Нагадаємо, кілька днів тому у Facebook дівчина опублікувала пост про те, що зловмисники взяли на неї декілька мікрокредитів, про що вона дізналася за допомогою застосунку Дія. Ми писали про це тут.
За цим фактом, кіберполіцією розпочато відповідне розслідування, результати якого обов’язково будуть оприлюднені.
В міністерстві зазначають, що попередньо можна стверджувати, що хронологія подій була наступною.
1. Зловмисники перевипустили SIM-карту з номером потерпілої.
2. Ця карта не була прив’язана до паспорта, але все одно до мобільного оператора виникає багато питань щодо недотримання процедури відновлення номеру.
3. Це дало змогу отримати доступ до мобільного банкінгу, а також оформити мікрокредити в декількох установах, а саме Moneyvеоо, Forza, «Швидкозайм».
«Одразу зазначимо, що в жодному з цих процесів не була та, навіть, теоретично, не могла бути задіяна Дія», — кажуть в Мінцифрі.
У відомстві нагадали, що минулого тижня в Дії запрацював новий сервіс, який допомагає боротися з цифровими аферами — пуш-сповіщення про перевірку або зміну в вашій кредитній історії з Українським бюро кредитних історій.
Завдяки новому сервісу потерпіла одразу ж отримала пуш-сповіщення в Дії про те, що на неї було взято кредит, і змогла швидко зреагувати та зв’язатися з установами.
Також, за даними Мінцифри, зловмисник намагався підвищити кредитний ліміт в одному з банків, але ця процедура не була вдалою, а кошти були заблоковані. «Натомість, зловмисники залишили багато слідів», — кажуть у відомстві.
Разом з тим, через скомпрометований BankID зловмисник авторизувався у Дії, що було одразу зафіксовано в застосунку в розділі «активні сесії». «Це інструмент, який посилює безпеку застосунку, де можна керувати всіма вашими активними сесіями й завершити всі або будь-яку з них за бажанням. Також в цьому розділі можна побачити, коли був підключений пристрій, та які документи були підписані в рамках його сесії», — пояснюють в Мінцифрі.
Чиновники запевняють, що жодних дій із застосунком та документами потерпілої зловмисники не вчинили та не могли вчинити, навіть, теоретично через відповідну безпекову модель роботи Дії. «Адже цифрові документи надійно захищені. І для того, щоб оформити кредит з цифровим документом в застосунку, потрібен цифровий підпис — це технологія, яка у режимі реального часу порівнює біометрію обличчя з фотографією у реєстрі. Для шерингу документів також потрібен Дія Підпис, який неможливо підробити без біометрії обличчя», — сказано у відповіді Мінцифрі на запит dev.ua.
У цьому випадку, зазначають у Мінцифрі, Дія допомогла дівчині зупинити шахрайську схему та захистити кошти. «Якби сповіщення не було, то вона не змогла б так швидко дізнатися про шахраїв та оперативно відреагувати. Найчастіше злодії просто оформлюють кредити, а людина про них дізнається вже через певний час, коли до неї починають телефонувати або приходити колектори», — сказано у повідомленні міністерства.
Загалом за 6 днів роботи 303 тисячі українців отримали близько 540 000 тисяч таких пушів у Дії. Тобто, за добу ми надсилаємо близько 90 000.
