Репутация банку дороже денег
Насколько безопасно хранить деньги в банке? Вызвала тревогу недавняя история с хакером, взломавшим счета клиентов «Альфа-Банка» в Воронежской области.
В прошлом году некто Дмитрий Фомин сумел получить данные о номерах счетов и паролях вкладчиков через обычный домашний компьютер. Хакеру удалось перевести на свой счет и снять в банкоматах 266 тысяч рублей. Преступник был вовремя обнаружен и задержан, деньги банку он вернул. В марте этого года Фомин получил четыре года заключения условно, со штрафом в 20 тысяч рублей.
Щекотливый прецедент есть, а что же об этом думает руководство банка?
С этим вопросом я обратился к Валерию Бутенко, директору департамента информационно-технологической безопасности «Альфа-Банка».
— Банк абсолютно гарантирует сохранность вкладов, — сказал он. — В случае обнаружения факта мошенничества в любом виде будут предприняты все возможные меры по возврату похищенных средств и привлечению к ответственности виновных в соответствии с законодательством.
Но насколько сложно взломать систему безопасности банка? Есть ли в Тюмени «специалисты», способные осуществить подобные действия?
В поисках тюменских хакеров мне пришлось немало порыться в Интернете. Наконец, удалось связаться с человеком, который хорошо разбирается в этом вопросе. С его слов, программированием он увлекается с 14 лет, а уже в 23 ему удалось взломать несколько систем безопасности крупных организаций. Правда, он так и не открыл мне своего настоящего имени, попросив называть его просто Николаем. Ему 32 года, и последние шесть лет он работает системным администратором в одной крупной тюменской конторе.
— Чтобы проникнуть в банковскую сеть, программист-хакер должен обладать максимумом информации о действующей системе безопасности банка, — рассказал он. — Самый простой случай, когда он сам работает в банке или ему помогает кто-то из сотрудников. В противном случае ему потребуется буквально «порыться в мусоре», то есть собрать всеми средствами всю техническую информацию: об операционных системах, которые используются, об IP-адресах (любой компьютер, подключенный к сети, имеет свой уникальный адрес — С.С.), о применяемой технике, системах кодировки, системах сигнализации. Это все требует очень тщательной подготовки и высокого уровня технических знаний. Людей, которые обладают подобными способностями, в Тюмени можно пересчитать по пальцам одной руки. Но это очень умные люди, которые чаще чтят Уголовный кодекс, чем нарушают его.
Со слов Николая, на деле, чтобы своровать деньги, люди используют более простые способы. К примеру, налепляют на банкомат прозрачную сенсорную подложку на клавиши, чтобы получить PIN-код, а потом переводят деньги через тот же Интернет… В нашей стране были случаи, когда мошенники устанавливали банкомат-«Троян», который после ввода кода всегда сообщал об отсутствии купюр. Но при этом он записывал данные с карточек и PIN-коды. На основе этих данных изготавляли поддельные карточки и без проблем снимали деньги в обычных банкоматах. Изобретательных мошенников так и не нашли.
Но в любом случае, как мне объяснили в «Альфа-Банке», если средства вкладчика похищены хакерами — он не должен пострадать. Даже если банку придется компенсировать пропажу денег за свой счет. Это и понятно — репутация дороже.