Несанкционированные списания средств со счетов нижегородских коммерческих фирм в Сбербанке так и не получили оценки правоохранительных органов Северной столицы. Компания "Арт-Строй", у которой в апреле прошлого года из-за вмешательства злоумышленников в систему "Клиент-банк" было похищено свыше 1 млн рублей, больше года не может добиться возбуждения уголовного дела в полиции Санкт-Петербурга (здесь обналичивались переведенные на карточки физлиц деньги). В длительной судебной тяжбе о взыскании украденных средств банкиры фактически пытаются доказать, что коммерсанты сами перевели деньги похитителям. В банке уверены, что их вины в случившемся нет, а похитители пользуются тем, что клиенты сами не соблюдают информационную безопасность.
Как рассказали "Ъ" в Главном управлении МВД по Нижегородской области, хищения денег коммерческих фирм с расчетных счетов в Сбербанке, случившиеся весной прошлого года, остались нерасследованными. Нижегородские полицейские, проведя предварительную проверку, передали материалы в полицию Санкт-Петербурга, на территории которого деньги обналичивались через банкоматы по пластиковым картам. "В связи с полицейской реформой и сокращением ряда подразделений эти проверки заглохли, петербургская полиция ими не занимается, хотя факт налицо. Кроме того, одна из потерпевших организаций, у которой со счета украли более 3 млн рублей, отказалась подавать заявление. Выяснилось, что она подконтрольна высокопоставленным чиновникам в Кремле и те, видимо, решили "не светиться" в качестве потерпевших в возможном уголовном деле", — отметил собеседник "Ъ".
Вторая пострадавшая компания, ООО "Арт-Строй", больше года пытается добиться от питерской полиции расследования электронной кражи: с ее расчетного счета в ОСБ-7 Сбербанка незаконно был списан 1 млн рублей. "Деньги со счета у нас украли 19 апреля 2011 года, и до сих пор мы не можем получить от полиции Санкт-Петербурга никакого ответа. Срок проверочных мероприятий давно прошел, никто этих мошенников не ищет. Опер, до которого мы дозвонились, сообщил, что он только недавно устроился в полицию после вуза, ничего в этих банковских проводках не понимает, вообще их в отделе осталось только двое и им не до нас", — рассказал "Ъ" гендиректор "Арт-Строя" Александр Попович, добавив, что компания обжаловала действия полицейских в прокуратуру Санкт-Петербурга.
Кроме того, "Арт-Строй" около года судится со Сбербанком в арбитражном суде Нижегородской области, пытаясь взыскать с банка похищенный миллион и 22 тыс. рублей процентов за пользование чужими денежными средствами. К делу привлечены и двое жителей Санкт-Петербурга, через банковские карты которых ночью в несколько приемов снимались деньги из банкоматов в разных районах города. По словам Александра Поповича, это обычные студенты, один из них — полный сирота из детдома, которые "купились" на призыв подзаработать: "Какой-то ушлый товарищ разместил "В контакте" объявление о скупке пластиковых карт, они открыли на себя по десятку банковских счетов и продали ему свои банковские карты".
В рамках гражданского спора Сбербанк исковые требования "Арт-Строя" не признает. Более того, по словам Александра Поповича, банкиры фактически пытаются доказать, что компания сама добровольно перечислила деньги на карты этих студентов. "По делу была назначена экспертиза на подлинность ЭЦП (электронно-цифровая подпись), две экспертные организации, в том числе и ФСБ, отказались ее проводить из-за невозможности установить истину. Необходимо сличить две распечатки хэш-функции, нашу и банка, с ее электронным вариантом, и если набор символов сойдется, то подпись на перечисление средств — подлинная. Банк утверждает, что такой распечатки у него нет, однако заказанная им экспертиза подтверждает подлинность ЭЦП. Второе заседание мы безуспешно пытаемся вызвать в суд этого эксперта, чтобы задать ему вопросы о методике исследования", — сообщил Александр Попович, добавив, что после длительного рассмотрения в деле сменился судья, и теперь неизвестно, на сколько еще затянется процесс. Из определений арбитражного суда следует, что представители Сбербанка ходатайствовали о том, чтобы остатки средств на карточках питерских студентов были арестованы, но суд не принял таких обеспечительных мер.
В Волго-Вятском банке Сбербанка России уверены, что участившиеся в России незаконные транзакции происходят в основном из-за несоблюдения самими клиентами требований информационной безопасности при использовании системы дистанционного банковского обслуживания (ДБО). ООО "Арт-Строй" предположительно подверглось хакерской атаке, осуществленной путем внедрения на персональном компьютере клиента вредоносного программного обеспечения, позволяющего злоумышленникам осуществлять удаленный доступ и несанкционированную отправку платежных документов. Платежные поручения поступили по системе "Клиент-Сбербанк" с корректной ЭЦП, принадлежащей генеральному директору ООО "Арт-Строй". Так как оснований для возврата платежных поручений не было, они были обработаны ответственным сотрудником банка в соответствии с требованиями договора, утверждают в банке, отмечая, что по каждому случаю хищений проводятся технические экспертизы, но "ущерб может быть возмещен лишь при наличии соответствующего судебного решения".
В банке также говорят, что сейчас заменяют автоматизированную систему "Клиент-Сбербанк" на более совершенную "СбербанкБизнесОнлайн", где вся информация хранится на сервере банка, а не на рабочих компьютерах клиентов, и участие банковских служащих в обработке информации минимизировано — до настоящего времени случаев хищения денег в новой системе ДБО не было.