Разрекламированное властями приложение «Дiя» используется мошенниками для оформления фейковых кредитов. Ни ответственные за разработку программы чиновники, ни киберполиция, ни руководство НБУ, ни сотрудники Минцифры не делают никаких шагов для защиты пострадавших от аферистов, сообщает разбиравшееся в резонансной истории издание AIN.ua.
Подробности
Неприятный инцидент датирован весной этого года. Гражданке по имени Людмила начали названивать коллекторы из компании «Тенго» (слово Tengo в переводе с испанского означает «Я имею» 🙂 ) с требованием вернуть задолженность в размере 11677 грн. 50 коп. (в т.ч. тело кредита на 2430,00 грн и проценты в объеме 9247,50 грн). Как отмечалось выше, пострадавшая ни сном, ни духом не ведала об образовавшейся у нее задолженности.
Попытки добиться справедливости у службы поддержки «Дiї» разбились о безапеляционное заявление разработчиков об исключительной безопасности программы и невозможности оформления кредитов через нее.
Чиновники НБУ заявили о том, что поднятая Людмилой проблема не в их компетенции.
В Киберполиции предпочли заболтать проблему.
В Минцифры заявили, что пытались связаться с Людмилой, но не смогли.
Выдала заём микрофинансовая компания «Милоан» (название этой организации схоже с названием пирамиды времен девяностых «Лабиан»; ее руководство в ответ на обвинения в краже клиентских денег порекомендовало искать ответ в чтении названия компании наоборот, двигаясь от буквы «н» в сторону буквы «л» 🙂 ). На просьбу Людмилы снять с нее несуществующую задолженность ростовщики ответили этим:
Женщина была в шаге от самоубийства от безысходности (проценты продолжали капать). На помощь Людмиле пришел экс-руководитель CERT-UA Константин Корсун, назвавший случившееся «цифровым апокалипсисом». Мужчина опубликовал пространный пост в «Фейсбуке», в котором подверг нещадной критике НБУ и Киберполициию. Ознакомиться с оригинальным текстом можно здесь.
После публикации Корсуна маховик государственной машины наконец завертелся. Оказалось, что навесить на гражданку несуществующую задолженность удалось благодаря недоработкам в «Дiї» и желанию ростовщиков из «Милоана» раздавать деньги кому ни попадя.
Как происходило навешивание займа
Сначала мошенники взломали принадлежащую женщине электронную почту на ukr.net. Людмила быстро сменила пароль, однако аферисты успели выудить из переписки реквизиты банковской карты и телефонный номер.
Далее злоумышленники вошли в банковский аккаунт жертвы через принадлежащий ей е-мейл (подтверждение пришло на почту). После этого мошенники авторизовались в «Дiї» через скомпрометированный BankID. Дальнейшее было делом техники.
В Минцифры продолжают заявлять о безопасности «Дiї», обвиняя в случившемся недобросовестных сотрудников компании «Милоан», которые выдали кредит с грубейшими нарушениями. Чиновники ведомства отметили, что если заемщик решить выдать фейковый заём, то он сделает это и по бумажным документам.
Примечательно, что аферисты пытались оформить на имя Людмилы более дорогостоящий кредит в «Альфа-Банке», однако персонал последнего оказался более компетентным и послал любителей легкой наживы куда подальше. Тогда аферисты открыли на имя Людмилы карту monobank и получили заём уже на нее.
Благодаря поднятому через «Фейсбук» общественному резонансу, задолженность с Людмилы сняли. Минцифры отвязало от «Дiї» все кредитные учреждения во избежание повторения таких случаев в будущем.
Ранее на попытке взыскать с украинца несуществующий кредит попался «Приватбанк», сотрудники которого неоднократно угрожали расправой над несовершеннолетним ребенком добропорядочного гражданина. Отвадить коллекторов тогда также удалось с помощью поднятого в Facebook общественного резонанса. Обе истории произошли весной.