Всё началось неожиданно. И кто знает, возможно, на стороне злоумышленников всё было спланировано, имело длительный этап подготовки, который завершился тем, чем завершился. Но кто это может знать кроме их самих? Для меня же всё началось внезапно и с определённой форой в один день.

Мы с женой вернулись в Москву из короткого путешествия на Селигер, в Нило-Столобенскую пустынь вечером 3-го мая, придержав в запасе выходной день до начала новой трудовой недели. И ночью 4-го числа мне прилетел первый тревожный звоночек: на телефон поступило уведомление, что некто пытается зайти в личный кабинет Сбербанк онлайн. И, видимо, не пройдя процедуру верификации пароля, высылаемого исключительно на мой мобильный, отступил от продолжения своего намерения.

Об уведомлении я, разумеется, узнал уже утром 4-го мая, когда невзначай взял телефон, чтобы посмотреть время и обнаружил новое непрочитанное сообщение, оно было приблизительно следующим: «Для входа в личный кабинет Сбербанк онлайн используйте пароль…». У меня тут же возникли настораживающие мысли, отчего я поскорее зашёл в личный кабинет и проверил целостность сбережений.

Однако пересчитав деньги и удостоверившись в их сохранности, я был ложно успокоен призрачной стабильностью. Эх, если б знал, что будет дальше, тогда без промедления позвонил в Сбербанк, и запросил блокировку личного кабинета, а после снял всю имеющуюся сумму с карты для большей надёжности и безопасности. Тогда бы не последовало долгих месяцев переадресаций и подготовок материалов, околачиваний возле сотрудников банка, прокуратуры и МВД. Не было бы и пресловутого страха из-за отсутствия московской прописки, отчего я долгое время не решался сразу обратиться в органы. Тогда самое главное, все мои сбережения остались со мной. Но по причине неопытности, даже халатности в какой-то мере, я не отнёсся с должным вниманием к недвусмысленным знакам, за что и поплатился собственным кошельком.

Будучи увещеванным сохранностью средств, уже спустя пару часов в беготне и подготовке к новой трудовой неделе, я позабыл о веском факте уязвимости своего счёта. И, конечно, не без последствий. Поскольку совсем скоро 5 мая ровно в 3 ночи, когда свою безнаказанность чувствует всякая нечисть, на мой телефон начали приходить sms-оповещения. Первой внимание на них обратила моя жена, а точнее проснулась от периодического позвякивания телефона, и затем разбудила меня. До меня дошла уже 5-я по счёту мошенническая операция. Интересно, что сумму для перевода мошенник избрал в 3000р. и далее повторял выбранную схему.

В первую секунду восприятие такой новости оказалось шокирующим. Затем, и это для меня самого сейчас загадка, я принялся действовать весьма слаженно и оперативно, умудрившись не допустить ошибок. Во время пока включал ноутбук, загружал сайт Сбербанк онлайн, мошенник успел украсть ещё 3000р. Но вот, наконец, мне пришло подтверждения для входа, и теперь уже сам оказался внутри своего изрядно потоптанного злоумышленником личного кабинета. Изначально на карте Electron 4276 … 2458, в пору её невредимости, размещалась сумма равная 48000р. Но когда проследовал в «полуразорённую сокровищницу», то там оказалось 30000р., то есть злоумышленник успел украсть 18000р., произведя 6 операций. В этот момент я вместо остающейся тридцатитысячной суммы, запросил перевод 26000р на московскую карту. Обезопасив, таким образом, запрос от возможного конфликта с действиями злоумышленника, и самое главное, обеспечив себе достаточное время, пока тот производит возможную операцию.

Обезопасив на время часть средств, я принялся звонить в отдел обслуживания клиентов. В это самое время мне пришло уведомление, что злоумышленник в 7-й раз списал со счёта 3000р. Далее пока он готовился к новой атаке, я связался с оператором Сбербанка, и сообщил о краже средств, там достаточно оперативно среагировали, заблокировав дальнейшее совершение действий через личный кабинет.

В тот самый момент, как только я подтвердил оператору личность, и он выполнил команды по блокировке, мне на телефон пришло оповещение об отказе в проведении очередного мошеннического перевода. Наверное, в тот самый момент мошенник увидел, что деньги с одной карты кировского региона переведены на московскую, и вот наглец, попытался вернуть сумму обратно на скомпрометированную карту. И только после двух провалившихся запросов вор окончательно понял, что его карта бита, и далее ему больше не удастся наживаться на чужих сбережениях.

После оперативных действий по блокировке личного кабинета, сотрудник банка посоветовал написать следующие заявления:

1. На перевыпуск банковской карты;
2. О спорной операции с моими средствами;
3. На смену контрольной информации;
4. Обратиться в полицию о произошедшем мошенничестве;
5. И после смены контрольной информации, следует получить новые пароль и логин, и позвонить операторам Сбербанк онлайн для разблокировки личного кабинета. Вот это последнее действие для меня впредь представляется весьма сомнительным.

Произошедшее явилось серьёзным стрессом, отчего оставшиеся ночные часы мы с женой не смогли уснуть. Дождавшись утра, я направился в ближайший банковский офис. Написал все рекомендованные заявления, и своё несогласие с переводами на чужой счёт. В ответ на сотовый поступило уведомление с номером обращения №000402 – 2015 – 009145, рассмотрение которого обещали произвести в течение 30 дней.

К вечеру того же дня у меня накопилось несколько вопросов, за разрешением которых снова последовал в банк. Один вопрос связан с историей моего личного кабинета, в которой отсутствовали семь злосчастных транзакций мошенника. И я посчитал это ярким доказательством того, что средства были украдены. Также хотелось узнать номер карты, на которую осуществлялись переводы. При этом я столкнулся со странным молчанием банковских сотрудников. Тогда как для меня было очевидным следующее: раз банковская карта принадлежит Портнову Владимиру, то и все средства на ней принадлежат мне – Портнову Владимиру. Это в свою очередь означает, что никто кроме меня данными средствами управлять не может. А раз только за мной закреплено данное право, то, безусловно, я в первую очередь должен знать номер карты, на которую производится перевод. И поскольку я «знаю», то и банк не должен отказывать в сообщении мне использованного номера карты. Это своего рода явилось бы напоминанием, что по сути итак должен знать. Однако на все приведённые доводы банковские работники лишь продолжали сочувственно молчать.

Как бы обидно не было, от банковских услуг в дальнейшем отказываться не стал, зато решил откреститься от использования личного кабинета в Сбербанк онлайн. Пускай лучше для снятия средств потребуются реальные паспорт со сберкнижкой, или банковская карта со знанием пароля, нежели полностью виртуальные и в эмоциональном плане легко подделываемые средства программной инициализации. Каким-нибудь хакером они взламываются и воссоздаются без малейших подёргиваний совести, поскольку для него это всего-навсего виртуальные деньги, чей воображаемый владелец – обезличенная банковская программа, а не живой человек, у которого попробовать украсть или отобрать что-то в реальном мире – прерогатива бессовестного преступника, нежели доморощенного компьютерного гения.

На следующий день (6 мая) поступил ответ на запрос перевыпуска взломанной карты: «Карта VISA 2458 заблокирована. Услуга Мобильный банк заблокирована для карт: VISA 2458». А также отмечу, что днём ранее (5 мая) пришло уведомление: «Уважаемый клиент! Ваше обращение в Сбербанк зарегистрировано за № 000402-2015-009145». Ответ на него пришлось ждать примерно две с половиной недели. Эх, наивный, я выдумал, что смогу разобрать возникшую проблему силами банка, не прибегая к помощи правоохранительных органов. Наконец 26 мая ко мне пришло sms-сообщение: «Рассмотрение вашего обращения 000402-2015-009145 в Сбербанк завершено». Вот полный текст этого документа:

«Исх. № 000402-2015-009145 от 26.05.2015

Уважаемый Владимир Викторович! На Ваше заявление об указанных ниже операциях сообщаем следующее.

№ п/п	Номер карты	Дата проведения	Дата обработки	Место совершения операции	Сумма/валюта
1	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
2	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
3	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
4	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
5	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
6	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR
7	XXXX XXXX XXX3 2458	05.05.2015	05.05.2015	SBOL MOSCOW	3000.00 RUR

 

По результатам проведенной проверки установлено, что с использованием системы Сбербанк ОнЛ@йн совершены операции перевода с карты на карту.

Для входа в систему «Сбербанк ОнЛ@йн» (система дистанционного обслуживания, для входа в которую физически банковская карта не используется) были использованы реквизиты карты № XXXX XXXX XXX3 2458.

Вход в систему «Сбербанк ОнЛ@йн» и операции по переводу средств с Вашей карты подтверждены одноразовыми паролями с чека № 323989033896, полученного 2013/08/27 по Вашей карте №XXXX XXXX XXX3 2458 в устройстве самообслуживания №872870, расположенном по адресу: MOSCOW. При совершении операций на устройстве самообслуживания была использована подлинная карта ОАО «Сбербанк России» (информация о карте считана с неизменной магнитной полосы микропроцессора карты), использован правильный ПИН-код карты. В соответствии с Условиями использования банковских карт ОАО «Сбербанк России» держатель карты обязан нести ответственность по операциям, совершенным с использованием ПИН-кода.

Таким образом, Банком были получены и корректно исполнены распоряжения на перевод средств с Вашей карты на карту третьего лица.

В соответствии с условиями использования услуги Сбербанк ОнЛ@йн Клиент:

— соглашается, что постоянный и одноразовый пароли являются аналогом собственноручной подписи. Электронные документы, подтвержденные постоянным и/или одноразовым паролем, признаются Сторонами равнозначными документам на бумажном носителе и могут служить доказательством в суде;

— несет ответственность по операциям, совершенным с использованием кодов сформированных на основании его биометрических данных, постоянного пароля, одноразовых паролей;

— обязуется ознакомиться с мерами информационной безопасности, размещенными в Руководстве клиента «Сбербанк ОнЛ@йн» и на сайте Банка, а также неукоснительно их соблюдать.

Учитывая, что спорные операции были совершены с использованием Ваших персональных средств доступа (логин, постоянный и одноразовый пароли), ОАО «Сбербанк России» не усматривает оснований для возмещения денежных средств за счет Банка. К сожалению, вернуть денежные средства по уже совершенным операциям Банк не имеет права. В соответствии с ГК РФ (ст. 854 ГК РФ) списание средств со счета осуществляется только на основании распоряжения клиента. ОАО «Сбербанк России» не имеет права на списание денежных средств со счета получателя перевода в одностороннем порядке.

С полным текстом Договора банковского обслуживания и Условиями предоставления услуги «Сбербанк ОнЛ@йн» Вы можете ознакомиться на официальном сайте Банка в удобное для Вас время.

Мы сожалеем о данном инциденте, и рекомендуем Вам для проведения расследования обратиться в правоохранительные органы, которые могут получить у Банка по оформленному в соответствии с действующим законодательством запросу всю необходимую информацию.

В свою очередь ОАО «Сбербанк России» готов оказать всестороннюю помощь следственным органам.

Старший специалист отдела обращений физических лиц по банковским картам ОАО «Сбербанк России» – Панфилова Ю. Б.»

Первое, что в нём смущает – это настораживающее умалчивание номера карты, на которую производились списания средств, да хоть бы с 9-ю иксами написали, но нет, нарочито умалчивают, как будто пытаются внушить, якобы мошеннические операции я сам себе на воображал. Тем не менее, поступившие на сотовый sms-ки, по-прежнему на нём хранятся, и красноречивей всякой напудренной банковской расписки свидетельствуют о неприятном злоключении. И, в конечном счете, эта повсеместная попытка разобрать что-либо на дискретные факты – выбешивает, конечно же, следует лицезреть всю картину происшествия целиком, тогда она предстаёт реалистичной. Вот зачем мне нужно было ездить в Торжокский монастырь, после останавливаться в Нило-Столобенской пустыни, чтобы затем в последнюю ночь перед рабочей неделей красть у себя же половину суммы с карты? А после столь тщетно пытаться возвратить деньги, заводя на злоумышленников дело – сущий бред, и каждый из этих блюстителей закона закрывает глаза на случившееся, предоставляя возможность мошенникам устанавливать правила.

Также настораживает запутанное объяснение того, как в 2013-м году был получен чек с одноразовыми паролями. Таким образом, создаётся попытка отведения внимания на подробное описание процедуры получения чека с паролями в устройстве самообслуживания, вместо реального находчивого расследования инцидента, объясняющего, каким образом был совершён вход в личный кабинет и произведены в нём операции. Так что сведений о них нет в истории моего аккаунта Сбербанк онлайн, словно эти переводы вообще не производились. Отражена лишь одна моя спасительная операция в 26000р.

На этом мои надежды на положительный исход, связанный с внутри банковским расследованием иссякли, тогда я вынужден был отправиться за помощью в прокуратуру. В Таганскую межрайонную прокуратуру г. Москвы я отправился на следующий день 27 мая, и написал следующее заявление:

«5 мая 2015г. ночью с 3:00 на мой мобильный телефон начали поступать sms-уведомления следующего характера: «Сбербанк Онлайн. С Вашей карты 4276 … 2458 произведён платёж на карту № **** 1464 на сумму 3000,00 RUB» Всего таких операций было произведено 7 шт. на общую сумму 21000руб.

Все sms-уведомления о производимых операциях поступали на мой мобильный, так что посреди ночи меня разбудила жена на 5-м подобном сообщении, и в течении пока были произведены 2 последующие, удалось связаться с оператором банка, и заблокировать сервис Сбербанк онлайн».

По прошествии 20 дней заявление было рассмотрено банком. Установлено лицо, производившее перевод средств, номер карты которого **** 1464, также установлено, что для перевода средств были использованы пароли доступа в личный кабинет Сбербанк онлайн, и всю полученную информацию банк готов предоставить правоохранительным органам. Также банком были зафиксированы все мои обращения (телефонные записи) по этому поводу.

Мне же банк отказал в предоставлении всей обработанной информации, хотя по идее, раз счёт и средства на нём зарегистрированы на меня, то, как минимум и номера карт, участвующих в операциях должны быть мне известны. Однако это не так, и соответствующей информации о совершённых мошеннических операциях также не отражено в личном кабинете Сбербанк онлайн, что, на мой взгляд, весьма странно.

Прошу помочь разобраться в данном инциденте: установить личность мошенника и постараться вернуть украденные им средства».

Заместитель прокурора это заявление благополучно принял, и сказал, что в течение 10 дней его рассмотрят и, скорее всего, направят в ОМВД. В течение двух недель я периодически осведомлялся по телефону в справочной прокуратуры, но почему-то слышал всё время, что заявление пока не рассмотрено, и поэтому всё ещё нет никаких вестей.

Поэтому 16 июня 2015г. после совершённого Великорецкого крестного хода я решил снова наведаться в прокуратуру, и в довесок написать дополнение к первому заявлению, приложив документы из банка:

«Прошу приобщить к ранее поданному заявлению 27.05.2015 о совершённых мошеннических операциях с моей банковской картой № 4276 8270 1253 2458 – документ, полученный в Сбребанке в ответ на заявление о несогласии с таковыми № 000402-2015-009145 от 26.05.2015.

Вызывает недоумение позиция мало заинтересованности Сбербанка в вопросе. Поскольку абсолютно все данные: номер карты преступника, сумма, дата его операций и личность, безусловно, имеются у банка. Отчего органам правопорядка требуется только обратиться в Сбербанк, чтобы моментально выявить мошенника и не только наказать его за кражу моих средств, но и пресечь наверняка не стихшую вредоносную противозаконную активность, и, ощущая безнаказанность своих преступных действий, этот человек наверняка продолжает красть деньги с чужих счетов.

Суть в том, что ночью 5 мая у меня были украдены денежные средства в размере 21000руб. отчего я даже готов поделиться половиной из них со следствием, лишь бы дело ускорилось, и преступник был найден. Также это в интересах банка: скорее провести расследование и поймать преступника, который паразитирует на счетах добропорядочных клиентов.

…

В конце концов, хочу заметить, что мне, как владельцу счетов, с которых были списаны деньги, по правилам системы должно быть известно лицо, и полный номер его карты. Поскольку операцию по переводу со своих счетов по закону могу совершать я один. Оглашение же банком информации по карте, на которую производился платёж, является лишь напоминанием, и не обладает той напускной секретностью, коей эту информацию наделил банк. На мой взгляд, это только потворствует злоумышленникам в совершении ими мошеннических действий».

О том, что заявление перенаправлено в ОМВД я узнал через несколько недель: в начале июля 2015; тогда как на уведомлении о перенаправлении рассмотрения значится дата 2.06.2015. Мне сообщили, что копию уведомления обязательно отправят почтой на указанный адрес проживания, но, сколько не обращался в почтовые отделения Москвы, курирующие мой жилой район, никаких писем на своё имя там не получал. Поэтому в начале августа я сам дошёл до МВД Таганского района и узнал, как продвигается расследование.

Прежде полагал, что всё будет куда проще, и представители органов, которые возьмутся за дело, сами будут со мной при необходимости связываться. На деле оказалось, что адрес моего проживания на заявлении указан не корректно – не хватало номера корпуса. Также на удивление ни в одном документе не было отражено телефонного номера, по которому со мной можно связаться. Поэтому когда, наконец, я лично встретился с участковым, которому было поручено заниматься моим делом, он «обрадовал» сообщением, что оно уже возвращено в прокуратуру с отказом в возбуждении уголовного дела по причине банальной невозможности со мной связаться.

И вот мне снова пришлось идти в прокуратуру, объяснять причину, по которой в первый раз МВД отказалось расследовать, объяснять, что в этот раз всё должно быть впорядке. Меня попросили принести из МВД «Постановление об отказе в возбуждении уголовного дела». Выполнив это условие, прокурор повторно направил моё дело в полицию.

Когда к участковому повторно поступило моё заявление, и появилась возможность расследовать, он посоветовал взять в банке документ с указанием его точного филиала, обслуживающего взломанную банковскую карту. Выполнив через пару дней это требование, я также получил подробное описание всех операций по карте с конца апреля по начало июня 2015 г., заверил документы банковской печатью и отнёс участковому. На данный момент расследование не завершено, и кто знает, что ждёт его дальше…

Май — Сентябрь 2015