MY.UAНовости
Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев
Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев

Минцифры: «Дія» не могла стать причиной мошенничества, жертвами которого стали 40 украинцев

В Кривом Роге Киберполиция задержала женщину, которая незаконно оформляла онлайн кредиты на других граждан в разных финансовых и микрокредитных организациях. По предварительным данным, потерпевшими от мошенничества стали 40 человек, чей суммарный ущерб составил около 300 тысяч гривен.

Тридцатилетняя подозреваемая использовала комплексные методы социальной инженерии, чтобы получать необходимую информацию для оформления кредитов. Далее, путём подделки паспортов и изменения финансовых номеров потерпевших, она получала доступ к онлайн банкингу граждан, что и давала ей доступ и возможность распоряжаться деньгами со счетов потерпевших.

Особую пикантность новости придает информация о том, что оформляя один из кредитов, мошенница использовала мобильное приложение «Дия», которое разрабатывается и активно пропагандируется Министерством Цифровой трансформации Украины, в качестве безопасного средства цифровой идентификации граждан.

Данный факт вызвал столь широкий общественный резнанс и обсуждения в кругах специалистов по кибербезопасности, что чиновникам пришлось собрать совместный брифинг Киберполиции, Минцифры и Нацбанка для того, чтобы пролить свет на ситуацию.  

Раскрывая подробности преступной схемы, которую использовала мошенница, Иван Тимошенко, начальник противодействия киберпреступлениям в городе Киеве Департамента киберполиции Национальной полиции Украины сообщил:

«В рамках расследования, установлен один способ, когда фигурантка использовала подачу поддельных документов для открытия виртуальной карты в банке. В результате осуществленной валидатором банковского учреждения некачественной идентификации и верификации, фигуранткой был получен доступ к онлайн-банкингу. Далее, выдав себя за клиентку банка, она инициировала подачу данных через Bank ID, вошла в мобильное приложение «Дия» и стала пользоватся Bank ID, с целью оформления кредита в микрофинансовых учреждениях.

Изучение этого вопроса показало, что именно приложение «Дия» не использовалась для верификации во время этого оформления онлайн кредита, поскольку, получение кредита онлайн с использованием цифровых документов «Дия» без участия их владельца, при условии соблюдения законодательства, в целом, невозможно».

Отвечая на вопросы журналистов, Иван Тимошенко сообщил, что на адрес Департамента киберполиции поступило около 1,5 тысячи обращений граждан о фактах незаконного оформления на них онлайн-кредитов мошенниками.

Взявший слово первый заместитель министра Цифровой трансформации Алексей Выскуб, заявил, что «Дия» не имеет отношение к аферам с кредитами, поскольку она спроектирована таким образом, что что цифровые документы не могут быть использованы без их владельца, согласно требований законодательства.

«Хотелось бы повторить один месседж относительно «Дии». Хотя было много хайпа на этой теме, ещё раз подчеркну, что атаки осуществляется не через «Дию». Это подтвердило расследование Киберполиции. Хочу привести такой пример, почему мы считаем, что цифровой паспорт является намного более безопасным. В разных ситуациях мы оставляли бумажную копию паспорта в банке и других учреждениях, и никто из нас никогда не понимал, где и как эти копии бумажных паспортов потом используются.

Много этих копий - на руках злоумышленников. Множество таких документов можно приобрести в сети интернет. Если мы говорим про предоставление электронной копии цифрового паспорта, то такая электронная копия всегда подписывается электронной подписью (ЭЦП), оставляя чёткую метку времени. То есть, мы чётко понимаем когда именно была предоставлена эта копия, время, дата. Кроме того, на электронной копии оставляется специальная метка, в которой указывается кому именно была предоставлена эта копия. Например, если вы пользовались услугами банка и предъявили туда цифровой паспорт, то в такой копии навсегда останется, что вы предоставили копию в таком-то отделении такого-то банка. Эта копия не может быть потом переиспользована. И если случится утечка информации (а так, к сожалению, бывает) то всегда по таким меткам мы сможем отследить откуда вообще произошла утечка».

Главным проблемным местом в защите процесса цифровой идентификации пользователя, представитель Минцифры назвал широко распространенную в Украине практику анонимного подключения к операторам мобильной связи, на условиях предоплаты.

«Чаще всего злоумышленники используют восстановление сим-карты, когда вашу карту восстанавливают на другого пользователя, и это дает возможность сразу получить доступ ко всем сервисам, которые у вас есть в телефоне, а со временем, безусловно, попробовать восстановить доступ к мобильному или интернет-банкингу. Это уже зависит от уровня защищенности вашего банка его антифрод системы. К сожалению, в Украине 90% сим-карт - это припейд. То есть, это, фактически, не идентифицированные владельцы. Напротив этой сим-карты у мобильного оператора нет фамилии владельца, нет паспорта и понятно, что восстановление такой сим-карты (при условной утрате или краже) происходит по более простым алгоритмам и процедурам, поскольку мобильный оператор реального владельца номера не знает. И это используют мошенники.

Сейчас, совместно с Киберполицией мы будем проверять регламент на восстановление сим-карт и то, как его придерживаются некоторые мобильные операторы, добиваться усиления этих правил. Например, мне известен кейс, что была восстановлена даже сим-карта контрактного абонента по поддельному паспортому. Аферы имеют место, и мы должны раз и навсегда поставить точку».

Еще одним узким местом безопасности, являются сами банки. Многие аферисты используют изменение финансового номера клиента для «восстановления» доступа к мобильному банкингу. Зная об этой проблеме, НБУ уже ввел новые требования относительно идентификации Bank ID, которые должны минимизировать возможности незаконного доступа.

Заместитель главы национального банка Украины Алексей Шабан: «То, над чем мы постоянно работаем - это за защита системы Bank ID и требования к работе мобильного интернет-банкинга. В этом году мы приняли постановление о утверждении изменений к системе Bank ID и оно вступило в силу. Главное требование к входу Bank ID это двухфакторная аутентификация. Мы провели проверку всех банков, которые подключены к этой системе и могу заверить что все банки-идентификаторы, которые предоставляют информацию через систему Bank ID - выполнили все требования и являются безопасными.

Информация, которая идёт через систему Bank ID, шифруется ключами электронной цифровой подписи или печати банка. Самое главное, что эта процедура передачи данных может быть инициирована и согласована только владельцам этих данных».

«В прошлом году, благодаря изменениям в законе про финмониторинг, было предложено восемь новых модели удалённой идентификации., - сообщил А.Шабан. - И каждое финансовое учреждение, которое использует удаленные методы идентификации клиента для открытия счетов, привлечения клиентов и так далее, имеет право выбрать одну из этих моделей. Но при этом, каждая финансовая компания и банк должны понимать, что использовать эти модели нужно только в полном соблюдении всех требований всех требований, которые к этой модели установлены Национальным банком. Потому что каждая из этих моделей содержит в себе некоторые предохранители. Которыми, к сожалению, некоторые компании пренебрегают. Среди этих предохранителей - видео верификация, фото фиксация и так далее. Только соблюдение всех этих требований финансовыми компаниями гарантирует, что риски удалённых методов идентификации будут минимизированы.

Напоследок, спикеры отметили, что критически важным является вопрос культуры кибербезопасности населения, который необходимо повышать за счет различных образовательных проектов и дали ряд советов, как защитить себя от цифровых мошенников.

Главные советы: перейти на контракт и защитить свою сим-карту или просто идентифицировать свой препейд номер. Это сделает практически невозможным для мошенников дублировать вашу сим карту.

Второе - нужно очень осторожно относиться к своим персональным данным. Необходимо понимать, что копии бумажных документов, в связке с вашим финансовым номером являются лакомым кусочком для мошенников, поэтому выкладывать их в социальные сети или хранить в незащищенном виде - крайне опасно. И главное если вы общаетесь с банком будьте уверены что вы общаетесь именно с банком, в который вы позвонили сами по телефону, взятому с официального сайта, а не из смс или электронного письма.

Поделиться
Поделиться сюжетом
Источник материала
Упоминаемые персоны
Украинские военные начали массово сдаваться в плен: что известно
Comments UA
2024-11-16T20:00:53Z
Ситуация резко изменилась: что происходит в Купянске после визита Зеленского
Comments UA
2024-11-19T15:18:34Z
Випробування найновішого бомбардувальника B-21 Raider потрапили на відео
Portaltele
2024-11-25T09:52:38Z
Этой зимой оккупанты хотят захватить прифронтовые города: о чем предупреждает ISW
Известия Киев
2024-11-18T18:07:47Z
"Прикурили ПВО": под Евпаторией произошла мощная "бавовна"
Апостроф
2024-11-29T10:07:49Z
Бросают позиции и уходят: на Западе узнали, сколько на самом деле дезертиров в ВСУ
Comments UA
2024-11-29T10:00:59Z
Россияне прут на Курщине: сколько территории потеряла Украина
Comments UA
2024-11-24T12:33:06Z
Не разводить на балконе костер: в ГСЧС рассказали, как уберечь приборы во время отключений света
Фокус
2024-11-23T11:36:59Z
В Киеве пробки на дорогах и коллапс в метро
Апостроф
2024-11-21T07:00:32Z
Ермак указал, когда закончится война в Украине
Comments UA
2024-11-27T15:00:03Z
Молодой фаворитке Путина доверили важное культурное мероприятие в России
Comments UA
2024-11-21T19:57:44Z
Маск цинично унизил всех украинцев: что немедленно должна сделать Банковая
Comments UA
2024-11-18T09:03:21Z
Китай отреагировал на удар баллистической ракетой России по Украине
Comments UA
2024-11-22T13:57:41Z
Кирилл Буданов прокомментировал свою «отставку» и новую ракету «Орешник»
Comments UA
2024-11-29T10:31:45Z
У Зеленского назвали реальную причину отказа снижать мобилизационный возраст до 18 лет
Известия Киев
2024-11-29T10:31:40Z
Путин назвал цели России в Украине: чем пригрозил диктатор
Comments UA
2024-11-28T11:51:18Z
Усиление кровавого террора: сколько еще времени Путин будет устраивать украинцам ад
Comments UA
2024-11-18T12:39:58Z
Три года до нового удара России: предупреждение Залужного
Comments UA
2024-11-23T12:54:41Z
Прожить на 5 лет дольше, потратив 2 часа: ученые узнали о простом способе достижения долголетия
Фокус
2024-11-27T13:42:17Z
Женщины, которые стареют медленнее всех: 6 здоровых привычек датчанок
Фокус
2024-11-16T15:00:35Z
Гарвардский врач рассказала, как похудеть: пять действительно работающих советов
Comments UA
2024-11-27T15:42:22Z
Состарит, убьет потомство и разовьет рак: ученые раскрыли новые опасности курения марихуаны
Фокус
2024-11-15T19:51:31Z
10 продуктов, которые часто ошибочно считают высокобелковыми
UAToday
2024-11-29T10:00:48Z
В чем секрет молодости скандинавских женщин: всегда привлекательны и не имеют морщинок
TSN
2024-11-29T09:06:37Z
Теплая пижама или отопление: что выбрать для здорового сна
Знай
2024-11-27T12:51:42Z
Дайте мозгу отдохнуть: 5 упражнений для улучшения психического здоровья
Фокус
2024-11-24T12:45:51Z
Что предлагают вместо МСЭК: от анонимности пациента до видеофиксации и индивидуальных экспертов
Комсомольская правда
2024-11-19T06:02:12Z
В России умерла звезда фильма "Бриллиантовая рука"
Comments UA
2024-11-16T14:42:23Z
"Такой п**дец, а ты чипсики рекламируешь": ведущий "Орла и решки" рассказал о разговоре с Ивлеевой после вторжения РФ
Апостроф
2024-11-19T09:48:42Z
"Такие бабки": звезда "Женского квартала" оскорбила поклонниц актера Остапа Ступки
Апостроф
2024-11-25T13:51:27Z
Тринчер сравнили с россиянкой Бузовой из-за поведения на интервью/Певица ответила на вопросы интервьюера после своего выступления
Апостроф
2024-11-19T10:39:25Z
Paramount+ представила трейлер приквела Декстер: Первородный грех
Корреспондент
2024-11-29T10:36:13Z
Екатерина Тышкевич чувственно обратилась к мужу в 10-ю годовщину отношений: "Совсем не были готовы"
TSN
2024-11-29T10:27:50Z
57-летняя Памела Андерсон в скромном платье появилась на Governors Awards 2024
Фокус
2024-11-18T08:57:50Z
"От греха подальше...": беременная жена Остапчука разделась, и заявила, что делает "заначки"
Знай
2024-11-16T18:51:26Z
В Facebook сообщили о смерти Виктора Павлика: жена выдала гневную тираду
GlavRed
2024-11-19T16:45:44Z
Украинцы будут возвращать продукты в супермаркеты по новым правилам
TSN
2024-11-28T11:17:15Z
"Тысяча Зеленского": правительство обнародовало постановление
Корреспондент
2024-11-25T09:08:35Z
С 2025 года пачка сигарет подорожает на 40 гривен, - нардеп
Comments UA
2024-11-27T19:45:48Z
Три сценария зимних отключений 2024-2025: эксперты рассказали, чего ждать украинцам
ZN UA
2024-11-25T03:34:28Z
Пять признаков банка, которому нельзя доверить свои деньги ни при каких обстоятельствах/Украинцам есть, из чего выбирать, даже во время войны
Апостроф
2024-11-29T10:30:14Z
Адвокат по военному праву Мунтяну рассказал о главных изменениях системы бронирования
Апостроф
2024-11-29T10:07:28Z
В Украине могут установить ветряные турбины общей мощностью 800 МВт: что известно
Фокус
2024-11-18T17:23:42Z
Курс валют на 25 ноября: сколько стоят доллар, евро и злотый
Комсомольская правда
2024-11-25T07:39:47Z
Украинцы могут платить за тепло по "копеечному" тарифу: но есть условие
Знай
2024-11-16T20:12:25Z
Григорий Решетник, Надежда Матвеева и другие рассказали, какой была их студенческая жизнь
Фокус
2024-11-17T07:12:43Z
Украинцы в Норвегии лишатся приюта и защиты: что известно о новых правилах
Comments UA
2024-11-16T19:15:52Z
"Герберы" из фанеры и иностранной электроники: в ГУР рассказали детали строения очередного российского фальш-дрона
Апостроф
2024-11-18T13:56:13Z
Патриарх Кирилл выдал очередную партию бреда, почему все должны не бояться умереть
Comments UA
2024-11-28T14:18:28Z
Возвращение из СЗЧ и дезертиров: что изменит новый закон для сбежавших из армии
Знай
2024-11-29T10:12:36Z
Три гроба по цене двух: ритуальное агентство устроило акцию к "Черной пятнице"
Фокус
2024-11-29T10:07:44Z
Российская ракета, которая упала на дома в Одессе, была сбита ПВО, — Воздушные силы
Комсомольская правда
2024-11-18T14:40:19Z
В Курской области удалось вырвать из окружения 16 бойцов ВСУ
ZN UA
2024-11-15T18:54:19Z
Украинцам могут аннулировать субсидии и льготы: специалисты разъяснили детали
Политека
2024-11-16T19:00:33Z
Среди жертв российского удара по Сумам – 14-летняя Анастасия Боровик
Комсомольская правда
2024-11-18T10:52:24Z
Российский удар по Киеву: спасатели показали последствия
Апостроф
2024-11-17T07:15:11Z
Норвежские рыбаки "поймали" в свои сети американскую атомную субмарину
Европейская правда
2024-11-15T12:58:02Z
Очевидец о ракетном ударе в Одессе: взрыв был в 15 метрах от нас
Comments UA
2024-11-18T11:15:47Z
Помог незаконно забронировать более 450 работников - подозревают экс-работника госпредприятия
Апостроф
2024-11-29T10:30:59Z
Сына норвежской кронпринцессы освободили из-под стражи: детали скандального дела
Comments UA
2024-11-29T10:09:31Z
В Одессе спасатели сняли с 18-метрового аттракциона четырех детей
ZN UA
2024-11-24T21:31:37Z
Дания задержала китайское судно по подозрению в повреждении кабелей
Корреспондент
2024-11-20T19:00:44Z
Под Парижем владелец ресторана захватил заложников в своем заведении
Фокус
2024-11-16T19:54:36Z
Названы сроки реванша между Дюбуа и Джошуа
Корреспондент
2024-11-27T16:54:44Z
ПСВ – "Шахтер": где смотреть матч Лиги чемпионов
ZN UA
2024-11-27T09:37:09Z
"Им запретили делать это": раскрыто скандальное условие боя Тайсон - Пол
Корреспондент
2024-11-19T15:36:14Z
Перес раскритиковал обновленный формат Лиги чемпионов и увеличение количест
Корреспондент
2024-11-24T17:00:03Z
Лунин - в списке номинантов на звание лучшего голкипера от FIFA
Корреспондент
2024-11-29T10:36:58Z
Милевский разнес Динамо за поражение в Лиге Европы
Корреспондент
2024-11-29T10:01:34Z
FIFA удивила списком номинантов в символическую команду года
Корреспондент
2024-11-29T09:39:45Z
Мяч Гарначо Эвертону - в списке номинантов на звание лучшего гола года
Корреспондент
2024-11-29T07:42:14Z
Шовковский объяснил, почему Динамо проиграло Виктории
Корреспондент
2024-11-29T07:33:22Z
Голубцы с булгуром, вкуснее обычных: судья "Мастер Шеф" дала простой рецепт
Политека
2024-11-19T04:00:53Z
Любовный гороскоп для всех знаков Зодиака на неделю с 18 по 24 ноября 2024 года
Фокус
2024-11-17T23:15:40Z
Как спасти пересоленное блюдо – помогут бабушкины советы/Ситуацию можно исправить!
Апостроф
2024-11-18T11:12:39Z
Какой вы цветок по знаку зодиака: какой ваш талисман
TSN
2024-11-29T10:21:11Z
Как не накупить лишнего во время "Черной пятницы": топ-5 советов
Апостроф
2024-11-29T10:18:29Z
В какой стране иностранцам предлагают 30 тысяч долларов за переезд
Comments UA
2024-11-29T09:57:15Z
Какие самые лучшие знаки зодиака по мнению астрологов: таких всего три
TSN
2024-11-29T07:51:34Z
Обязательно сделайте это 1 декабря, но подготовьтесь заранее: обряды на Новолуние с разрешения ретроградного Меркурия
Знай
2024-11-29T07:51:15Z
Знают только избранные: 7 любимых специй шеф-поваров, которые преобразят любое блюдо
Marie Claire
2024-11-29T06:01:26Z
Семейная традиция Комонов: ученые обнаружили следы бальзамирования на телах французских аристократов
Фокус
2024-11-18T11:45:32Z
Авторы The Invincible представили антибоевую ролевую игру Dante's Ring — выходит в 2025 году
GameMag
2024-11-24T13:16:07Z
Инсайдер: Превью Assassinʼs Creed Shadows от Ubisoft выйдут в середине января
GameMag
2024-11-29T10:31:40Z
Light of Motiram выпустят на PlayStation 5 и смартфонах — представлен геймплей «убийцы» Horizon: Zero Dawn от Tencent
GameMag
2024-11-29T10:31:12Z
Capcom сменила антипиратскую защиту в Monster Hunter Stories на ПК
GameMag
2024-11-29T10:25:31Z
Посещение стимпанк-города и встреча с призраком в трейлере Professor Layton and The New World of Steam для Nintendo Switch
GameMag
2024-11-29T10:25:16Z
Секреты Шпилей: Ubisoft выпустила второе дополнение Avatar: Frontiers of Pandora
GameMag
2024-11-29T10:18:21Z
Выглядят странно: обнаружены галактики, которые бросают вызов главной модели Вселенной
Фокус
2024-11-29T09:42:02Z
Мужчина годами хранил камень в надежде, что это золото: но он оказался еще ценнее
Фокус
2024-11-29T09:15:15Z
Лайфхаки для зимы: как быстро очистить лобовое стекло от льда
Comments UA
2024-11-19T01:00:21Z
На европейский рынок выходит 475-сильный семейный внедорожник из США
Фокус
2024-11-29T10:12:32Z
Простоял 20 лет в сарае: обнаружен роскошный Buick 70-х с малым пробегом
Фокус
2024-11-29T07:45:57Z
Як Tatra випустила розвізний фургон із кольорового ламінату
AutoCentre
2024-11-28T20:28:52Z
"Соскочил с переговоров", – Китай подложил Путину и его верхушке свинью премиум-класса
Новости Украины
2024-11-28T17:18:01Z
Американское качество: классический Chevrolet 60-х завелся после 36 лет простоя
Фокус
2024-11-28T14:30:15Z
Машина дала слабину: китайский танк VT-4 опозорился во время показов
Фокус
2024-11-28T13:57:20Z
В США создали мощный трехколесный электровелосипед с запасом хода более 200 км
Фокус
2024-11-28T13:36:39Z
BMW воссоздали знаменитый спорткар из культовой компьютерной игры
Фокус
2024-11-28T12:52:15Z