Через интернет-банкинг украли все деньги в Банке Москвы
 

Послушайте, если я таки заключу такое УДБО, подписавшись под заявлением о том, что я согласна с тем, чего в глаза не видела, то, вероятно, это произойдет с моим участием? или нет?


С вашим, не беспокойтесь. Вы лучше на практике попробуйте. Чего тут на форуме гадать.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Замечательно, надеюсь Вы пишете не с его, IP-адреса или подсети...

Замечательно, и что? Вы считаете, что применительно к информационной безопасности эти цифры имеют какое-то значение? Вы считаете, что многократное повторение какого-либо действия является гарантией правильности выполнения этого самого действия? Вы считаете, что длительный систематический набор различных буковок и циферок в различных формах бухгалтерского ПО является гарантией наличия достаточного объема знаний и навыков в области информационной безопасности?
- А, простите, с какого года вы используете токен для хранения ключей ЭЦП?
- А какое лицензионное коммерческое систематически обновляемое антивирусное решение Вs используете на компьютере на котором осуществляете работу с систнмой дистанционного обслуживания?
- Какое лицензионное коммерческое решение Вы используете как брандмауэр?
- Какой текущий номер версии лицензионной и систематически обновляемой ОС с этого компьютера?
- Какой тип IP-адреса у Вашего интернет-подключения статический или динамический?
Все это и многое другое касается среды в которой функционировал банковский продукт. Простыми словами - условий эксплуатации банковского продукта.
И подобные вопросы я могу генерировать до бесконечночсти... А если бы я физически добрался до Вашего компьютера, то уверен, что больше подобных постов Вы бы не писали, по причине осознания реального состояния дел с безопасностью на этом компьютере. Это в случае если такой компьютер один... А если нет... А если еще и загляну в протоколы банковской части с анализом FingerPrint-ов... Дальше продолжать не буду...

На подобные реплики я уже отвечал, повторяться не буду.

Это лишь подтверждает мое предположение... С большой долей вероятности предположу, что токены для хранения ключей ЭЦП Вы не использовали. Я прав?

Приведенные мной в предыдущих постах ссылки полностью нивелируют данную гипотезу.

И каким образом данные временные характеристики влияют на информационную безопасность системы дистанционного обслуживания?

С какой стати? На основании каких обязательств банка? На основании каких критериев оценки характерности платежа? Из какого количества пользователей на одного операциониста? Или Ваша сумма вклада претендует на персонального менеджера?

Вы посетили публичный сайт банка? Если нет, то дальнейшая дискуссия становиться абсолютно беспредметной и бесполезной. Посетите сайт, там все это присутствует. Вы просто не владеете мат.частью. Это я еще подписанного Вами договора с банком не видел...
Успехов.
Учите мат.часть.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

О возможности внедрения третьих лиц Банк косвенно сообщает, так же как и о своей ответственности за сохранность денежных средств, подписав договор Клиент согласился с рисками, пользуясь преимуществами Интернет-обслуживания. Но если Клиента не устраивает наличие риска потерять средства, то зачем соглашаться на эту услугу?

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

то зачем соглашаться на эту услугу



Так в том то и дело, что подписав сегодня УДБО, вы тем самым включили вклады, открытые 3 года назад в систему интернет-банкинга.
Вас никто не спрашивает, можно ли какие-то включать, а какие-то нет. Все попадут.

Такие моменты сотрудники банка решают не озвучивать. Пусть клиент сам ходит по сайту банка, находит множество документов, относящихся к договору и сам подмечает все такие тонкости.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Эх... Хорошо в стране Россейской жить (с) К сожалению, как показывает практика "спасение утопающих - дело рук самих утопающих"... Надо не просто понадеяться на сотрудника банка и открыв счет всё-таки интересоваться новостями из банка. У меня вот счета в Альфе, я подписана на новости и обо всех изменениях и нововведениях я в курсе. Доказать, что услуга была предоставлена не в полном объеме и привела к потере имущества (средств) - нереально. Банк действительно не может отвечать и нести ответственность за действия третьих лиц. Увы - это так. Автору темы - искренне сочувствую.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

У нас пополнение

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Ладно, обновление топика засчитано. А пару слов "тиснуть" в посте по деталям? Ведь каждый прецедент уникален и интересен.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

У меня деталей точных пока нет, кроме как дата и сумма, но т.к. речь не обо мне, я попрошу человека отписать здесь самому.
По дател у него произошло через месяц после моего случае, т.е .Банк Москвы не принмает ни каких действий по улучшению безопасности интернет банк системы.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Мысли вслух: Кроме как банковская безопасность существует еще собственная безопасность. Что я имею в виду.

1. Не храните ключи, пароли на компьютере.
2. Никому, из тех кто к вам ходит, не рассказывайте, что вы подключены к электронной системе банка или чего другого. Короче , меньше болтайте.
3. Отделяйте депозитный счёт от счёта к которому привязан интернет-банк. Т.е. Большую часть денег держите(храните) в отдельном счету. А на счёт привязанный к интернет-банку кладите только сумму равную вашим ежемесячным(как пример) расходам.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Банк утверждал, что он такой супер защищенный от взломов, а его вскрыли как консервную банку

Как консервную банку хакеры вскрыли компьютер - уточню для правильного понимания проблемы. И с компьютера утянули сертификат, принадлежащий и опять же с компьютера считали пароль . А вот банка в этой связке виновный-пострадавший нет, и собак поэтому на банк вешать совершенно не надо.
Поймите, защищенность Клиент-Банка никоим образом не влияет на защищенность Вашего компьютера. А если злоумышленник управляет Вашим компьютером - не помогут ВООБЩЕ никакие меры безопасности, включая e-token, переменные коды и прочая и прочая.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

В пятницу произошло аналогичное несанкционированное списание крупной суммы с моего счета в БМ. Заметил днем в субботу. В центральном офисе банка в это время не оказалось сотрудников службы безопасности, кто мог бы заняться вопросом, и в итоге всем занималась начальник оперзала. Заявления поданы. Если денег не вернут, присоединюсь к вашей группе. Сообщите, как с вами связаться.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Банк Москвы, насколько я знаю (могу ошибаться) использует систему компании БИФИТ. БИФИТ на свойм сайте разместил информацию о случаях хищений паролей доступа и ключей ЭЦП клиентов, ту же информацию направил в банки.
Банкам БИФИТ предложил минимизировать риски, запретив использование обычных ключевых носителей (дискет, флешек и т.п.), используя вместо них либо токены, либо смарт-карты. Некоторые банки так и поступили, кроме токенов либо смарт-карт хранить ключи нигде не дают (просто не принимает софт другие носители). "Стырить" эцп из токенов ещё никому не удалось (нет информации об успешных попытках).
Так что банк вполне мог минимизировать данные риски. Опять же, если я не ошибся и Банк Москвы действительно пользуется софтом БИФИТа. Если это так, то я бы отнёс прецедент к следствию недостатка указанных услуг, т.к. банк знал, что действие возможно, имел возможность существенно снизить риск и не пошёл на это.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Ув. как дела с возбуждением дела :-)? Интересно.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

[QUOTE] Банк утверждал, что он такой супер защищенный от взломов, а его вскрыли как консервную банку

Как консервную банку хакеры вскрыли компьютер finego - уточню для правильного понимания проблемы. И с компьютера finego утянули сертификат, принадлежащий finego, и опять же с компьютера finego считали пароль finego. А вот банка в этой связке виновный-пострадавший нет, и собак поэтому на банк вешать совершенно не надо.
Поймите, защищенность Клиент-Банка никоим образом не влияет на защищенность Вашего компьютера. А если злоумышленник управляет Вашим компьютером - не помогут ВООБЩЕ никакие меры безопасности, включая e-token, переменные коды и прочая и прочая. Вы просто не понимаете, что услуга может быть небезопасной, и с точки зрения ЗоЗПП за ее последствия отвечает продавец независимо от вины.

Кроме того, почитайте письмо ЦБ от 30 января 2009 г. N 11-Т

О РЕКОМЕНДАЦИЯХ
ДЛЯ КРЕДИТНЫХ ОРГАНИЗАЦИЙ ПО ДОПОЛНИТЕЛЬНЫМ МЕРАМ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРИ ИСПОЛЬЗОВАНИИ
СИСТЕМ ИНТЕРНЕТ-БАНКИНГА

где описываются "технические средства, позволяющие удаленно, путем хакерских, вирусных или иных атак, осуществлять хищение ключей электронной цифровой подписи клиентов банков - юридических и физических лиц, которые, как правило, об этом не знают."

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Как минимум одно уголовное дело возбуждено, но подробности я здесь писать не буду. Т.к. я очень надеюсь, что воры будут сидеть в тюрьме.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Что касается уголовных дел, то на банки.ру я рассказывал, что давал показания по моему случаю в ОБЭП ЦАО и узнал от следователей, что таких дел о кражах с использованием iBank 2 огромное число и конца им не видно.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Решила вставить свои 5 коп. У меняя тоже вклад в банке москвы. IBank недавно подключила. Все вроде неплохо.. Но почитав эту темку думаю забрать оттуда деньги, положить в другой банк и () удаленный доступ не подключать. Оставлю на жкх, интернет и мобильные и все...

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Печальная тема, могу только мысленно поддержать вас и надеюсь, что вам все-таки вернут ваши деньги, да удаленный доступ подключать ни в коем случае не рекомендуется!

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Да уж, печальная тема... Я когда-то ушел из Банка Москвы, когда мне стали рассказывать, как именно мне должны отправлять деньги на счет. И это при том, что деньги нормально зачисляли. Я подумал, что банк вмешивается в мои дела и предпочел перейти в маленький банк, где можно рассчитывать на индивидуальный подход - перевел все в Маст банк. Пользуюсь всеми благами - и депозитом с нормальными процентами, и интернет-банком, и радуюсь, что ушел из Банка Москвы, когда читаю эту тему ...

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

За эту неделю нас прибавилось еще на 2 человека.
К концу года к сотне подтянемся ...
Как говорит банк: "единичные случаи"
На первое предворительное слушание банк не пришел.
Следующее 13 сентября. Сразу будет рассматриваться несколько дел с целью их объединения.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

У Банка Москвы сайт не работает. Не припомню чтоб такое было. Говорят профилактика!!! (??). Кто-нибудь знает что там у них?

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Говорят профилактика
Такое тоже бывает. Давно не работает то?

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Как долго не знаю. Профилактику обычно ночью делают. Я пока не сталкивались. Я спросила девушку оператора "это что связано с наездами на Лужкова" она мне в ответ - " ну что Вы ... мы крупнейший российский банк и уже 14 лет на рынке". Так собственно и есть.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

До сих пор не работает.

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

Ну и как результаты?

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

как дела? все хорошо или как?

Re: Украли все деньги в Банке Москвы с помощью интернет-банкинга
 

как дела? Вы замолчали... Договорились с БМ? и пообещали молчать?