Обсуждение статьи: Взаимодействие с правоохранительными органами при инцидентах в ДБО - Форум по вопросам информационной безопасности

Добрый день .06.06.11 у нас увели крупную сумму денег 345 тыс рублей. Именно так , как Вы написали. На карточный счет физ лица. В Москву. Заявления в банк, ОВД, в отдел " К" представлены. Банк занял позицию-" Вы сами виноваты." Антивирусник- ESET наличие вирусов не показывает. ПК выключили, готовы предоставить в отдел " К2 для экспертизы, но его почему то не забирают. Каковы Ваши советы? Банк мы естественно поменяем, НО.... хотелось бы возмещения убытков хотя бы 50% от суммы ущерба, так как чувствуем их косяки. Что скажете?

Некто:
Не сочтите за антирекламу, но я бы с этими ребятами дела не имел)))

С чего вдруг?

СЛОН, конструктивнее надо: куда (к кому) Елене главный бухгалтер ООО Уралстройресурс идти и что делать? ^)

Сочувствую Елене в её горе!
Советую ей не верить заказным статьям с приглашенными т.н. "ЕКСПёРТАМИ" по антивирусам.
А вирусы то здесь при чем?
Ну уж там какие-то руткиты или ботнеты еще куда ни шло!
Блин,- еще бы у математика интервью взяли!!
Или у агронома или у венеролога - они все наверное в своей отрасли спецы.
Судя по тону статья - написант - экс мент.
Интересно у кого он этот текст списал?
Видать есть толковые подчиненные....
Тут потребно искать взаимодействие с ДЭБ МВД и какую-то часть похищенной суммы им отдать в виде премии.
Другого конструктива не вижу!

Мы готовы выдать премию отделу К если они вернут деньги. Спасибо за идею. Но... странная позиция банка...мягко говоря... мы используем их "продукт" который они заявляют как безопасный и вот.... А теперь- говорят "Сами дураки!" Будем подавать в суд. Хотя и шансы не велики. Но вот скажите как можно было ничего не заподозрить , когда такая сумма уходит в Москву на счет какого то Пупкина и не перезвонить убедиться в реальности платежа. Напоминаю - дело происходит в районном центре в Свердловской области, где полтора работающих предприятия и все платежи давно примелькались. В декабре попытка хищения предпринималась у них же, и только благодаря бдительности их сотрудницы деньги не ушли. Она перезвонила на предприятие и поинтересовалась- действительно ли они создавали платежку.Получается выводов не сделали? принимаю на себя 50% вины- возможно я подолгу держала флешку в компе, иногда весь рабочий день- думаю 90% бухов также делает, но 50% явно вина банка. Они же не в вакууме живут. Знают что уже с середины прошлого года прошла волна хищений. Хотя бы обзвонили своих клиентов после декабрьского происшествия и велели срочно поменять пароль.Обо всем предпочли умолчать.

Нормальные банки даже для физ. лиц предоставляют услугу - смс для подтверждения прошедшего платежа, по получении положительного подтерждения - банк совершает транзакцию.
Про вирусы это вообще не из той оперы - это для бабушки на базаре.
Ваш юрист должен проработать договор с банком по взаимным действиям в случаях ЧП и в случае совершения мошеннических и ложных транзакций а ИТ-шник должен предолжить некий вариант дополнительной валидации законной транзакции для её отличия от ложной или мошеннической.
Не зная вашей конфигурации железа и софта любые советы будут только на уровне домысла.
Рекомендую поискать по интернету со словами форензика методику проведения расследования в случае компьютерных инцидентов и старенькие документы КОД утв. президентом по бухгалтерскому аудиту и вести свое расследование в параллель с ментами-понтами или нанимать специализированную фирму из отставных ментов и ИТ-шников.
Главное - чтобы у Вас был вменяемый руководитель который примет убытки а не вывернет их из бухгалтера.
Желаю вам ПОБЕДИТЬ суппостатов!

1. Если документ подписан вашей цифровой подписью то судиться с банком бесполезно.
2. Мне не известен ни один случай, когда на практике деньги украденные подобным образом были возвращены после вмешательства милиции, но злодеев возможно накажут.
3. Скорее всего проблема на вашей стороне а не на стороне банка.
4. После безуспешной попытки хищения меры, как обычно, были приняты никакие.
5. Консультация по организации работы и настройке компьютера для системы банк-клиент стоит баксов сто в Питере. Правда полученные рекомендации придётся ещё и выполнять.

Пессимисту:
судиться будем, про сложившуюся практику (не в пользу клиентов)-знаем. Как это- злодеев накажут - но деньги не вернут? не поняла. если их найдут,( ну вдруг?) почему не вернут -то?
По поводу организации работы на ДБО- сейчас ставим клиент-банк на отдельный ПК, с запретом на любой выход в интернет кроме сайта банка, ну и еще что-то там программист переделывает.
Прохожему- по поводу вменяемого руководителя- похоже решил наказать меня. Задержал выплату з/пл, если уволит- не удивлюсь. По письму Центробанка- может я что-то не так поняла, но вроде это касается налоговой отчетности а не денег на ДБО.

Елена, ваша проблема не в том, что уволить могут. Ваша проблема в том, что если ключ подписи был выдан на ваше имя то с вас могут убытки взыскать по суду. Такое редко, но бывает.
Прохожему: Первый документ вообще ни о чём, второй создан по заказу банка, в интересах банка. Для клиента некоторые рекомендации просто вредны.
В спорном случае, пока нет уверенности что проблема на стороне клиента и если сумма крупная то давать банку закрытые ключи не нужно и просто вредно. Для проверки подписи закрытый ключ абсолютно не нужен. Но закрытый ключ теоретически даёт возможность подписать спорный документ задним числом.
Если сумма крупная то расследованием должна заниматься организация не зависящая от банка.