У Львові викрили працівників банку, які викрадали гроші з рахунків клієнтів.
Правоохоронці Львівщини розкрили масштабну шахрайську схему, організовану співробітниками одного із банків. Встановлено, що шість працівників банку, включаючи керівника відділення, надавали кошти клієнтів, перевипускаючи їх банківські картки без відома власників. Про це розповідає «Стіна» із посиланням на Головне управління Національної поліції.
За даними кіберполіції, у клієнтів зникло з карток понад 1 мільйон гривень. Цю суму зняли із 19 баківських рахунків.
Працівники банку діяли протягом року, з 2023 по 2024 роки та користувалися тим, що частина клієнтів, чиї рахунки вони обікрали, знаходилися на тимчасово окупованих територіях або у південних та східних регіонах України. Йдеться про працівників Ощадбанку.
Шахрайська схема працювала за добре продуманим алгоритмом. Співробітники банку отримували доступ до даних клієнтів і змінювали їхній фінансовий телефонний номер на зловмисників, який перебував під контролем. Завдяки цьому вони могли входити в систему інтернет-банкінгу від імені клієнтів, одержуючи повний доступ до їхніх рахунків.
Оскільки для перевипуску банківської картки зазвичай потрібна особиста присутність власника, шахраї знайшли спосіб обійти цю вимогу. Вони використовували спеціальне програмне забезпечення, щоб змінювати фотографії клієнтів у банківській системі, створюючи ілюзію, що людина дійсно зверталася до відділення.
Після внесення всіх необхідних змін керівник відділення особисто отримував перевипущену картку у касі банку.
Після цього зловмисники негайно використали її для зняття готівки. Вкрадені кошти вони знімали через банкомати чи POS-термінали, зокрема безпосередньо у відділенні банку.
У результаті слідчих дій було вилучено чернові записи з реквізитами клієнтів, які стали жертвами злочину; банківські картки, телефони та інші технічні пристрої, які використовувалися у схемі, а також документи та цифрові докази, що підтверджують незаконні фінансові операції.
Підозрюваним інкримінують порушення ч. 3, 5 ст. 27, ч. 3 ст. 28, ч. 1, 3 ст. 362 Кримінального кодексу України (Несанкціоновані дії з оброблюваною інформацією в електронно-обчислювальних машинах).