Founder і CPO у KARAKUM Soft Вікторія Александрова дізналась деталі про дії шахраїв, які оформили на її ім’я купу кредитів. Розповідаємо апдейти.
Founder і CPO у KARAKUM Soft Вікторія Александрова дізналась деталі про дії шахраїв, які оформили на її ім’я купу кредитів. Розповідаємо апдейти.
Нагадаємо, вчора Вікторія заявила, що шахраї зламали ї акаунт в «Дії». Тепер вона ― «позичальниця» у низці фінансових установ та мікрокредитних організацій, хоча сама фахівчиня ніяких кредитів не оформлювала. Детально про інцидент ми писали тут.
Ось, що нового вдалося дізнатися Вікторії про інцидент.
Фахівчина стверджує, що написала заяву в поліцію.
Також їй вдалося проянити ситуацію із банком. «Вияснила з банком ОТП. В 2022 розі в мене там був відкритий рахунок ФОП, на який я отримувала зарплату. Потім ФОП закривала, а рахунок — ні. Так от, його зламали і кілька днів тому створили акаунт в додатку ОТП і там же віртуальну картку. Номер, який привʼязали — колишній мій номер, який неактивний вже мінімум півтора роки», — розповіла вона.
Але до «Дії», за словами Вікторії, привʼязаний інший номер. «Тому навіть не уявляю як вони могли додати свій девайс до моєї „Дії“. Всі рахунки і акаунти в ОТП заблоковані після мого ранкового звернення, тому гроші через них не вивести. Також заморозила дані по кредитній історії (без них кредити ніби не надають). Тепер ще чекаю, щоб „Дія“ видалила девайс шахраїв», — повідомила Вікторія.
Також вона розповіла, що мала ввечері зустріч з менеджментом та представниками відділу безпеки ОТП банку. «Зустріч ініціювали вони, щоб зрозуміти, де вразливі місця, і їх пофіксити. Також думали над тим, як даним шахраям, які досі в моїй „Дії“ обмежити будь-які доступи. Приємно вражена», — розповіла дівчина.
Тим часом, за її словами, представники «Дії» пишуть, що слова Вікторії «не відповідають дійсності, що вони не мають нічого до кредитів».
Також вона оприлюднила переписку з підтримкою «Дії».
Тим часом у пресслужбі «Дії» прокоментували ситуацію наступним чином.
«Дію ніхто не зламував і через неї жодні кредити не було оформлено.
Зловмисники отримали доступ до BankID потерпілої, за допомогою якого оформлювали кредити. Вони також використали BankID, щоб увійти в «Дію», але передати копію цифрового паспорта чи оформити кредит через «Дію» без власника й цифрового підпису неможливо.
«Дія» допомогла швидко виявити проблему, бо завдяки пуш-сповіщенням про кредити дівчина одразу дізналася, що шахраї заволоділи її даними та намагаються отримати гроші.
Команда Мінцифри постійно працює над ще більшим захистом застосунку й українців. Попри це закликаємо українців нікому не передавати свої паролі, смартфони та банківські картки.
Мінцифра вкотре наголошує, що «Дія» — це найбезпечніший український державний IT-продукт. Вона не зберігає персональні дані, а лише відображає інформацію, яка вже є про вас у реєстрах.
Робота застосунку «Дія» повністю базується на законодавчо закріплених процедурах і запроєктована так, що цифровий паспорт громадянина не може бути використаний без його волі.
Наголошуємо, що ця ситуація потребує втручання кіберполіції задля розслідування деталей злочину.
Радимо бути пильними, а ми, зі свого боку, продовжуємо впроваджувати інструменти, які допомагають зробити цей процес ще надійнішим».
Раніше кіберексперт пояснив, як шахраї могли дістатися до акаунти «Дії».
