Мошенники вывели деньги клиентов банка Ахметова на счета monobank: подробности аферы

Банковские мошенники, которые демонстрируют чудеса изобретательности и владения современными технологиями, в феврале-марте этого года массово вывели деньги клиентов банка Ахметова ПУМБ на счета monobank.

Афера вскрылась благодаря неравнодушию пострадавших людей, и деньги им обещают вернуть, а некоторым вернули уже. Однако подробностей схемы ни тот, ни другой банк не стали раскрывать.

Проблемы начались еще в начале февраля. Именно тогда на портале minfin, где клиенты оставляют свои отзывы о работе банков, стали появляться сообщения о пропаже денег с карточек ПУМБ-банка, принадлежащего Ринату Ахметову. Люди сообщали о пропаже крупных сумм денег с зарплатных карточек. С некоторых карточек деньги списывались мошенниками несколькими траншами, причем подряд.

Деньги списывались ночью, когда люди спали

Один из пострадавших расплатился своей карточкой через терминал в магазине, после чего ему пришла SMS о балансе средств на его счете. Тогда-то владелец карточки и обнаружил, что там не хватает  8000 гривен.

"Я сразу зашел в приложение “ПУМБ-онлайн” и обнаружил, что 22 февраля в 7:09 было три платежа на сумму 2700 грн каждый с пометкой MONODirect Kyiv UA", - пишет пострадавший.

О подобных случаях написали и другие клиенты банка Ахметова. Однако резонанс эти случаи приобрели после того, как еще один пострадавший от действий мошенников  опубликовал видео на YouTube, которое сразу стало набирать просмотры. Мужчина поделился своим печальным опытом. Мошенники ограбили и его на целых 16 тысяч гривен. Автор видео говорит, что после его выхода ему написало не менее двух десятков пострадавших, у которых из того же ПУМБ-банка пропали деньги со счетов. Один из них говорит о пропаже целых 2 тысяч долларов.

Во всех случаях мошенники задействовали один и тот же механизм. Каким-то образом они получали доступ к онлайн-банкингу ограбленных ими клиентов ПУМБ-банка, подвязывали к нему карту monobank и переводили на нее деньги. Причем во всех случаях получателем денег значился обладатель карты, помеченной как MONODirect Kyiv UA.

Мошенники орудовали либо глубокой ночью, либо ранним утром, когда люди обычно крепко спят и не могут контролировать, что там у них происходит с банковскими счетами.

Игорь Белозеров, автор видео на YouTube говорит, что в банке Ахметова признали масштабные хищения с карточек его клиентов, которые произошли именно в феврале-первой половине марта 2021. Мужчине даже рассказали схему, по которой, в частности, были украдены деньги с его карточки:

"Карту ПУМБ привязали в приложении “Монобанк” с помощью моего приложения “ПУМБ-онлайн”. Вошли в приложение, нажали “узнать cvv-код карты”, после чего мне в личные сообщения на смартфоне пришло смс с этим кодом. Они его прочитали, узнали cvv-код, привязали карту и дальше быстро начали списывать мои деньги".

ПУМБ поначалу отказал  пострадавшим клиентам в возвращении денег

Обращение пострадавших в ПУМБ-банк ничего не дало. В банке Ахметова ответили, что во всех случаях вход в интернет-банкинг осуществлялся с использованием биометрической идентификации Face ID/Touch ID в приложении "ПУМБ-онлайн". То есть, никаких следов взлома нет. Так мог зайти только владелец счета.

Некоторые люди обратились в киберполицию. Однако оттуда пока никакого ответа нет.

Пострадавший Игорь Белозеров, у которого мошенники украли 16 тысяч, обращался за помощью и в monobank. Однако оттуда ему ответили, что данные о получателе, на карточку которого выводились деньги, должен предоставить ПУМБ-банк.

Белозерову,  благодаря его настойчивости, таки удалось узнать номер карты, на которую выводились деньги. Однако, даже располагая такими данными, он не смог добиться от monobank-а имени мошенника.

"Они сказали, что могут предоставить данные о владельце этой карты только полиции и только по решению суда", - поделился мужчина.

Однако дело все равно сдвинулось с мертвой точки после того, как на портале minfin ограбленные клиенты ПУМБ-банка стали массово публиковать свои отзывы.

Деньги все же вернут

ПУМБ-банк опубликовал 17 марта на своем сайте заявление, что он провел свое расследование случаев хищения денег с карточек его клиентов. В заявлении было сказано, что банк обещает вернуть им деньги "во всех случаях, подпадающих под признаки операций, по которым банк осуществляет компенсации".

В банке также заявили, что вернут деньги клиентам, у которых были похищены  сбережения в период с 5 февраля по 10 марта. Очевидно, после этой даты, 10 марта, банку удалось устранить брешь в защите данных клиентов. Кроме того, в банке заверили, что ввели еще один уровень контроля проведения платежей.

При этом в самом ПУМБ-банке отрицают существование мошеннической схемы с возможным участием его сотрудников. Там говорят, что никаких признаков стороннего вмешательства в онлайн-банкинг пострадавших они не обнаружили.

"В банке не хранятся пароли к интернет-банкингу клиентов в незащищенном виде. Компрометация логина и пароля возможна только со стороны клиентов (использование паролей электронных почтовых ящиков, паролей к системам интернет-банкинга других финансовых учреждений, ввод паролей на фишинговых сайтах и т.д.)", - заявили в банке Ахметова.

Кстати, некоторые пострадавшие уже написали на том же сайте minfin о том, что ПУМБ-банк действительно вернул им деньги. Белозерову пока денег не вернули -  сказали, что они зависли на карте мошенника. Однако и ему обещают вернуть сбережения.

Будет ли это дело расследовано до конца, и накажут ли виновного (виновных), пока неизвестно. Но ведь есть же в стране киберполиция, которая и должна расследовать действия таких мошенников.

Напомним, украинские банки начали массовое блокирование вкладов своих клиентов. При малейшем подозрении, что деньги заработаны незаконно, счет могут заблокировать.