Напомним, несколько дней назад в Facebook девушка опубликовала пост о том, что злоумышленники взяли на нее несколько микрокредитов, о чем она узнала в приложении «Дію». Мы писали об этом здесь.
По данному факту киберполицией начато соответствующее расследование, результаты которого обязательно будут обнародованы.
В министерстве отмечают, что предварительно можно утверждать, что хронология событий была следующей.
1. Злоумышленники перевыпустили SIM-карту с номером потерпевшей.
2. Эта карта не была привязана к паспорту, но все равно к мобильному оператору возникает много вопросов относительно несоблюдения процедуры восстановления номера.
3. Это позволило получить доступ к мобильному банкингу, а также оформить микрокредиты в нескольких учреждениях, а именно Moneyvео, Forza, «Швидкозайм».
«Сразу отметим, что ни в одном из этих процессов не было и, даже, теоретически, не могла быть задействована „Дія“», — говорят в Минцифре.
В ведомстве напомнили, что на прошлой неделе в «Дії» заработал новый сервис, который помогает бороться с цифровыми аферами — пуш-оповещения о проверке или изменении в вашей кредитной истории с украинским бюро кредитных историй.
Благодаря новому сервису потерпевшая сразу же получила пуш-оповещение в «Дії» о том, что на нее был взят кредит, и смогла быстро среагировать и связаться с учреждениями.
Также, по данным Минцифри, злоумышленник пытался повысить кредитный лимит в одном из банков, но эта процедура не была удачной, а средства были заблокированы. «Зато злоумышленники оставили много следов», — говорят в ведомстве.
Вместе с тем через скомпрометированный BankID злоумышленник авторизовался в «Дії», что было сразу зафиксировано в приложении в разделе «активные сессии». «Это инструмент, который усиливает безопасность приложения, где можно управлять всеми вашими активными сессиями и завершить все или любую из них по желанию. Также в этом разделе можно увидеть, когда было подключено устройство и какие документы были подписаны в рамках его сессии», — поясняют в Минцифре.
Чиновники уверяют, что никаких действий с приложением и документами потерпевшей злоумышленники не совершили и не могли совершить, даже теоретически из-за соответствующей модели безопасности работы «Дії». «Ведь цифровые документы надежно защищены. И для того, чтобы оформить кредит с цифровым документом в приложении, нужна цифровая подпись — это технология, которая в режиме реального времени сравнивает биометрию лица с фотографией в реестре. Для шерингу документов также нужна „Дія Подпись“, которую невозможно подделать без биометрии лица», — сказано в ответе Минцифры на запрос dev.ua.
В данном случае, отмечают в Минцифре, «Дія» помогла девушке остановить мошенническую схему и защитить средства. «Если бы оповещения не было, то она не смогла бы так быстро узнать о мошенниках и оперативно отреагировать. Чаще всего воры просто оформляют кредиты, а человек о них узнает уже через некоторое время, когда к ней начинают звонить или приходить коллекторы», — сказано в сообщении министерства.
Всего за 6 дней работы 303 000 украинцев получили около 540 000 тысяч таких пушей в «Дія». То есть, за сутки мы присылаем около 90 000 уведомлений.
