Как сообщили в пресс-службе крымского главка СБУ, на днях сотрудники ведомства задержали две организованные группы, специализировавшиеся на несанкционированном снятии денежных средств из уличных банкоматов и продаже хакерского оборудования для совершения преступлений, а также хищений денежных средств со счетов клиентов.
— Трое парней долгое время орудовали во многих городах Украины, — рассказывает сотрудник пресс-службы крымского главка СБУ Ирина Галинская. — В начале похищали деньги из банкоматов, прикрепив к кард-ридерам специальное устройство — скиммер, позволявший считывать всю информацию с банковских карт. Для определения пин-кода на боковой поверхности банкомата взломщики устанавливали фальшивую панель со встроенной видеокамерой, фиксировавшей комбинацию клавиш, которую набирали пользователи. Таким образом, в распоряжении мошенников оказывалась вся информация о банковском счете, которой они успешно пользовались. Кроме того, специализировались на создании и продаже через интернет так называемых троянских программ, позволявших похищать деньги с банковских счетов.
Покупателя на очередную порцию «шпионской техники» хакеры отыскали в Симферополе. Местный житель согласился приобрести скиммер и панель со встроенной видеокамерой. Сделка предусматривала не только покупку оборудования, но и… обучение, как им пользоваться. Всю компанию — и продавцов, и покупателя — сотрудники СБУ при содействии службы безопасности «Приватбанка» задержали с поличным, когда хозяева техники объясняли новичку «азы» компьютерной премудрости непосредственно на одном из симферопольских банкоматов.
— Все задержанные оказались молодыми людьми из приличных и обеспеченных семей, — говорит Ирина Галинская. — По словам хакеров, их привлекал не столько доход, сколько острые ощущения. Хотя и «доход» был весьма приличным — около 20 тысяч долларов в месяц.
Следственным отделом главка СБУ в Крыму возбуждено уголовное дело по статье, предусматривающей штраф от шестисот до тысячи не облагаемых налогом минимумов либо ограничение свободы на срок от двух до пяти лет или лишение свободы на срок до трех лет. Хакеры арестованы, проводятся следственные действия.
Сотрудники крымского главка СБУ вскрыли также схему хищения денежных средств со счетов клиентов «Приватбанка», пользовавшихся особенностями системы безопасности электронной платежной системы «Liqpay».
— Своей мишенью злоумышленники избрали предпринимателей, которые занимались обменом валют через специальные сайты и виртуальные платежные системы, — продолжает Ирина Галинская. — Логином доступа в «Liqpay» является номер телефона хозяев счетов, после ввода которого на номер телефона автоматически рассылается sms-сообщение с паролем доступа к денежным средствам. Учитывая особенности системы, группа злоумышленников провела серию операций по незаконному дублированию сим-карт телефонов нескольких контрактных абонентов одного из мобильных операторов, занимавшихся обменом валют.
Вначале злоумышленники установили контакт с владельцами обменных пунктов и провели ряд удачный мелких сделок по обмену валюты, чтобы войти в доверие и получить номера мобильных телефонов владельцев счетов. Затем обратились в колл-центр в Симферополе с просьбой восстановить три номера, так как якобы утратили исходные сим-карты. Процедура была проведена с рядом серьезных нарушений. Так, оператор выдал дубликат сим-карт, не установив личность людей, обратившихся с подобной просьбой, и отключил сим-карты номеров настоящим владельцам.
Получив дубликаты, аферисты входили в электронную платежную систему и снимали средства со счетов настоящих хозяев. Меньше чем за полчаса со счета первого клиента банковской системы мошенники перевели на собственный счет около 20 тысяч долларов. Обнаружив пропажу, потерпевший тут же предупредил коллег, и второй пострадавший успел заблокировать свой счет, потеряв 600 долларов США. Выждав несколько недель, злоумышленники повторили попытку c восстановлением номера и скачиванием денег с чужого счета. Успели присвоить несколько тысяч долларов, прежде чем хозяин заблокировал счет.
Задержанным злоумышленникам грозит лишение свободы на срок от трех до шести лет с конфискацией программных и технических средств.