Житель Москвы оказался должен Альфа-банку 1,5 млн руб. из-за потерянного телефона. Мошенники смогли оформить кредит, когда аппарат попал в их руки. Они зашли в приложение банка под видом клиента и воспользовались предодобренным займом. При этом вывести всю сумму они не успели.
Фото: Александр Коряков, Коммерсантъ / купить фото
Фото: Александр Коряков, Коммерсантъ / купить фото
Тем не менее долг перед банком остался, и проценты по нему начисляются. Об этом “Ъ FM” рассказал сам потерпевший Владимир: «Я потерял свой мобильный телефон, на котором было установлено приложение Альфа-банка. В силу ряда обстоятельств сразу же я не смог ничего заблокировать, так как не было интернета и доступа к телефону в течение суток. В дальнейшем я получил информацию от своего коллеги о том, что телефон найден, завтра на него позвони и забери. Как выяснилось, это была уловка мошенников для того, чтобы потянуть время и получить кредит в размере 1,5 млн руб., оформленный с помощью простой электронной подписи.
Они успели вывести на свои счета 140 тыс. руб. Вопрос даже не столько в сумме, хотя она тоже важна, а в том, что я этот кредит не брал. Проценты по займу очень высокие. Если в течение пяти лет ты выплачиваешь кредит в 1,5 млн руб., то переплата составляет 300 тыс. Я подавал заявление, номер IMEI украденного мобильного телефона. Мне сказали: “Ждите, дело передано в прокуратуру. На следующей неделе мы вам позвоним, у нас есть ваш номер телефона”. Сотрудники Альфа-банка через свои внутренние системы оформляли запросы на аннулирование кредита, но по всем по ним я получил отказ, кроме страховки жизни и здоровья, которая была оформлена автоматом к этому займу через клиент-банк. То есть сам кредит сейчас находится на моих счетах за вычетом 140 тыс. руб. Я склоняюсь к тому, чтобы вернуть его, поскольку проценты капают — каждый день по 500-600 руб».
В пресс-службе Альфа-банка “Ъ FM” сообщили, что кредитная организация не может защитить клиентов от потери или кражи смартфона, но контролирует соблюдение правил безопасности. К тому же в договоре есть требование к клиентам заблокировать сим-карту в случае утраты. Как мошенники могли взломать банковское приложение клиента? Заместитель руководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин рассказал “Ъ FM”, что сделать это возможно — например, если переставить сим-карту в другой смартфон. Но, по словам эксперта, защищаться от таких атак должен не банк, а клиент:
«Большинство клиент-банков не проверяют перестановку сим-карты, которая является источником получения одноразового кода. Сами механизмы перерегистрации могут быть разные. Можно просто вставить симку, получить код, поставить мобильное приложение в новый смартфон и пользоваться им. Иногда можно получить код, чтобы перерегистрировать на новый номер, иногда нужно обязательно ввести логин и пароль для доступа в приложение. Дело в том, что банки не должны защищать от таких вещей. Должен стоять пин-код на саму сим-карту. Эта технология придумана еще в начале 1990-х. Но современные операторы выдают их с пин-кодом 0000 практически все.
При желании человек может его сменить и поставить любой. Тогда каждый раз, когда вы будете включать смартфон после полного обесточивания или перестановки сим-карты в другой смартфон, она будет запрашивать ввод пин-кода. Проблема заключается в том, что злодеи могут перевыпускать сим-карту по поддельной доверенности. Это распространенная практика — достаточно знать ваши паспортные данные.
Человек приходит с поддельной рукописной доверенностью и перевыпускает сим-карту на себя, после чего он также начинает получать одноразовые коды и так далее, а у человека еще при этом полностью теряется связь.
Единственный способ защититься — это прийти к оператору и написать заявление на запрет перевыпуска сим-карт без личного присутствия».
Может ли потерпевший избавиться от кредита через суд? Член платы адвокатов города Москвы Антон Бакулин рассказал “Ъ FM”, что проблема здесь в том, что человек не заявил о потере телефона сразу, так что, вероятно, кредит ему придется гасить самостоятельно: «Успел этот человек заявить о потере телефона либо перевыпустить карту до того, как был оформлен кредит — на мой взгляд, в этом и будут заключаться юридически значимые обстоятельства, которые необходимо будет как раз доказывать в суде.
То есть если он предпринял действия по извещению банка либо своей сотовой службы о том, что он потерял телефон, то в данном случае можно признать договор незаключенным и вернуть деньги, а вот с разницей, которой завладели мошенники, уже разбираться отдельно.
В случае если банк не был извещен заранее, действительно, риск наступления неблагоприятных последствий может быть запросто возложен судом на потерпевшего.
И как его переложить сейчас на кредитную организацию, я не знаю. Чтобы искать злоумышленников, нужно возбудить уголовное дело. Добиться этого стоит титанических усилий. Поэтому тут гражданину можно порекомендовать только запастись терпением и познакомиться с тем, как каждый день адвокат обиввает пороги правоохранительных органов и пытается добиться справедливости в безнадежных ситуациях».
Безопасно ли использование номера телефона как реквизита
В Альфа-банке также рассказали “Ъ FM”, что для входа в приложение банка на новом устройстве достаточно знать номер карты и срок ее действия, номер телефона и код из СМС-сообщения.