MY.UAНовости
Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев
Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев

Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев

В Кривом Роге Киберполиция задержала женщину, которая незаконно оформляла онлайн кредиты на других граждан в разных финансовых и микрокредитных организациях. По предварительным данным, потерпевшими от мошенничества стали 40 человек, чей суммарный ущерб составил около 300 тысяч гривен.

Тридцатилетняя подозреваемая использовала комплексные методы социальной инженерии, чтобы получать необходимую информацию для оформления кредитов. Далее, путём подделки паспортов и изменения финансовых номеров потерпевших, она получала доступ к онлайн банкингу граждан, что и давала ей доступ и возможность распоряжаться деньгами со счетов потерпевших.

Особую пикантность новости придает информация о том, что оформляя один из кредитов, мошенница использовала мобильное приложение «Дия», которое разрабатывается и активно пропагандируется Министерством Цифровой трансформации Украины, в качестве безопасного средства цифровой идентификации граждан.

Данный факт вызвал столь широкий общественный резнанс и обсуждения в кругах специалистов по кибербезопасности, что чиновникам пришлось собрать совместный брифинг Киберполиции, Минцифры и Нацбанка для того, чтобы пролить свет на ситуацию.  

Раскрывая подробности преступной схемы, которую использовала мошенница, Иван Тимошенко, начальник противодействия киберпреступлениям в городе Киеве Департамента киберполиции Национальной полиции Украины сообщил:

«В рамках расследования, установлен один способ, когда фигурантка использовала подачу поддельных документов для открытия виртуальной карты в банке. В результате осуществленной валидатором банковского учреждения некачественной идентификации и верификации, фигуранткой был получен доступ к онлайн-банкингу. Далее, выдав себя за клиентку банка, она инициировала подачу данных через Bank ID, вошла в мобильное приложение «Дия» и стала пользоватся Bank ID, с целью оформления кредита в микрофинансовых учреждениях.

Изучение этого вопроса показало, что именно приложение «Дия» не использовалась для верификации во время этого оформления онлайн кредита, поскольку, получение кредита онлайн с использованием цифровых документов «Дия» без участия их владельца, при условии соблюдения законодательства, в целом, невозможно».

Отвечая на вопросы журналистов, Иван Тимошенко сообщил, что на адрес Департамента киберполиции поступило около 1,5 тысячи обращений граждан о фактах незаконного оформления на них онлайн-кредитов мошенниками.

Взявший слово первый заместитель министра Цифровой трансформации Алексей Выскуб, заявил, что «Дия» не имеет отношение к аферам с кредитами, поскольку она спроектирована таким образом, что что цифровые документы не могут быть использованы без их владельца, согласно требований законодательства.

«Хотелось бы повторить один месседж относительно «Дии». Хотя было много хайпа на этой теме, ещё раз подчеркну, что атаки осуществляется не через «Дию». Это подтвердило расследование Киберполиции. Хочу привести такой пример, почему мы считаем, что цифровой паспорт является намного более безопасным. В разных ситуациях мы оставляли бумажную копию паспорта в банке и других учреждениях, и никто из нас никогда не понимал, где и как эти копии бумажных паспортов потом используются.

Много этих копий - на руках злоумышленников. Множество таких документов можно приобрести в сети интернет. Если мы говорим про предоставление электронной копии цифрового паспорта, то такая электронная копия всегда подписывается электронной подписью (ЭЦП), оставляя чёткую метку времени. То есть, мы чётко понимаем когда именно была предоставлена эта копия, время, дата. Кроме того, на электронной копии оставляется специальная метка, в которой указывается кому именно была предоставлена эта копия. Например, если вы пользовались услугами банка и предъявили туда цифровой паспорт, то в такой копии навсегда останется, что вы предоставили копию в таком-то отделении такого-то банка. Эта копия не может быть потом переиспользована. И если случится утечка информации (а так, к сожалению, бывает) то всегда по таким меткам мы сможем отследить откуда вообще произошла утечка».

Главным проблемным местом в защите процесса цифровой идентификации пользователя, представитель Минцифры назвал широко распространенную в Украине практику анонимного подключения к операторам мобильной связи, на условиях предоплаты.

«Чаще всего злоумышленники используют восстановление сим-карты, когда вашу карту восстанавливают на другого пользователя, и это дает возможность сразу получить доступ ко всем сервисам, которые у вас есть в телефоне, а со временем, безусловно, попробовать восстановить доступ к мобильному или интернет-банкингу. Это уже зависит от уровня защищенности вашего банка его антифрод системы. К сожалению, в Украине 90% сим-карт - это припейд. То есть, это, фактически, не идентифицированные владельцы. Напротив этой сим-карты у мобильного оператора нет фамилии владельца, нет паспорта и понятно, что восстановление такой сим-карты (при условной утрате или краже) происходит по более простым алгоритмам и процедурам, поскольку мобильный оператор реального владельца номера не знает. И это используют мошенники.

Сейчас, совместно с Киберполицией мы будем проверять регламент на восстановление сим-карт и то, как его придерживаются некоторые мобильные операторы, добиваться усиления этих правил. Например, мне известен кейс, что была восстановлена даже сим-карта контрактного абонента по поддельному паспортому. Аферы имеют место, и мы должны раз и навсегда поставить точку».

Еще одним узким местом безопасности, являются сами банки. Многие аферисты используют изменение финансового номера клиента для «восстановления» доступа к мобильному банкингу. Зная об этой проблеме, НБУ уже ввел новые требования относительно идентификации Bank ID, которые должны минимизировать возможности незаконного доступа.

Заместитель главы национального банка Украины Алексей Шабан: «То, над чем мы постоянно работаем - это за защита системы Bank ID и требования к работе мобильного интернет-банкинга. В этом году мы приняли постановление о утверждении изменений к системе Bank ID и оно вступило в силу. Главное требование к входу Bank ID это двухфакторная аутентификация. Мы провели проверку всех банков, которые подключены к этой системе и могу заверить что все банки-идентификаторы, которые предоставляют информацию через систему Bank ID - выполнили все требования и являются безопасными.

Информация, которая идёт через систему Bank ID, шифруется ключами электронной цифровой подписи или печати банка. Самое главное, что эта процедура передачи данных может быть инициирована и согласована только владельцам этих данных».

«В прошлом году, благодаря изменениям в законе про финмониторинг, было предложено восемь новых модели удалённой идентификации., - сообщил А.Шабан. - И каждое финансовое учреждение, которое использует удаленные методы идентификации клиента для открытия счетов, привлечения клиентов и так далее, имеет право выбрать одну из этих моделей. Но при этом, каждая финансовая компания и банк должны понимать, что использовать эти модели нужно только в полном соблюдении всех требований всех требований, которые к этой модели установлены Национальным банком. Потому что каждая из этих моделей содержит в себе некоторые предохранители. Которыми, к сожалению, некоторые компании пренебрегают. Среди этих предохранителей - видео верификация, фото фиксация и так далее. Только соблюдение всех этих требований финансовыми компаниями гарантирует, что риски удалённых методов идентификации будут минимизированы.

Напоследок, спикеры отметили, что критически важным является вопрос культуры кибербезопасности населения, который необходимо повышать за счет различных образовательных проектов и дали ряд советов, как защитить себя от цифровых мошенников.

Главные советы: перейти на контракт и защитить свою сим-карту или просто идентифицировать свой препейд номер. Это сделает практически невозможным для мошенников дублировать вашу сим карту.

Второе - нужно очень осторожно относиться к своим персональным данным. Необходимо понимать, что копии бумажных документов, в связке с вашим финансовым номером являются лакомым кусочком для мошенников, поэтому выкладывать их в социальные сети или хранить в незащищенном виде - крайне опасно. И главное если вы общаетесь с банком будьте уверены что вы общаетесь именно с банком, в который вы позвонили сами по телефону, взятому с официального сайта, а не из смс или электронного письма.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
В США объявили, чем закончится война в Украине
Известия Киев
2024-10-24T17:50:30Z
Стало известно, что сделает Путин во время выборов в США или сразу после них
Comments UA
2024-11-03T13:33:40Z
"Возвращаются в оккупацию": Украина провалила политику по поддержке ВПЛ, — Шуляк
Фокус
2024-10-23T21:06:39Z
"Это реально": военные США оценили план Зеленского по передаче ракет Tomahawk
Фокус
2024-10-30T19:27:58Z
Премьер-министр Израиля Нетаньяху уволил министра обороны
ZN UA
2024-11-05T19:27:27Z
Журналист рассказал пикантные подробности про военных КНДР в России
Апостроф
2024-11-05T19:18:09Z
Как НАТО может ответить на отправку солдат КНДР на войну против Украины: СМИ узнали детали
Comments UA
2024-10-25T13:12:19Z
Появилась итоговая декларация саммита БРИКС: один пункт о войне в Украине
Comments UA
2024-10-23T14:12:46Z
Военные КНДР против Украины. Реакция мира
Корреспондент
2024-10-25T21:21:35Z
Стояли, ждали и заскучали: девушка нашла, чем занять свой рот с мужчиной в очереди
Знай
2024-10-22T19:51:44Z
Привлечете беду: какой день недели считается опасным для стрижки
Marie Claire
2024-10-25T22:00:38Z
ЦПД: Солдаты КНДР попали под обстрел в Курской области
Корреспондент
2024-11-04T11:46:11Z
В ГУР подтвердили первое сражение между ВСУ и военными КНДР
Комсомольская правда
2024-11-05T15:51:40Z
Астрологи назвали знаки, призванные изменить мир к лучшему: очаг мудрости и доброты
Политека
2024-11-05T19:21:30Z
РФ накапливает ракеты: эксперт рассказал о темпах их производства
Новости Украины
2024-11-05T18:54:24Z
Медиков из военных госпиталей переводят в пехоту: что происходит
Comments UA
2024-10-28T11:06:38Z
США задействовали дальний бомбардировщик к учениям с Южной Кореей и Японией в ответ на ракетные испытания КНДР
ZN UA
2024-11-03T13:33:54Z
О предстоящей смерти Елизаветы ІІ близкие знали заранее: врач готовил семью к неизбежному
Фокус
2024-10-26T18:21:43Z
Почему пожилые люди меньше спят: названы главные причины
Comments UA
2024-10-25T22:36:15Z
Самые распространенные причины рака кожи: какие симптомы указывают на болезнь
Comments UA
2024-10-26T00:33:18Z
Польза и вред свежих соков: кому не следует употреблять фреши
Comments UA
2024-10-25T23:42:36Z
Почему не хватает воздуха: смертельные болезни, при которых возникает удушье
Comments UA
2024-10-26T02:36:33Z
Катя Жесть объяснила, почему мы не высыпаемся и как наладить здоровый сон
Знай
2024-11-05T18:03:59Z
Как быстро похудеть: 3 главных правила, которые действительно работают
Marie Claire
2024-11-05T17:31:43Z
Отказаться раз и навсегда: как избавиться от вредных привычек
Comments UA
2024-10-26T02:09:34Z
Польза речной рыбы: какие виды следует добавить в рацион
Comments UA
2024-10-26T00:09:17Z
Очередной удар: у королевы Камиллы обнаружили инфекцию — все подробности о болезни монарха
Marie Claire
2024-11-05T16:37:52Z
Российская певица официально бросила своего четвертого мужа
Comments UA
2024-10-22T19:51:54Z
Помешан на костях: психологи выяснили животную страсть Леонардо Ди Каприо к юным любовницам
Знай
2024-11-03T13:51:24Z
Украинки определились с топ-5 видами джинсов и брюк на зиму 2024/2025: стиль - это все
Знай
2024-11-04T19:51:05Z
Киллиан Мерфи появился на премьере в Лондоне со светлыми волосами
Фокус
2024-10-25T08:30:38Z
Неузнаваемый Билли Зейн в трейлере байопика "Вальсируя с Брандо"
GameMag
2024-11-05T18:43:11Z
Модные сапоги зимы 2024/25: ботфорты, казаки и «трубы»
Marie Claire
2024-11-05T18:01:20Z
Хейли Бибер спустя два месяца после рождения сына вернулась к занятиям пилатесом
Фокус
2024-10-23T13:15:26Z
Не замерзнуть и роскошно выглядеть: 7 модных идей, которые вдохновят вас перед ноябрьскими холодами
Marie Claire
2024-10-31T19:16:19Z
Цыбульская уехала за границу с девятилетним сыном
Корреспондент
2024-10-29T11:06:30Z
Оккупанты массово заходят в Селидово - украинские дроноводы не успевают за потоком
Апостроф
2024-10-24T12:27:39Z
Пора готовить оборону Павлограда: Безуглая прогнозирует катастрофу на фронте
Comments UA
2024-10-25T21:12:12Z
Удар по Харькову: число жертв возросло
Корреспондент
2024-10-29T03:36:52Z
В Google "слили" размещение военных систем ВСУ: в СНБО возмущены
Апостроф
2024-11-03T16:57:29Z
Россияне расстреляли шестерых пленных бойцов ВСУ на Покровском направлении
Комсомольская правда
2024-11-05T19:27:32Z
В Украине сбивают гораздо меньше "шахедов": правда ли это
Comments UA
2024-11-05T18:48:14Z
Лунный гороскоп на 29 октября, вторник
Marie Claire
2024-10-28T21:06:41Z
Следующая цель - Запорожье? Прогнозы хода войны
Корреспондент
2024-10-23T19:45:57Z
Враг ударил по переправам и перерезал дорогу в Харьковской области
Comments UA
2024-10-23T13:18:02Z
На Киевщине еще одно попадание БПЛА – соцсети
Корреспондент
2024-10-25T23:09:01Z
"По горячим следам": в Киеве задержали поджигателя отделений Укрпочты
Апостроф
2024-10-30T16:36:16Z
Удар по Днепру: есть жертвы и много раненых
Корреспондент
2024-10-25T22:12:43Z
В РФ разбился самолет с парашютистами
Comments UA
2024-10-27T17:42:52Z
Испания выделит €10,6 млрд на ликвидацию последствий наводнения
Корреспондент
2024-11-05T17:36:16Z
В Броварах уволили подозреваемого во взяточничестве судью
Корреспондент
2024-11-05T16:42:23Z
Российский военный вертолет разбился в Керченском проливе: что известно
Апостроф
2024-10-26T21:31:46Z
Житель Херсонщины взорвался на российской мине
Корреспондент
2024-10-26T16:01:52Z
"Просто ужасно": мошенники украли 22 тонны сыра чеддер ручной работы
Фокус
2024-10-26T08:42:27Z
"Тысяча Зеленского": в Минэкономики рассказали, куда начислят деньги
Фокус
2024-10-26T22:24:07Z
Солнечная электростанция: сколько стоит ее установить
ZN UA
2024-10-26T02:34:25Z
Литва отключится от российской электросети
Корреспондент
2024-10-26T00:00:19Z
Пенсия при минимальной зарплате: какой размер выплат можно получить
ZN UA
2024-10-26T05:04:09Z
Нефтяные доходы России в октябре упали на треть
Корреспондент
2024-11-05T19:15:32Z
Внимательно посмотрите на свои купюры в 200 и 100 гривен: украинцы могут потерять деньги
Знай
2024-11-05T19:06:53Z
Правительство изменило критерии бронирования работников
Корреспондент
2024-10-23T15:15:22Z
Зимой после отключения света, могут "потушить" и тепло: украинцам озвучили тревожный сценарий
Знай
2024-11-05T18:36:24Z
В США судят руководителей компании, организовавших схему экспорта компонентов в Россию
ZN UA
2024-11-05T17:40:41Z
Мы все не идеальны: худшие черты всех знаков Зодиака
Знай
2024-10-28T16:51:23Z
Почти вечные: продукты, которые не портятся годами
Comments UA
2024-10-26T01:42:46Z
Домашний грушевый пирог: простой рецепт с орехами и шоколадом
Политека
2024-10-30T00:00:38Z
Зачем замораживать джинсы: секреты стирки, о которых вы точно не знали
Знай
2024-10-27T20:51:34Z
Гороскоп на среду 6 ноября 2024 года
UAToday
2024-11-05T18:30:14Z
Рецепт домашнего овсяного печенья за 10 минут: с корицей еще вкуснее
Политека
2024-11-05T18:03:35Z
Как сделать компостную яму для листьев: советы опытных дачников
Политека
2024-10-26T00:06:26Z
Пара из Британии разочарована самым дорогим завтраком в своей жизни
Фокус
2024-10-29T07:06:17Z
Эти комнатные растения забирают силы и лишают женского счастья
TSN
2024-11-05T15:51:20Z
Невесту Роналду госпитализировали из-за серьезной болезни
Корреспондент
2024-10-25T14:12:07Z
Из Украины сбежали двое хоккеистов, не вернувшись домой после игр Континентального кубка
Комсомольская правда
2024-11-02T14:33:49Z
Эннис рассказал о плане на поединок с Чухаджяном
Корреспондент
2024-11-02T10:12:37Z
Возлюбленная Роналду провела четыре дня в больнице - шокирующие детали
Корреспондент
2024-10-26T07:39:06Z
"Динамо" – "Ференцварош": онлайн-трансляция матча Лиги Европы
ZN UA
2024-11-05T18:21:21Z
Российский футболист рассказал, как ему помог игрок сборной Украины в Италии
ZN UA
2024-11-05T14:36:52Z
Малиньяджи назвал условие, при котором Фьюри победит Усика в реванше
Корреспондент
2024-11-05T12:27:48Z
Аморим: Манчестер Юнайтед - клуб, который мне нужен
Корреспондент
2024-11-05T12:24:14Z
Новый наставник МЮ назвал "Манчестер Сити" лучшей командой мира
ZN UA
2024-11-05T12:04:02Z
Киевстар обещает безлимитный интернет за 1 гривну: как получить
Знай
2024-11-04T18:06:55Z
Предлагают сэкономить, а в итоге вы останетесь без денег: клиенты Vodafone поднимают бунт
Знай
2024-10-27T20:30:18Z
Четыре опасных астероида сблизятся с Землей в ближайшие 24 часа - заявление NASA
Апостроф
2024-10-24T05:30:17Z
Лучшие складные смартфоны 2024 года: какие "раскладушки" пользуются успехом
Фокус
2024-10-25T13:06:53Z
В обход санкций США. В Китае опять создали новый флагманский чип: что известно
Фокус
2024-11-05T19:12:38Z
Monobank ввел новую функцию отслеживания: что добавили
Хвиля
2024-11-05T18:45:02Z
Российских игроков приглашают на консольный фестиваль CGF — Console Gaming Festival — Яша Хаддажи рассказал, чего от него ждать
GameMag
2024-10-24T17:16:19Z
Жители России вновь могут скачать драйвера с сайта Nvidia
GameMag
2024-10-23T23:43:09Z
Чикаго в Cyberpunk 2? В продолжении Cyberpunk 2077 будет больше городов и появятся дикие животные
GameMag
2024-11-05T18:39:48Z
Рекордные продажи авто из США в Украине: что стоит за ростом популярности
Фокус
2024-11-05T15:27:38Z
Renault выпустили недорогой электрический фургон-кроссовер за $20 000
Фокус
2024-11-05T14:36:22Z
На продажу выставлен культовый американский спорткар 2000-х без пробега
Фокус
2024-11-05T12:51:27Z
ТОП-10 новых легковушек октября: кто в лидерах украинского авторынка
Comments UA
2024-11-05T12:27:10Z
Каждый украинский дальнобойщик мечтает о таком: из фуры Mercedes сделали двухэтажную дачу
Знай
2024-11-05T08:51:58Z
Презентован новый Kia Sportage 2025: как изменился компактный кроссовер
Фокус
2024-11-05T08:42:29Z
Знаменитый итальянский спорткар 90-х вернут в производство
Фокус
2024-11-05T07:51:39Z
Нового конкурента VW Tiguan и Toyota RAV4 от Citroen показали до премьеры
Фокус
2024-11-04T13:00:03Z
Toyota наполнит рынок спортивными моделями различных классов
Фокус
2024-11-04T11:57:36Z