Не попасть в ловушку кибервора

3751
Наталия Портнягина
собственный корреспондент по ЗКО

Три компании региона потеряли деньги из-за несоблюдения IT-гигиены

рисунок Николая Веревочкина

ИП «Орал ЖБИ» дважды пострадало от действий киберпреступников, потеряв свыше 8,5 млн тенге. Пока идет расследование, бухгалтер компании Айнур Султанова поделилась подробностями на площадке Региональной палаты предпринимателей.

По ее словам, в конце июля предприятие по электронной почте получило уведомление якобы от городского управления государственных доходов, что подтверждали логотип гос­органа и фамилия исполнителя. И только при вскрытии
выяснилось, что это фишинговое письмо.

IT-специалист почистил компьютер, но этого оказалось недостаточно. Через две недели при переводе 4,1 млн тенге на счет другой компании за приобретаемые изделия на мониторе бухгалтера появился­ синий экран с запросом на обновление пароля. Комбинация цифр была введена, платеж осуществлен. Но спустя два часа, когда компьютер снова завис, выяснилось, что деньги ушли на счет не компании-поставщика, а физического лица. Причем перевод прошел в течение двух минут, хотя обычно такая операция занимает от четырех часов.

Компания обратилась в полицию. В ходе расследования и было установлено, что взлом компьютера произведен через то самое фишинговое письмо. После его получения необходимо было не только почистить устройство, но и перезагрузить операционную систему. Деньги же с адресата, который оказался дроппером, были перенаправлены на три разных счета, дальше отследить их не представлялось возможным.

В начале сентября при осуществлении очередной платежной операции на сумму 4,4 млн тенге завибрировала мышка компьютера. Бухгалтер сразу позвонила в колл-центр банка. Менеджер посоветовала установить мобильное приложение и посредством электронного ключа подписать платежи. И только спустя больше двух недель, когда товар не был поставлен, выяснилось, что деньги на счету компании-партнера так и не появились, а вновь ушли физлицу.

– Данная транзакция должна быть произведена посредством двух банков. Преступники, удалив выгруженную платежку, соз­дали свою, оставив наименование бенефициара, но при этом изменив код сектора бенефициа­ра – с 17 для юрлиц на 19 для физлиц, БИН, а также банк, на счет которого должны были поступить деньги, – рассказывает Айнур Султанова. – Я спросила сотрудников банка, почему при несоответствии БИН, кода платежку автоматически не отклонили. Мне ответили, что банковская операция проведена корректно, потому что я сама посредством электронного ключа подписала ее.

Но если платеж был отправлен через приложение третьего банка, значит ли это, что его система взломана? Так как специалисты банков отклонили предложение Палаты предпринимателей принять участие в обсуждении проблемы, директор РПП Максат Куланбаев намерен через центральный офис Нацпалаты добиться объяс­нения руководства банков относительно соблюдения Правил осуществления безналичных платежей и переводов денег. Исполняющий обязанности руководителя областного департамента экономических расследований Ерсаин Жумабаев пообещал инициировать обращение в Агентство РК по регулированию и развитию финансового рынка на предмет проверки уровня безопасности информационных данных клиен­тов этих банков.

Между тем полицейские считают, что системы банков не взломаны, иначе киберпрес­тупникам было бы проще обчищать счета всех клиентов банка, чем караулить отдельные переводы юрлиц.

– Кража средств осуществляется при переводе денег посредством взлома персонального устройства. Именно в этот момент бухгалтеры отмечают, что компьютер или ноутбук ведет себя нестандартно. Когда финансово ответственное лицо подтверждает перевод, компьютер зависает, меняются­ адресаты, и деньги уходят на счет, обозначенный киберпрес­тупниками, – пояс­няет заместитель начальника управления криминальной полиции департамента полиции ЗКО Артур Мусагалиев. – Если компьютер используется для осуществления платежей и переводов, нужно максимально соблюдать IT-гигиену: не давать доступ третьим лицам, не скачивать приложения и игры, не устанавливать нелицензион­ные программы, чтобы не подцепить вирус. Даже ремонт и сервисное обслуживание таких персональных устройств нужно проводить в мастерских, работающих официально. Это поз­волит максимально снизить возможность установления вредоносной программы. Тем самым под защитой будут не только финансы, но и другие материальные ценности. К примеру, в случае кибератаки товар также может уйти в неизвестном отправителю направлении.

По словам Артура Мусагалиева, с начала года это третий факт киберкраж со счетов юридических лиц региона. Ущерб по каждому случаю – от 5 млн тенге. Расследования пока продолжаются. Как и в случаях интернет-мошенничества, отследить украденные деньги очень сложно. Сначала они попадают на счета дропперов (людей, которые за деньги предоставляют свои счета преступникам), после уходят за границу, как правило, на покупку криптовалюты.

С прошлого года в трудовых коллективах, среди студентов полицейские региона активно ведут разъяснительную работу по кибербезопасности и интернет-мошенничеству, рассказывают об ответственности дропперов. Так, с начала года по решению суда как возврат причиненного ущерба потерпевшим с дропперов взыскано около 33 млн тенге.

Популярное

Все
Гвардейцы обеспечивают порядок в зоне подтопления в СКО
Будет ли в столице новый сквер?
В Астане готовятся к военному параду
Социальный автокараван проехал по селам
Они сражались за Родину
Под парусом вечного неба
К исследованию озера Балхаш подключится Франция
Более 200 лет составляет трудовой стаж педагогической династии Адильгазиновых
В УЕФА внимательно наблюдают за инфраструктурными изменениями
В Алматы прошел Фестиваль звонарного искусства
Он беседовал с Фиделем Кастро и пел с Юрием Гагариным
Слово о наставнике и друге
Страх на руку мошенникам
Государственный деятель, дипломат, гражданин
Распоряжение Главы государства о назначении
​​​​​​​Закон Республики Казахстан О ратификации Соглашения о свободной торговле услугами, учреждении, деятельности и осуществлении инвестиций
Кенсай привели в порядок к празднику
101-летний Ыскак Хусаинов всегда с трепетом ждет 9 Мая
101-й день рождения отметила ветеран Тамара Максимова
Самая большая зона отдыха появится в Алматы
Начато возведение крупного металлургического завода
Почему огородик в Шымкенте стал дороже сайрамского гектара?
Гвардеец мечтает озвучить Парад в Астане
Инвесторы предлагают построить несколько линий ЛРТ между Алматы и областью
Удивительная судьба Масима Якубова
Автоледи, не пропустившая машину скорой помощи в Алматы, наказана
Школьное меню: прокуратура ЗКО отменила госзакупки на сумму на 70 млн тенге
«Краткая история Шынгыз-хана» издана на русском и английском языках
Цифровизация учета газа в Шымкенте: объявлены первые результаты
Трижды обманувший смерть
Грамот на 450 миллионов тенге хотел закупить отдел образования в Талдыкоргане
Дом на стенах держится
Трагикомедия «Кызыл дамбал» вышла в общереспубликанский прокат
Юный шахматист из Мангистау на пороге исторического рекорда
Примем участие в стыковых матчах Евро-2026
Основываясь на принципах честной журналистики
Сильные дожди с грозами ожидаются в Казахстане
Отважный герой-пограничник
«Не смолкнет песня боевая...»
Саксаул пустыне возвращает жизнь
Как отдохнут казахстанцы на майские праздники
В хаосе городской застройки Уральска разбирался Антикор
Самый отдаленный район Жамбылской области получит новый импульс развития
В Уральске трое неизвестных украли деньги из терминала
Улицы в честь ветеранов Великой Отечественной войны планируют назвать в Шымкенте
Акимат Алматинской области ответил на жалобу автомобилистов
Инновационный завод в Мангистауской области: от науки к практике
В Талдыкоргане 15 человек уже год ждут купленные «по предзаказу» телефоны
Нацгвардия отдала дань памяти военнослужащим Казбата
Ерлан Суттибаев назначен заместителем Управляющего делами Президента РК
Ответственность за «овербукинг» вводят в Казахстане
Педагоги из СКО достойно представили регион на республиканской олимпиаде
Формула успеха для Казахстана
Личный состав Нацгвардии перешел на летнюю форму одежды
Пятитомник «Каныш» – академическое собрание трудов первого президента Академии наук Казахстана
Бойцы Нацгвардии задержали около 5 000 правонарушителей
В Казахстане стартовало профилактическое мероприятие «Безопасная дорога»
В Талдыкоргане дан старт празднованию 100-летия Нургисы Тлендиева
В каких районах Астаны появятся новые школы
Трамп поднял размер пошлин на импорт из Казахстана до 27 процентов

Читайте также

Сим-карта для защиты детей от негативного контента станет д…
Семь кредитов оформил мошенник на жителя Усть-Каменогорска
Свыше 6,5 тыс. SIM-карт изъяли у кибермошенника в Жетісу
Спикер Мажилиса поручил срочно подготовить законопроект по …

Архив

  • [[year]]
  • [[month.label]]
  • [[day]]