Мошенники украли 6,2 миллиона гривен у украинской блогера и предпринимателя со счета в Monobank

У блогера и владельца бренда ODA Ксюши Манекен мошенники украли более 6 миллионов гривен. Это подтвердил сооснователь monobank Олег Гороховский в соцсетях.

В Instagram девушка опубликовала видео, в котором рассказала, что хотела вывести деньги со своего счета в Monobank и зашла в чат-бот Телеграм якобы от банка, который, как выяснилось позже, оказался ботом мошенников.

По словам Ксении, она всегда являлась клиентом "ПриватБанк", но свой ФОП зарегистрировала в monobank по совету бухгалтера.

«Мошенники украли у меня 6 миллионов гривен. А точнее не у меня, а у бренда Oda. Эту историю хочу начать с того, что я не пользователь Monobank. Бухгалтер предложил перейти, потому что это якобы лучший сервис. Вчера я решила вывести какую-то часть денег. Monobank переписывается со всеми в Telegram, и со мной тоже переписывались. Я пыталась найти этот чат, ввела в поиске и меня выбило на чат-бот, как вы уже понимаете, подставной», — поделилась предприниматель.

Мошенники уверяли, что в приложении девушки есть какие-то проблемы, поэтому его нужно удалить и перезагрузить. Для этого они отправили ей push-уведомление. Ксения не увидела в этом ничего подозрительного, поскольку и ранее предоставляла доступ к своему приложению менеджеру "ПриватБанк".

«Со мной связался менеджер, я описала свой вопрос, менеджер сказал, что вы можете снять средства в любом отделении, мы сделаем заявку, но видит какую-то ошибку в приложении и что его нужно перезагрузить, и для этого нужно создать заявку. Сейчас вам придет push-уведомление, вы нажмете «согласна», и мы его потом перезагрузим», — рассказала блогер.

Таким образом, злоумышленники получили доступ к ее аккаунту через браузер, имея только номер телефона пользователя monobank и подтверждение с доверенного устройства (телефона Ксении). После этого они начали выводить из ФОПа бренда ODA деньги на различные подставные ФОПы по всей стране. Общая сумма выведенных средств составила 6,2 млн грн.

"Почему-то Monobank не обратил внимание на то, что ФОП без никаких документов переводит на другие ФОП по 500-700 тысяч гривен. Это для него, наверное, не показалось чем-то странным. Он не заметил, что это мошеннические ФОПы, хотя даже в Гугл есть эта информация", - отметила девушка.

Соучредитель Monobank Олег Гороховский прокомментировал ситуацию

«Мне очень жаль, что с вами такое случилось. Я знаю все подробности. Я очень вам сочувствую. По тем обвинениям, которые звучат в этом видео в нашу сторону. Они безосновательны, зная детали этого инцидента, ни один банк в мире не спас бы эти деньги. Большая часть денег ушла на ФЛП в другие банки, и это ФЛП нормальные, не мошеннические. Ни один банк не будет обслуживать мошенников, если понимает, что это мошенники. Держитесь, пожалуйста. Мне очень жаль», — написал Гороховский.

Позже Ксения Манекен опубликовала пост, в котором объяснила, в чем вина Monobank

Владелица бренда ODA утверждает, что банк обязан:

• останавливать подозрительные операции: "19 переводов за один час – это классический red flag";
• требовать усиленную аутентификацию клиента: Strong Customer Authentication – минимум два независимых фактора подтверждения (например, пароль + SMS или Face ID + код);
• "Monobank нарушил постановление НАБУ №65 от 19 мая 2020 года – об осуществлении банками финансового мониторинга, и проигнорировал внутренние стандарты риск-менеджмента".
  

Реакция пользователей Сети

Пользователи отметили, что ситуация случилась по невнимательности блогера, ведь она сама наткнулась на аккаунт, который оказался фейковым. Однако множество комментаторов подтверждают, что система безопасности Monobank действительно должна была среагировать на подозрительную активность клиента и остановить десятки платежей на сотни тысяч гривен.

Кроме того, владелица другого украинского бренда Валерия Цимбал напомнила о схожей ситуации с Monobank, которая случилась месяц назад. Ее мама заходила в свой личный кабинет ФОПа и также подтверждала вход через push-уведомление. Мошенники заходили в ее личный кабинет параллельно с ней и их push-уведомление пришло на несколько секунд раньше, таким образом, женщина подтвердила вход злоумышленников, которые украли со счета 433 тысячи гривен. Monobank также не смог остановить подозрительные операции и защитить средства своего клиента.