему, далеко не последний пострадавший от интернет-хищений вкладчик Сбербанка, то, учитывая возможные негативные политические и экономические последствия для Сбербанка России (налицо подрыв доверия к государствообразующему банку), выявить и наказать должностных лиц и исполнителей внутри Сбербанка России, ответственных за несохранность персональных данных вкладчиков, за использование незащищенных интернет-технологий и за перекладывание рисков на вкладчиков банка (по сути, за мошенничество с предоставлением некачественных услуг);
4) обязать Сбербанк России немедленно вернуть мне 481000 рублей, доверенных мною в банк на хранение и сохранность которых банк не обеспечил;
5) на примере данного и других подобных случаев поручить соответствующим техническим и аналитическим структурам ФСБ, МВД и СК оценить используемые российскими банками и сотовыми операторами Интернет и мобильные технологии на предмет защищенности персональных данных клиентов и сохранности наших денежных средств и, соответственно, предложить Правительству России и Центробанку действенные меры по защите интересов граждан, а в целом – по защите информационного и экономического пространства России.
С уважением, В.Д. Шапран 05.11.2014 г.»
Дмитрий Дорофеев, фото автора
Все больше общественный резонанс приобретает ситуация с кражей денег через систему Сбербанк-Онлайн с банковской карточки депутата ГорСовета Бердска Виталия Шапрана. Как отметил в беседе с Порталом ЖКХ депутат, он убежден, то что с ним произошло это даже не верхушка айсберга, а какой-то маленький кристаллик на этом снежном конусе краж средств через систему онлайн банка.
При этом, чем больше он занимается данной ситуацией, тем больше убежден в высокой вероятности серьезных прорех в защитной системе онлайн банка Сбербанка. И также столкнулся с явным нежеланием Сбербанка разбираться в ситуации. Как рассказывает Виталий Шапран, когда он пришел в бердское отделение Сбербанка обнаружив пропажу средств со своей карточки, ему сразу в банке заявили, что все действия по возврату средств со стороны Сбербанка бессмысленны. Что он сам виноват в данной краже.
После направления заявления в Сбербанк, Виталий Шапран получил ответ, который сводился к следующему: банк не виноват, виноват сам владелец карты, банк никаких действий предпринимать не будет, деньги возвращать не будет. Причем в своем заявлении Виталий Шапран указывал моменты, говорящие о высокой вероятности доступа злоумышленников к его персональной информации в базе Сбербанка. Но к этим выводам служба безопасности банка осталась равнодушной.
По словам Виталия Шапрана, с ним связался его коллега из ГорСовета Новосибирска Николай Ляхов, который буквально за неделю до случая с Виталием Шапраном лишился по такой же схеме с карточки Сбербанка почти 1 млн рублей. Причем кража прошла в два этапа. В начале, злоумышленники похитили с банковской карты новосибирского депутата почти полмиллиона рублей. Николай Ляхов узнав об этом, успел прийти в Сбербанк. Там ему посоветовали перевести оставшиеся деньги на карте на счет, для лучшей сохранности. Новосибирский депутат деньги перевел, но это его не спасло от повторной кражи. Злоумышленники в тот же день сняли через онлайн сервис оставшиеся деньги со счета Николая Ляхова.
Сейчас совместно Николай Ляхов и Виталий Шапран планируют провести пресс-конференцию для журналистов в Новосибирске и более подробно рассказать о данных событиях. Причем как отмечает Виталий Шапран, он придал общественный резонанс данной ситуации не только по тому, что хочет вернуть свои деньги. А для того, чтобы навести порядок и обезопасить всех пользователей карт Сбербанка от данного вида кражи. Просто его пример показателен, он имеет опыт работы со СМИ и публичный человек. Не боится предать широкой огласке произошедший с ним факт. Тем более, что владельцами карт Сбербанка является множество пенсионеров, карты Сбербанка используются при проведении социальных выплат в государственных структурах. И есть большой риск, что кто-то из этих людей также подвергся кражи денег с банковской карты. Но побоялся или не стал добиваться исправления ситуации.
По словам Виталия Шапрана, он также направил заявления в ФСБ с просьбой привлечь специальные службы работающие с киберпреступностью. Со своей стороны он обращается ко всем бердчанам, кто столкнулся с подобными кражами средств с банковских карт Сбербанка. Направляйте информацию на емейл депутата shapran-@mail.ru с подобным описанием произошедшего с вами случая. Или звоните по телефону 8-913-907-04-75.
Помимо работы с силовыми структурами, депутат Виталий Шапран планирует обратиться за поддержкой к депутатам ГорСовета Бердска в интересах всех бердских вкладчиков Сбербанка. Чтобы от имени комитета ГорСовета направить обращения в силовые структуры для проведения всесторонней проверки системы защиты банка в части интернет платежей, на примере ситуации с Виталием Шапраном.
Текст заявление от Виталия Шапрана на имя Генерального прокурора РФ Юрию Чайке:
«Уважаемый Юрий Яковлевич! Я, Шапран Виталий Дмитриевич, хранил все семейные денежные средства на карте Сбербанка. Однако вечером 28.10.2014 г., воспользовавшись хранящимися в Сбербанке моими персональными данными и используемыми банком незащищенными интернет-технологиями, злоумышленники похитили с указанной карты практически все деньги в размере 481.000 рублей.
Отмечу, что это были деньги, заработанные мною и моей женой Шапран Никой Алексеевной в нынешнем году в совместной многомесячной командировке. С этих денег уплачены взносы в Пенсионный фонд РФ и все налоги. Других денег в нашей семье нет вообще. Причем в настоящее время я и моя жена не имеем работы и никаких иных денежных доходов. То есть, наша семья (я, моя жена и две наших дочери-студентки), остались без средств к существованию.
Однако Сбербанк России отказывается вернуть мне деньги, сохранность которых я ему доверил. Поражает и бездействие сотрудников МВД, за неделю со времени подачи мною заявления практически ничего не сделавших для расследования преступления и не возбудивших уголовное дело. Практически полиция в открытую признает, что не хочет связываться со Сбербанком (да и с МТС тоже).
Помимо беды, свалившейся на нашу семью, разрешите обратить ваше внимание, товарищ Генеральный прокурор, что Сбербанк России, по сути – главный банк страны, и без того находится под незаконными санкциями США и Евросоюза, а безответственное поведение Сбербанка дополнительно может распугать клиентов. Как можно доверять Сбербанку, если миллионы его клиентов в один момент могут остаться без своих денег, доверенных этому банку?
А в свете недавно принятого закона о поощрении возврата денег из офшоров ситуация выглядит еще хуже. Кто будет возвращать свои деньги из офшоров, если здесь эти деньги могут украсть даже из самого солидного банка России? Причем Сбербанк пытается переложить ответственность на самого потерпевшего.
По сути, Сбербанк России в погоне за клиентами идет по пути упрощения проведения банковских операций и их максимального ускорения, по пути максимальной доступности всевозможных интернет-сервисов – взамен теряя в защищенности денежных вкладов своих клиентов и сваливая на клиентов все риски.
Насколько мне известно, в некоторых иных российских коммерческих банках системы защиты вкладов куда надежнее. К примеру, применяется операция проверки идентификационного номера самой СИМ-карты, с которой делается соответствующий запрос на получение одноразовых кодов, и в случае несоответствия этого номера ранее заявленному (замена СИМ-карты) операции по ней автоматически блокируются до получения полноценного подтверждения от действительного обладателя данного телефонного номера.
По сути произошедшего могу сообщить следующее. Сразу после обнаружения кражи мною были поданы заявления в офис Сбербанка № 8047/0388 (заявление № 004444-2014-141205 от 29.10.2014 г.) и в ОМВД РФ по г.Бердску Новосибирской области (талон-уведомление № 1635 от 29.10.2014 г.). Более того, 31.10.2014 г. я дополнительно обратился в тот же офис Сбербанка с более подробным заявлением, а также к начальнику ОМВД по г.Бердску подполковнику полиции Шипицыну И.Н. с дополнением к первоначальному заявлению (талон-уведомление № 1647). В частности, в этих заявлениях я написал:
1) Я, Шапран В.Д., являюсь клиентом Сбербанка России и хранил все семейные денежные средства на карте Сбербанка № 4276 8440 (удалено), полученной мной в офисе Сбербанка № 8047/0388, расположенном по адресу: г.Бердск Новосибирской области, ул.Островского, д.55.
2) О хищении денег я узнал утром 29.10.2014 г., когда пришел в названное отделение Сбербанка № 8047/0388 для снятия через банкомат нескольких тысяч наличных рублей, необходимых нашей семье для жизни.
3) Однако денег на карте не оказалось. Через сотрудников банковского офиса я выяснил, что вечером 28.10.2014 г. злоумышленники похитили с указанной карты практически все деньги в размере 480.000 рублей. Хищение было осуществлено посредством денежного перевода через интернет-ресурс «Сбербанк Онлайн», при этом с этой же карты ворами был уплачен сбор в размере 1.000 рублей за осуществление перевода. В результате на карте осталось только 1.327 рублей. Итого общая сумма нанесенного нашей семье ущерба составляет 481.000 рублей.
4) Этим же утром 29.10.2014 г. мною были поданы заявления в данное отделение Сбербанка (№ 004444-2014-141205 от 29.10.2014 г.) и в ОМВД РФ по г.Бердску Новосибирской области (талон-уведомление № 1635 от 29.10.2014 г.).
5) Особо отмечаю, что положенное заявление на предоставление данной услуги интернет-ресурса «Сбербанк Онлайн» я не писал и не получал необходимые пароли для входа в «Сбербанк Онлайн» посредством банковской карты. Данным интернет-ресурсом я никогда не пользовался принципиально, потому как считал его недостаточно защищенным и опасным с точки зрения сохранности денег. Как выяснилось, не зря так считал. Тем не менее, воспользовавшись хранящимися в Сбербанке моими персональными данными, злоумышленники без моего ведома открыли на мое имя личный кабинет в «Сбербанк Онлайн» и получили доступ к этому ресурсу.
6) Кроме того, преступники не только открыли на мое имя интернет-кабинет в «Сбербанк Онлайн», для чего воспользовались хранящимися в Сбербанке моими персональными данными, но и для осуществления последующего перевода денег получили от Сбербанка необходимые пароли по СМС на номер телефона 8-913-(удалено), зарегистрированный на мое имя и привязанный к названной банковской карте.
7) Для получения паролей преступники без моего ведома и без моего паспорта вечером 28.10.2014 г. заблокировали мою СИМ-карту на номер 8-913-(удалено и взамен ее получили новую на этот же номер. Как я 29.10.2014 г. выяснил в офисе МТС г.Бердска, это преступление, напрямую связанное с хищением денег с моей карты Сбербанка, было осуществлено в офисе МТС (непосредственно перед его закрытием) по адресу: г.Новосибирск, ул. Б.Богаткова, д.248/1. Сотрудника МТС, незаконно заблокировавшего мою СИМ-карту и выдавшего преступникам новый дубликат, зовут (удалено) Александр Олегович.
8) Во время незаконной замены СИМ-карты я находился в другом городе – в Бердске, доказательства чему мною предоставлены в полицию г.Бердска (чеки из магазина, в котором я расплачивался деньгами с этой же карты). Расстояние от этого магазина до указанного новосибирского офиса МТС по времени составляет час-полтора езды на машине. Более того, поскольку во всех офисах МТС есть видеонаблюдение, то при просмотре видеозаписи вечера 28.10.2014 г. можно получить подтверждение моей непричастности к замене СИМ-карты, а также получить изображение одного из членов преступной группировки, осуществившей хищение с моей банковской карты.
9) Уже на следующий после хищения день, 29.10.2014 г., в бердском офисе МТС я заблокировал использовавшуюся преступниками СИМ-карту и получил новую с этим же номером.
10) Таким образом, есть все доказательства, что пароли от Сбербанка для перевода денег через интернет-ресурс «Сбербанк Онлайн» я не получал и, соответственно, деньги не переводил. То есть, Сбербанк напрямую через СМС сообщил преступникам все необходимые пароли, использованные ими для хищения денег.
11) Более того, при переводе суммы свыше ста тысяч рублей через интернет-банк «Сбербанк Онлайн», насколько мне известно, сотрудники Сбербанка для подтверждения перевода должны звонить непосредственно клиенту. Но в данном случае сотрудники Сбербанка звонили напрямую не мне, а преступникам, и получили подтверждение перевода именно от преступников. Аудиозапись этого звонка, если на самом деле сотрудники Сбербанка выполнили это условие, должна храниться в Сбербанке.
12) Более того, вряд ли преступники сканировали мою карту в одном из банкоматов, поскольку тогда они знали бы и ПИН-код карты, что позволило бы им без затруднений и лишнего риска за считанные минуты обналичить всю сумму 480.000 рублей в банковских автоматах того же Новосибирска.
13) Принципиально важно следующее. Для совершения хищения моих денег через «Сбербанк Онлайн» преступники владели всей необходимой информацией, которая в совокупности есть только у меня и в самом Сбербанке. Это а) номер банковской карты, б) кодовое слово, в) данные моего паспорта, г) номер конкретного телефона, привязанного к этой карте (а у меня не один мобильный номер), д) остаток денег на карте.
Последнее обстоятельство выделяю особо, поскольку, к примеру, карту Сбербанка, принадлежащую моей жене, никто для хищения не использовал (там всего двести рублей). Преступники, даже зная о наличии у меня денег, никак не могли знать, где и как я их храню, тем более у меня есть дебетовая карта другого банка (с нулевым остатком на счете), да и вообще я мог хранить деньги на других счетах того же Сбербанка или просто дома в бумажных купюрах.
14) То есть, преступники заведомо знали о значительной сумме, хранящейся на моей карте Сбербанка. При этом они знали и всю совокупность моих персональных данных, необходимых для кражи денег с карты Сбербанка. А это могло случиться только в одном случае – если Сбербанк не обеспечил сохранность моих персональных данных.
15) Подчеркиваю, что ни паспорт, ни телефон, на карту Сбербанка я не терял и никому не передавал, как и никому не сообщал кодовое слово, необходимое для получения паролей на подтверждение перевода денег с карты. Более того, с начала этого года я был вместе с женой в многомесячной командировке (где и заработал украденные деньги), а после возвращения длительное время болел и практически ни с кем не общался. Карта Сбербанка всегда хранилась у меня в бумажнике. Более того, все это время я пользовался другим мобильным телефонным номером. К тому же я никогда и ни с какими целями не заходил на сайт Сбербанка, не говоря уж о «зеркальных» фальшивых сайтах Сбербанка. Ни в каких соцсетях моих персональных данных тоже нет, кроме имени и даты рождения. То есть, я выполнил все до единого зависящие от меня условия, чтобы обеспечить сохранность денег на моей карте.
16) Соответственно, Сбербанк в любом случае должен немедленно вернуть мне мои деньги в размере 481.000 рублей, а уж потом взыскивать эту сумму с преступников. Ведь по сути, деньги украдены не у меня, а у Сбербанка. Причем, украденных по вине Сбербанка, во-первых, не обеспечившего сохранность моих персональных данных, и во-вторых, судя по факту, использующего банковские технологии с явными изъянами, использованными преступниками в данном случае.
17) Однако, несмотря на очевидность преступления, которое стало возможным только при наличии утечки моих персональных данных в Сбербанке и использования банком незащищенных интернет-технологий, Сбербанк пока ничего не сделал для расследования обстоятельств произошедшего и возврата мне похищенных денег. Так, в ответ на заявление, предоставленное мною в бердское отделение Сбербанка по адресу ул.Островского, д.55, я в этот же день получил СМС от Сбербанка, извещающее, что мое заявление уже рассмотрено. Позвонив по телефону Сбербанка 8-800-555-55-50, я получил ответ, что в результате проведенного специальной службой Сбербанка расследования установлено, что все платежи с моей карты произведены законно.
18) На мой дополнительный вопрос, куда же и кому были переведены мои деньги, сотрудница Сбербанка меня известила, что деньги с моей карты были переведены тоже на карту Сбербанка России, но кому именно, не назвала. Причем, как я понял из ее слов, Сбербанк России даже и не собирается блокировать движение денежных средств по той карте (впрочем, их там, скорее всего, уже нет), как и вообще не собирается выяснять личность получателя денег и обстоятельства кражи денег с моей карты (включая IP-адрес компьютера, с которого осуществлялась кража денег, и принадлежность телефона, в который вставлялась фальшивая СИМ-карта с моим телефонным номером).
19) В письменном ответе из московского офиса Сбербанка от 30.10.2014 г., полученном мной в местном отделении банка, в частности сказано:
«В результате проведенной проверки установлено, что 28.10.2014 был осуществлен вход в систему Сбербанк Онлайн. Для входа в систему были использованы идентификатор пользователя и пароль, полученные в соответствии с условиями по Вашей карте VISA ELEKTRON № 4276ХХХХХХХХ(удалено). Далее с Вашей банковской карты была осуществлена операция перевода денежных средств на карту другого клиента ОАО «Сбербанк России» в сумме 480000.00 рублей, а также удержана комиссия в размере 1000.00 рублей. Указанная операция была подтверждена одноразовым SMS-паролем, направленным на номер сотового телефона +7913-(удалено), подключенный к услуге Мобильный банк к вышеуказанной карте. Также установлено, что данный сотовый телефон указан в Вашем обращении в качестве контактного. Таким образом, на номер Вашего сотового телефона в виде SMS-сообщения была направлена информация о совершаемой операции. И операции были подтверждены Вами лично. Учитывая изложенное, у Банка отсутствуют основания для возврата денежных средств».
То есть, сотрудники Сбербанка фактически расследование не проводили, ограничившись формальной констатацией денежного перевода с моей карты. А то, что деньги у меня именно похищены, причем похищены с использованием моих персональных данных, хранящихся в Сбербанке и вследствие применения Сбербанком интернет-технологий, не обеспечивающих сохранность денег клиентов – это Сбербанк признавать отказывается.
Однако, товарищ Генеральный прокурор, у меня есть большие сомнения и в эффективности расследования данного преступления сотрудниками ОМВД г.Бердска Новосибирской области. Выдвигая в качестве основной версии, что данное преступление совершено с участием кого-либо из сотрудников Сбербанка, сотрудники бердской полиции открыто сетуют, что не представляют, как его найти в системе всего Сбербанка. То есть, фактически заранее расписываются в своей беспомощности. Да и, насколько я понимаю, с учетом характера преступления к расследованию требуется привлечь специалистов по борьбе с киберпреступностью, которых в Бердске, видимо, нет.
Во всяком случае, несмотря на обещания высокопоставленных сотрудников немедленно приступить к следственным действиям и информировать меня об их результате, уже неделю я не могу добиться от них никакой информации. Сделаны ли хотя бы первоочередные шаги по горячим следам, а именно:
- проведена ли проверка в офисе МТС, где преступникам была выдана СИМ-карта с моим телефонным номером (в частности, изъяты ли видеозаписи),
- выявлен ли IP-адрес компьютера, с которого совершалась кража,
выявлен ли получатель денежного интернет-перевода,
- блокировано ли движение украденных денег по его банковской карте,
- если деньги с той карты переведены, то кому, куда и заблокировано ли их движение по другим счетам,
- проведены ли допросы сотрудников офиса МТС, владельца IP-адреса, получателя денежного перевода и других лиц,
- и наконец, возбуждено ли уголовное дело по факту кражи 481000 рублей?
В конце концов, никто из полицейских не удосужился даже поинтересоваться моими соображениями и подозрениями по поводу совершенного преступления. Когда же 05.11.2014 г. мне удалось созвониться с начальником угрозыска ОМВД г.Бердска Огневым А.С. и предложил дать дополнения к своим показаниям, тот ответил, что в этом нет необходимости, поскольку в моем заявлении фактов хватает и у них по ним достаточно работы. Так же он сообщил, что «процесс идет, преступник пока не пойман, уголовное дело не возбуждено».
К тому же, в бердском ОМВД никак не могут решить, кто именно должен возбуждать и расследовать уголовное дело: бердская или новосибирская полиция или полиция по месту, откуда был осуществлен преступный интернет-перевод денег? Со дня подачи заявления, с 29.10.2014 г., я несколько раз приезжал в полицию Бердска, но со мной отказываются встречаться. Более того, мне до сей поры не удается выяснить, кому из сотрудников полиции поручено это дело.
В то же время наша семья не может ждать поимки и наказания преступников, а также выявления обстоятельств получения ими моих персональных данных, ответственность за хранение которых несет Сбербанк. Нам отступать некуда - без этих денег, украденных преступниками с использованием хранящихся в Сбербанке моих персональных данных и используемых банком дырявых интернет-технологий, нашей семье просто не на что жить.
Для ускорения процесса возврата денег (независимо от поимки и наказания преступников) мне нужно предоставить Сбербанку России доказательства того, что 481.000 рублей с моей карты Сбербанка именно похищены и обстоятельства совершения преступления – а эти доказательства мне может предоставить только полиция. Или ФСБ.
В связи с вышесказанным прошу вас:
1) поскольку расследование данного преступления касается таких гигантов, как Сбербанк и МТС, расследование данного преступления взять под контроль Генеральной прокуратуры Российской Федерации;
2) потребовать немедленного возбуждения уголовного дела по факту этой кражи и предоставления мне в допустимых пределах официальной информации о ходе расследования (для предоставления в Сбербанк);
3) поскольку я далеко не первый и, судя по всему, далеко не последний пострадавший от интернет-хищений вкладчик Сбербанка, то, учитывая возможные негативные политические и экономические последствия для Сбербанка России (налицо подрыв доверия к государствообразующему банку), выявить и наказать должностных лиц и исполнителей внутри Сбербанка России, ответственных за несохранность персональных данных вкладчиков, за использование незащищенных интернет-технологий и за перекладывание рисков на вкладчиков банка (по сути, за мошенничество с предоставлением некачественных услуг);
4) обязать Сбербанк России немедленно вернуть мне 481000 рублей, доверенных мною в банк на хранение и сохранность которых банк не обеспечил;
5) на примере данного и других подобных случаев поручить соответствующим техническим и аналитическим структурам ФСБ, МВД и СК оценить используемые российскими банками и сотовыми операторами Интернет и мобильные технологии на предмет защищенности персональных данных клиентов и сохранности наших денежных средств и, соответственно, предложить Правительству России и Центробанку действенные меры по защите интересов граждан, а в целом – по защите информационного и экономического пространства России.
С уважением, В.Д. Шапран 05.11.2014 г.»
Дмитрий Дорофеев, фото автора
Дмитрий Д.
![[X]](/bitrix/templates/jkx/images/icons/close.png){kind=icon}