Метка: MT103

  • Почему кредитные организации стали реже сообщать Росфинмониторингу о сомнительных операциях

    Почему кредитные организации стали реже сообщать Росфинмониторингу о сомнительных операциях

    Кредитные организации Самарской области продолжает лихорадить после визита специальной комиссии Генеральной прокуратуры РФ, обеспокоенной объёмами незаконной «обналички» в регионе

    Вот уже третий месяц подряд банки Самарской области работают в режиме повышенного контроля и ежедневной отчётности о проводимых операциях. В результате, по нашим данным, по сравнению с июлем в губернии почти в 400 раз сократился объём сомнительных операций. Если в середине лета подозрения специалистов вызывали операции на сумму 19,7 млрд рублей, то в августе этот показатель сократился до 1 миллиарда, а в сентябре упал до 50 миллионов. Как следствие кредитные организации стали реже сообщать Росфинмониторингу о сомнительных операциях: 27 тысяч обращений в июле, 13,1 тысяча в августе и 7,4 тысячи в сентябре.


    Пробивщики в Сбербанке имеют стабильный доход

    Совокупный объём выдач наличных в банках Самарской области составил в августе 62 млрд рублей, что на 68% или 28,7 млрд рублей ниже июльского показателя, в сентябре кассовые расходы сократились ещё на 9%. В денежном эквиваленте результаты проверки выглядят феноменально и подтверждают давнюю репутацию Самарской области как федерального центра масштабной незаконной «обналички». Напомним, в конце прошлого года губернатор Николай Меркушкин публично заявил, что за 2011 год через региональные фирмы-однодневки было отмыто около 52 млрд рублей. В августе ситуация в области обеспокоила Генеральную прокуратуру РФ, устроившую проверку в кредитных организациях региона, Центробанке, среди силовиков, налоговых служб и в местной прокуратуре. Последние активировали совместную работу с Главным управлением Банка России по Самарской области и совместно с региональными ГУ МВД, УФСБ, УФНС в начале сентября разработали план мероприятий по противодействию незаконным финансовым операциям. 15 октября результаты работы были представлены в областную прокуратуру.

    СБЕРБАНК НЕ СБЕРЁГ РЕПУТАЦИЮ

    Наиболее значимым последствием приезда федеральных прокуроров называют масштабную проверку работы Поволжского банка ОАО «Сбербанк России» со стороны Центрального банка РФ, специалисты которого должны выяснить, насколько эффективно кредитное учреждение борется с легализацией преступных доходов. По данным прокуроров, за восемь месяцев 2013 года через Поволжский Сбербанк было обналичено около 140,473 млрд рублей, а в 2012 году – всего 3,198 млрд рублей. В результате двухмесячного мониторинга, по данным специалистов, к октябрю этого года в крупнейшем банке региона были фактически прекращены транзитные переводы на счета физических лиц, связанные с проведением сомнительных операций по обналичиванию.
    По сведениям ИА «Засекин», наибольшее внимание проверяющих привлекла работа Кировского отделения №6991 Поволжского банка ОАО «Сбербанк России». После обращения областной прокуратуры самарский Центробанк нанёс внеплановый визит в отделение, для чего надзорному ведомству даже пришлось внести изменения в план проверок банков.
    Инспекционная проверка Сбербанка, начавшаяся ещё 9 сентября, продолжается по сей день. Впрочем, эксперты уверены, что визит ревизоров не станет серьёзной проблемой для организации – никто не собирается лишать банк лицензии. При этом банкиры даже сочувствуют коллегам, по их мнению, в подобной ситуации может оказаться любая кредитная организация. Высокий же процент «обналички» в Сбербанке они объясняют его общей долей на рынке – более 50%.

    С БАНКИРАМИ ПОГОВОРИЛИ ВСЕРЬЁЗ

    Если «Сбербанк» в силу своего особого положения имеет некий иммунитет в отношении проверяющих, то для более малых кредитных организаций, не имеющих к тому же государственной поддержки, надзорные мероприятия могут быть куда более болезненными. В частности прокурорский визит проехался по работе ООО «Ипозембанк» и ЗАО «ФИА-банк», которые также проверили на предмет участия их клиентов в проведении сомнительных операций. В сентябре в банках провели внезапные ревизии и ввели для них режим ежедневного представления финансовой отчётности. Ревизорами была выявлена информация о, как минимум, 80-ти клиентах «Фиа-банка» и «Ипозембанка», проводивших сомнительные операции во втором и третьем кварталах текущего года.
    Проверяющие встретились с руководством и собственниками банков для оценки текущей ситуации по объёму сомнительных операций и обсудили возможность принятия действенных мер по прекращению таких операций, включая отказ от выполнения распоряжения клиента и права расторжения договора банковского счёта в соответствии с ФЗ-115 «о противодействии легализации доходов, полученных преступным путём».
    В отношении банков реализуются мероприятий по сбору доказательств совершения их клиентами незаконных операций. Планируется установка ежекадной отчётности о лицах, операции которых составляют более 5% от общей суммы выдачи или поступлений банка,  оценка внутренних мер банков, направленных на исключение проведения сомнительных операций.

    РАССЛАБЛЯТЬСЯ РАНО

    Помимо прочего специалисты прокуратуры и Центробанка изучили правила внутреннего контроля банков. В частности, проанализированы правила банков «Солидарность», ВКБ, «Тольяттихимбанк», «ФИА-банк» и Сбербанка.  В настоящее время проводится повторная проверка правил внутреннего контроля, разработанных всеми банками области, на предмет их реализации в отношении клиентов, осуществляющих операции повышенного уровня риска.
    Особому вниманию подвергли операции с участием бюджетных средств. В частности, рассматриваются крупные платежи в адрес юридических лиц, источником которых являются бюджетные поступления либо средства государственных учреждений. Такие платежи и дальнейшее их движение в ряде случаев должны быть взяты на особый контроль.
    Любопытно, что в материалах прокуратуры не было информации о проверке тольяттинского отделения АКБ «Ак Барс», через которое весной и осенью 2012 года, а также в марте 2013 года было обналичено около 11,527 млрд рублей, что является вторым показателем по объёму обналиченных средств в регионе. Впрочем, мониторинг деятельности банков продолжается. Ревизоры продолжают следить за самарской «обналичкой». И уже прямо сейчас формируется график внеплановых проверок кредитных организаций на 2014 год.
  • Как заставить банкомат выдать больше денег с помощью Ploutus

    Мексиканские банкоматы подверглись влиянию программы Ploutus, которая была разработана, чтобы захватить контроль над банкоматом на программном уровне и обеспечить выдачу наличных по команде дроповодов.

    Как оказалось, на многих банкоматах в Мексике установлены ненадежные замки, которые и обеспечили банковским решалам легкий доступ к CD-приводу банкомата для организации скачивания денег.

    В настоящее время банковские решалы заинтересованы только в банкоматах, установленных на улице. Процесс внедрения программы для скачивания денег начинается, когда дроповоды получают доступ CD-приводу банкомата и вставляют в него новый загрузочный диск. Сама программа скачивания денег Ploutus загружается в систему банкомата, а также отключает имеющееся антивирусное программное обеспечение.

    После установки банковского бота дроповоды активируют Ploutus с помощью нажатия определенной комбинации функциональных клавиш. С этого момента банкомат будет выдавать наличные по команде с внешней клавиатуры. Появление новых типов банковских ботов с возможностью прямого извлечения наличных из банкомата — это очень тревожный знак для безопасности устройств самообслуживания. Подобные программы позволяют дроповодам избежать рискованного процесса обналичивания средств, необходимого при использовании традиционных троянов для интернет-банкинга или банкоматных скиммеров.

    Кроме того, такая программа распространяется таким образом, что дроповоды легко могут обойти стандартную антивирусную защиту, установленную на банкомате. Если Ploutus получит широкое распространение, для банков, не устанавливающих специализированное программное обеспечение для защиты своих банкоматов, настанут тяжкие времена.

  • Нашли виновных по делу хищений акций «Газпрома»

    Нашли виновных по делу хищений акций «Газпрома»

    Этой весной, в органы правоохранительной
    власти обратился  акционер «Газпром», с
    заявлением о хищении акций на 500 млн. руб. Пока потерпевший находился в
    отпуске, злоумышленники подделали пакет документов на его имя и совершили кражу
    акций «Газпрома», выставленных на бирже.
    Раскрыть преступление помогла новая попытка кражи – на этот раз ценных
    бумаг «Сбербанк России», более чем на 80 млн. руб.
    Стало известно, что все подозреваемые задержаны. Преступная группировка
    работала в составе 7 человек. В отношении каждого из них возбуждено уголовное
    дело по статье мошенничества, совершенного организованной группой в особо
    крупном размере.
    selling your structured settlement
  • Банковский троян CarberP теперь в открытом доступе

    Банковский троян CarberP теперь в открытом доступе

    Исходники известного банковского трояна Carberp утекли в открытый доступ и теперь его может скачать с торрентов любой желающий и это при том, что ещё месяц назад они были выставлены на продажу за $50 000.
    Может быть, как и в случае с Zeus, кто-нибудь еще успеет продать исходники Carberp какому-нибудь неосведомленному покупателю. В случае с Zeus подобные истории тогда немало повеселили народ на форумах в первые дни после утечки.
    Исходные коды Carberp в RAR-архиве размером 1,88 ГБ сейчас легко находятся Google’ом, в распакованном виде проект содержит около 5 ГБ файлов, в том числе:
    • Исходный текст буткита, km драйверов и всего что работает в km
    • Билдер дропперов
    • Плагины
    • Веб-инжекты
    • LPE эксплойты
    По оценке специалистов антивирусной компании ESET, в архиве есть «огромное количество другой полной и необходимой информации, чтобы начать свой собственный проект по разработке вредоносного кода».
    Впечатляет список по семействам вредоносных программ, код которых представлен в архиве с Carberp:
    • Ursnif
    • Rovnix (BKLoader)
    • Alureon (дроппер старых вариантов)
    • Claywhist (VNC)
    • Phdet
    • Zeus
    • SpyEye
    • Vundo
    • Сам Carberp
    • Буткит Stoned с эксплойтом Vipin Kumar с Black Hat Europe 2007, определяется как Sinowal
    • Mystic Compressor — обфускатор под Win32
    Очевидно, теперь можно ожидать новой волны креатива со стороны начинающих ботоводов и трафогонов, так и продолжающих вирусописателей. Кто-то даже пошутил: «Утечка Zeus была как бесплатный автомат. Утечка Carberp — это уже бесплатный С-300»

    CarberP downloads