Мошенники за девять месяцев украли из банкоматов Сбербанка и со счетов клиентов более 600 млн рублей

Глава челябинского Министерства здравоохранения региона Виталий Тесленко был задержан оперативниками УФСБ по региону в бане, которая принадлежит самому чиновнику. По данным чекистов, он был пойман при получении части "отката" от главврача областной больницы, общая сумма которого должна была составить 28 млн руб. За эти деньги министр якобы должен был обеспечить поставку в областную больницу медтехники компании Stephanix. В правительстве Челябинской области отмечают, что ранее уже самостоятельно инициировали проверки в региональном Минздраве.

Подробнее: http://kommersant.ru/doc/2058028

Вчера информацию о задержании министра здравоохранения региона Виталия Тесленко (его назначил на этот пост губернатор Михаил Юревич в 2010 году) распространило УФСБ по Челябинской области. "Спецоперация проводилась 31 октября. Совместно с министром были задержаны главный врач областной клинической больницы N4 Михаил Шуховцев и заместитель главврача ООО "Санаторий "Кисегач"" и по совместительству советник губернатора Челябинской области на общественных началах Иван Сорокун",— пояснил официальный представитель УФСБ Станислав Нигинский. Операция проводилась в ночь со среды на четверг в коттедже самого министра. Группа бойцов регионального УФСБ в масках штурмом взяли кирпичный забор коттеджа, а потом блокировали двух подозреваемых — Виталия Тесленко и Ивана Сорокуна — в бане, где они сидели за столом с открытой бутылкой водки и закуской (помидоры и огурцы). По сведениям "Ъ", появление чекистов было для чиновников неожиданностью: они даже не успели встать из-за стола. Позже бойцы обыскали господина Сорокуна, так как он был в одежде, а господина Тесленко трогать не стали, так как на нем был только банный халат.

В это же время был задержан и господин Шуховцев, который успел недалеко отъехать от коттеджа после встречи с остальными подозреваемыми.

Как рассказали в региональном управлении ФСБ, все задержанные являются фигурантами уголовного дела о "мошенничестве" (ст. 159 УК РФ; находится в производстве следователей УФСБ). По версии следствия, чиновники, зная о проведении областной целевой программы "Модернизация здравоохранения Челябинской области на 2011-2012 годы", решили похитить бюджетные средства, выделяемые на закупку для больниц города нового медицинского оборудования. Для этого, считают чекисты, в 2011 году при проведении одного из аукционов по закупке рентгенодиагностических комплексов для ГБУЗ "Областная клиническая больница N4" подозреваемые организовали победу на аукционе подконтрольной им компании, которая за 143 млн руб. поставила в медицинское учреждение медицинское оборудование французской фирмы Stephanix. По подсчетам следователей, реальная стоимость оборудования была ниже примерно на 28 млн руб.

Подробнее: http://kommersant.ru/doc/2058028

Именно эти деньги позже задержанные обналичили и присвоили. По сведениям "Ъ", разработка этого эпизода была длительной — за всеми участниками велось наблюдение, их разговоры прослушивались. В итоге решено было задерживать всех в ходе получения одной из частей "отката", которую как раз и привез вечером в коттедж министра главврач областной больницы Михаил Шуховцев.

Вчера оперативники УФСБ весь день проводили допросы подозреваемых, обыски и выемки документов на рабочих местах задержанных. Сегодня следствие решит также и вопрос о мере пресечения чиновникам.

Связаться с адвокатами задержанных не удалось. В региональном Минздраве комментировать задержание Виталия Тесленко не стали, лишь пояснив, что его обязанности пока будет исполнять его первый заместитель Ольга Доброхотова. Между тем пресс-служба регионального правительства вчера сообщила, что губернатор Михаил Юревич информирован о ситуации с задержанием министра Виталия Тесленко.

Подробнее: http://kommersant.ru/doc/2058028

"Дополнительно извещаем, что 19 октября 2012 года состоялась рабочая встреча губернатора с начальником УФСБ по Челябинской области Сергеем Старицыным. По ее итогам распоряжением губернатора начата комплексная отраслевая проверка здравоохранения силами Главного контрольного управления Челябинской области и Контрольно-счетной палаты Челябинской области",— отмечается в заявлении пресс-службы. В неофициальных беседах в правительстве отмечают, что были удивлены активными действиями силовиков. "Сложилось впечатление, что кому-то необходимо повышение по службе, поэтому за это дело взялись столь рьяно",— отметил собеседник "Ъ".

Подробнее: http://kommersant.ru/doc/2058028

Он также предположил, что действия чекистов могут быть связаны и с давним конфликтом между бывшим первым заместителем УФСБ области Александром Рябченко (вышел на пенсию в 2010 году), с которым у Михаила Юревича были "натянутые отношения". "Дело в том, что, когда Михаил Юревич был мэром Челябинска, у него сложилось недопонимание с чекистами, которые якобы отстаивали интересы прежней губернаторской команды Петра Сумина. С тех пор отношения господина Юревича и регионального УФСБ не сильно улучшились. А Василий Тесленко считается человеком из команды губернатора — он работал с Юревичем еще в мэрии Челябинска",— отметил собеседник "Ъ".

Подробнее: http://kommersant.ru/doc/2058028

Кандидат технических наук, действительный член Международной академии наук экологии и безопасности жизнедеятельности и заведующий кафедрой экономики и управления природопользованием ТГПУ имени Л.Н. Толстого, 29-летний Комиссаров возглавил ФГУ «Управление мелиорации земель и сельскохозяйственного водоснабжения по Тульской области» в 2009 году.

Строительство успешно завершилось в установленные сроки. Однако, когда мост был возведен, оказалось, что он ведет в никуда. «Это похоже на кадры какого-то триллера, ― цитирует Life News одного из жителей села Уляп. ― Едешь-едешь по мосту, наконец переезжаешь реку и упираешься в лес. Тупик. Дальше дороги нет».

По данным издания, к мосту прочно приклеилось название «мост-призрак». После обращения местных жителей в прокуратуру выяснилось, что строительство моста должно было быть согласовано с Адыгеей и Краснодарским краем. Соответственно, при обоюдной заинтересованности оба субъекта должны были сделать к мосту подъездные пути. Но, как выяснилось, руководство Краснодарского края о сооружении попросту ничего не знало. По прикидкам местных жителей, на деньги, выделенные на строительство автомобильного моста, можно было заасфальтировать все улицы столицы Адыгеи ― Майкопа, сообщает издание.

Депутаты республиканского парламента направили запросы в Генпрокуратуру и Следственный комитет РФ с просьбой выяснить, насколько правильно были использованы бюджетные деньги. Прокурорская проверка выявила нарушения на 218 тыс. руб. Однако ни прокуратура, ни Следственный комитет до сих пор не дали ответ, зачем на бюджетные деньги был построен мост в никуда и кто должен нести за это ответственность.

Читать полностью: http://www.rbcdaily.ru/2012/11/02/society/562949985055443

Как установлено, преступление было совершено при участии сотрудников налоговых органов, в том числе из числа руководства ИФНС России. Так, задержанный сотрудник красногорской инспекции ФНС дал признательные показания и сообщил следствию о причастности к совершенному преступлению одного из заместителей руководителя инспекции ФНС по крупнейшим налогоплательщикам N4, а также одного из заместителей начальника отдела ИФНС по Красногорску.

В отношении старшего государственного налогового инспектора ИФНС России по Красногорску избрана мера пресечения в виде подписки о невыезде.

Самой популярной услугой, которую россияне и выходцы из бывшего СССР оказывали на нелегальном рынке компьютерной вредоносной активности, было заказное программирование. В частности, создавались блокираторы Windows, троянцы, спам-алгоритмы, боты DDoS (программы для атак типа отказ в обслуживании.— "Ъ"). По словам господина Гончарова, представители российского киберподполья выполнили 989 таких заказов, более 4 тыс. программ выполнили программисты из бывшего СССР.

Для рассылок вредоносного кода злоумышленнику требуются сайт и хостинг, говорит Максим Гончаров. До недавнего времени у хакеров были популярны сайты в доменной зоне .ru. Но около полутора лет назад для регистрации сайтов в этой зоне начали требовать копию паспорта, документы теперь нужны для регистрации хостинга. Поэтому количество зараженных сайтов в зоне .ru резко сократилось, но в продаже на форумах появились отсканированные документы — паспорта, водительские удостоверения, отметил собеседник "Ъ".

Подробнее: http://kommersant.ru/doc/2057551

Так, по его данным, скан паспорта гражданина РФ или страны СНГ стоит от $2 до $5, европейского паспорта — $5. Копии документов могут утекать, например, из московских вокзалов, где паспорта сканируют при сдаче багажа в камеру хранения, рассуждает господин Гончаров.

Популярной услугой у хакеров был взлом аккаунтов электронной почты Mail.ru, Yandex.ru и Rambler.ru, за что они просили от $16 до $150. За взлом зарубежных сервисов электронной почты хакеры просили премию. Цены за доступ к аккаунту в Gmail были на уровне $180, Hotmail — до $350. За взлом корпоративной почты злоумышленники просили $500. На форумах были также предложения о взломе аккаунтов в социальных сетях "В контакте", "Одноклассники", Facebook и Skype, но подобные услуги менее популярны, отмечается в докладе. Взлом аккаунта в сетях "В контакте" и "Одноклассники" стоит от $97 до $130, если хакеру будет известен адрес электронной почты владельца аккаунта, в противном случае цена за нелегальную услугу начинается от $325.

Подробнее: http://kommersant.ru/doc/2057551

"Российский андеграунд — это порядка 135 форумов, где на десятках тысяч страниц предлагается купить или продать инструменты для киберпреступности. Это тысячи людей, которые разбиты на группировки по сфере деятельности и профессионализму. Но это только верх айсберга — также существуют закрытые форумы, IRC-каналы и VPN-сети, где индустриальные обороты и серьезные цены. Это позволяет утверждать о том, что нелегальный IT-рынок в России довольно широк",— говорит Максим Гончаров. Всего за прошлый год на форумах он насчитал более 51 тыс. предложений хакерских и других услуг от порядка 4 тыс. злоумышленников из России и 15 тыс. жителей СНГ. В среднем цена сделки равна $50, а значит, средний оборот за 12 месяцев — около $2,5 млн, подсчитал господин Гончаров.

Подробнее: http://kommersant.ru/doc/2057551

Глава центра вирусных исследований ESET Александр Матросов говорит, что исследование Trend Micro не учитывает криминальный бизнес, связанный с банковскими вредоносными программами, а он самый прибыльный. "Заработок одной киберкриминальной группы среднего размера, работающей по российским банкам,— миллионы рублей в неделю",— утверждает господин Матросов. Русские хакеры в прошлом году заработали $4,5 млрд (данные Group IB), и это ближе к реальности, заключает он.

Подробнее: http://kommersant.ru/doc/2057551

Но со стороны подход многих банков к использованию таких данных может показаться легкомысленным и даже несправедливым. Вся ответственность за то, чтобы кодовое слово не узнали мошенники, ложится на плечи клиентов, которые, собственно, эти слова и придумывают. «Если клиент использует кодовое слово, то он несет полную ответственность за сохранность своих средств, — комментирует управляющий партнер адвокатского бюро «Леонтьев и партнеры» Вячеслав Леонтьев. — В случае если третье лицо воспользуется этим словом и получит доступ к счету, сам клиент не сможет доказать, что никому не сообщал тайные сведения».

При этом стандартным контрольным вопросом, ответом на который должно как раз служить кодовое слово, остается «девичья фамилия матери». «Изначально особых требований не было, но — чтобы клиент не забыл, а сотрудник мог ему помочь — были рекомендации указывать девичью фамилию матери, — рассказывает начальник управления по планированию и контролю качества работы Альфа-Банка Надежда Силаева. — Но в этом году от этого ушли ввиду потенциальной возможности вычислить данную информацию по социальным сетям».

Клиенты, судя по отзывам, оставляемым в «Народном рейтинге» на портале Банки.ру, с одной стороны, ратуют за безопасность своих данных, а с другой — жалуются на сложности, возникающие в связи с применением новых требований к кодовым словам. «В очередной раз придется ехать в отделение, ибо узнать что-либо по своим счетам, картам и тому подобном стало просто невозможно. В последнее время причина всегда одна — «неверное кодовое слово», — жалуется на Альфа-Банк участник «Народного рейтинга» comprech. Если раньше (около года назад) это кодовое слово могло быть практически любым, отмечает участник «Народного рейтинга», и авторизация по нему проходила без проблем, то сейчас банк изменил требования: теперь в нем должны присутствовать не только буквы, но и цифры.

«Не так давно (месяц или два назад) я в очередной раз менял «волшебную фразу», но уже с учетом последних веяний цифровых технологий: «буквы и цифры», — продолжает comprech. — Сегодня возник вопрос, звоню в колл-центр, доходим с оператором до заветного слова, и тут начинается:

Оператор: А что из озвученного вами пишется цифрами, а что — буквами?

Я: Цифры — цифрами, буквы — буквами.

Оператор: А есть ли пробелы между цифрами и буквами?

Я: Нет, все слитно».

По словам comprech, какие бы комбинации он ни называл, в ответ звучало: «Ваш вариант не подходит».

«Клиент сам придумывает комбинацию. В анкете рядом с полем «Кодовое слово» сейчас у нас указана следующая рекомендация: «…должно содержать цифры и буквы кириллического и/или латинского алфавита, но не более 35 символов, — сообщила Силаева. — Избегайте указания любых персональных данных». Такое сочетание сложнее подобрать мошенникам, а значит, средства клиента лучше защищены».

Обозреватель портала Банки.ру опросил десять крупных банков на предмет того, какие правила существуют в отношении использования кодовых слов и какие проблемы в связи с этим возникают. Поменять кодовое слово может только сам клиент, обратившись в отделение. «Клиентам рекомендуется менять кодовое слово, если оно было скомпрометировано. Например, если при звонке в банк его могли слышать посторонние лица», — уточняет начальник управления платежных карт банка «Авангард» Екатерина Володина. Отказать клиенту в идентификации по кодовому слову могут в случае, если оно несколько раз (обычно два или три в зависимости от правил конкретного банка) было названо неправильно.

Самые распространенные жалобы, связанные с использованием кодовых слов, банальны: клиенты забывают контрольную информацию, но при этом требуют, чтобы оператор колл-центра предоставил необходимые сведения или выполнил определенные действия. «В настоящее время при идентификации клиентов в колл-центре банка и при использовании системы автоматизированного обслуживания наряду с кодовым словом запрашивается ряд дополнительных параметров, известных только держателю карты, — сказали в пресс-службе Сбербанка. — При полной идентификации клиенту может быть представлена практически любая интересующая его информация». Схожая ситуация и в ВТБ 24: «В идентификации клиенту будет отказано, если он не ответил на другие вопросы сотрудника службы поддержки», — подчеркнули в пресс-службе банка.

«У каждого банка есть система дополнительных методов идентификации клиента, которая всегда используется в комбинации с кодовым словом. Примером может служить ПИН-код, который клиенты используют при авторизации операций по карте, — дополняет руководитель направления дебетовых карт Ситибанка Зоя Иванова.

— Мы даже рекомендуем клиенту регулярно изменять кодовые слова». Иванова сделала акцент на том, что «Сити» всегда советует клиентам избегать использовать в качестве идентификаторов слова и цифры, которые могут быть легко вычислены мошенниками, например дату рождения.

Чтобы снизить риск мошенничества, нужно внимательно относиться к проведению карточных операций, к примеру, не стоит пользоваться банкоматом, тем более уличным, если он выглядит непривычно или на нем есть какие-либо дополнительные устройства, рекомендует Лариса Баландина.

SMS-информирование об операциях по карте, чтобы можно было вовремя позвонить в банк и заблокировать карту — также весьма действенный способ, напоминает Эмиль Юсупов. Он добавляет, что скиммеры снимают деньги с чужих карточек обычно ночью, когда у человека наиболее глубокая фаза сна, и он не слышит приходящие SMS. То есть позвонить в банк клиент сможет только утром, и пройдет достаточно много времени с момента кражи.

«В магазине или ресторане нужно просить совершать операцию по карте непосредственно при вас — не допускайте, чтобы вашу карту куда-то уносили», — советует Лариса Баландина.

В Интернете же расплачиваться картой можно только на проверенных сайтах, репутация которых не вызывает сомнения, а лучше всего — платить на тех сайтах, которые используют технологию 3-D Secure. Это дополнительный уровень безопасности интернет-платежей, который внедрили международные платежные системы. Помимо стандартных данных с карты (номер, срок действия, имя держателя, код проверки подлинности) вводится дополнительный код защиты. К примеру, это может быть разовый пароль, который банк пришлет клиенту на мобильный телефон. «Если сайт поддерживает 3-D Secure, вы сразу увидите соответствующую информацию, выбрав способ оплаты картой», — добавляет Баландина.