Несанкционированные списания средств со счетов коммерческих фирм в Сбербанке так и не получили оценки правоохранительных органов. Компания "Арт-Строй", у которой в апреле прошлого года из-за вмешательства злоумышленников в систему "Клиент-банк" было похищено свыше 1 млн руб., больше года не может добиться возбуждения уголовного дела в полиции Санкт-Петербурга (переведенные на карточки физлиц деньги обналичивались в банкоматах этого города). В длительной судебной тяжбе о взыскании украденных средств банкиры фактически пытаются доказать, что коммерсанты сами перевели деньги похитителям. В банке уверены, что их вины в случившемся нет, а похитители пользуются тем, что клиенты сами не соблюдают информационную безопасность.
Как рассказали „Ъ“ в Главном управлении МВД по Нижегородской области, хищения денег коммерческих фирм с расчетных счетов в Сбербанке, случившиеся весной прошлого года, остались не расследованными. Нижегородские полицейские, проведя предварительную проверку, передали материалы в полицию Санкт-Петербурга, на территории которого деньги обналичивались через банкоматы по пластиковым картам. «В связи с полицейской реформой и сокращением ряда подразделений эти проверки заглохли, питерская полиция ими не занимается, хотя факт налицо. Кроме того, одна из потерпевших организаций, у которой со счета украли более 3 млн руб., отказалась подавать заявление. Выяснилось, что она подконтрольна высокопоставленным чиновникам в кремле и те, видимо, решили не „светиться“ в качестве потерпевших в возможном уголовном деле», — отметил собеседник „Ъ“.
Вторая пострадавшая компания, ООО «Арт-Строй», больше года пытается добиться от питерской полиции расследования электронной кражи — с ее расчетного счета в ОСБ-7 Сбербанка незаконно был списан 1 млн руб. «Деньги со счета у нас украли 19 апреля 2011 года, и до сих пор мы не можем получить от полиции Санкт-Петербурга никакого ответа. Срок проверочных мероприятий давно прошел, никто этих мошенников не ищет. Опер, до которого мы дозвонились, сообщил, что он только недавно устроился в полицию после вуза, ничего в этих банковских проводках не понимает, вообще их в отделе осталось только двое и им не до нас», — рассказал „Ъ“ гендиректор «Арт-Строя» Александр Попович, добавив, что компания обжаловала действия полицейских в прокуратуру Санкт-Петербурга.
Кроме того, «Арт-Строй» около года судится со Сбербанком в арбитражном суде Нижегородской области, пытаясь взыскать с банка похищенный миллион и 22 тыс. руб. процентов за пользование чужими денежными средствами. К делу привлечены и двое жителей Санкт-Петербурга, через банковские карты которых ночью в несколько приемов снимались деньги из банкоматов в разных районах города. По словам Александра Поповича, это обычные студенты, один из них полный сирота из детдома, которые купились на призыв подзаработать: «Какой-то ушлый товарищ разместил „Вконтакте“ объявление о скупке пластиковых карт, они открыли на себя по десятку банковских счетов и продали ему свои банковские карты».
В рамках гражданского спора Сбербанк исковые требования «Арт-Строя» не признает. Более того, по словам Александра Поповича, банкиры фактически пытаются доказать, что компания сама добровольно перечислила деньги на карты этих студентов. «По делу была назначена экспертиза на подлинность ЭЦП (электронно-цифровая подпись), две экспертные организации, в том числе и ФСБ, отказались ее проводить из-за невозможности установить истину. Необходимо сличить две распечатки хэш-функции, нашу и банка, с ее электронным вариантом, и если набор символов сойдется, то подпись на перечисление средств подлинная. Банк утверждает, что такой распечатки у него нет, однако заказанная им экспертиза подтверждает подлинность ЭЦП. Второе заседание мы безуспешно пытаемся вызвать в суд этого эксперта, чтобы задать ему вопросы о методике исследования», — сообщил Александр Попович, добавив, что после длительного рассмотрения в деле сменился судья, и теперь неизвестно, насколько еще затянется процесс. Из определений арбитражного суда следует, что представители Сбербанка ходатайствовали о том, чтобы остатки средств на карточках питерских студентов были арестованы, но суд не принял таких обеспечительных мер.
В Волго-Вятском банке Сбербанка России уверены, что участившиеся в России незаконные транзакции происходят в основном из-за несоблюдения самими клиентами требований информационной безопасности при использовании системы дистанционного банковского обслуживания (ДБО). ООО «Арт-Строй» предположительно подвергся хакерской атаке, осуществленной путем внедрения на персональном компьютере клиента вредоносного программного обеспечения, позволяющего злоумышленникам осуществлять удаленный доступ и несанкционированную отправку платежных документов. Платежные поручения поступили по системе «Клиент-Сбербанк» с корректной ЭЦП, принадлежащей генеральному директору ООО «Арт-Строй». Так как оснований для возврата платежных поручений не было, они были обработаны ответственным сотрудником банка в соответствии с требованиями договора, утверждают в банке, отмечая, что по каждому случаю хищений проводятся технические экспертизы, но «ущерб может быть возмещен лишь при наличии соответствующего судебного решения».
В банке также говорят, что сейчас заменяют автоматизированную систему «Клиент-Сбербанк» на более совершенную «СбербанкБизнесОнлайн», где вся информация хранится на сервере банка, а не на рабочих компьютерах клиентов, и участие банковских служащих в обработке информации минимизировано — до настоящего времени случаев хищения денег в новой системе ДБО не было.