Добрый день, коллеги!
Наверно ни для одного СОТа или специалиста из смежной области не секрет, что все риски в производственной или иной другой деятельность учесть невозможно. Они всегда есть и наша задача разработать мероприятия по снижению этих рисков, а также проконтролировать выполнение этих мероприятий, дабы этот риск не реализовался или его реализация стремилась к нулю.
Но имея представление о здоровой культуре безопасности насколько хорошо мы относимся к личной, а именно цифровой безопасности? Не игнорируем ли ли мы базовые правила безопасности, за которыми так усердно следим в своей профессиональной деятельности? Ведь в наш век цифровых технологий очень много мошенников и других недоброжелательных лиц, которые так сильно желают получить наши данные, чтобы используя их присвоить себе определенные суммы денег.
К сожалению, я пренебрег своей цифровой безопасностью не зная этого, не идентифицировал все риски и в итоге стал жертвой мошеннической схемы. А именно 4 месяца назад на меня оформили кредит на приличную сумму мошенники в одном из самых мощных банков РФ. Но узнал я о нем только сейчас, когда решил запросить свой кредитный рейтинг, т.к. удивился, что мою заявку на ипотеку даже отказываются рассмотреть (хотя у меня отличная кредитная история, которую я намеренно наращивал для одобрения ипотеки, а теперь она ниже красной зоны).
Мои действия были вчера максимально оперативные на данный инцидент. Подано заявление в банк о признании договора кредита недействительным, написано заявление в полицию о возбуждении уголовно дела.
Итак, как это случилось? В далеком 2021 году в моем ВУЗе был зарплатный проект этого самого банка. И чтобы получать стипендию ВУЗ открыл счет каждому студенту в этом банке. В 2022 году я закончил обучение и банком пользоваться перестал. В 2023 год я сменил номер телефона, на который был оформлен личный кабинет в этом банке. А в 2024 году этот номер телефона, от которого я отказался годом ранее попал в руки к мошенникам, которые авторизовались в моем личном кабинете, оформили кредит и сделали перевод на подставных лиц.
Что сделал не правильно банк? Банк никак не уведомил меня (ни звонком, ни письмом), о том, что идут просрочки, и что вообще оформлен кредит. Служба безопасности никак не отработала. Их не смутило, что человек 2 года не заходил в личный кабинет, а потом зашел и в один момент оформил кредит и вывел всю сумму на сторонние счета. Причем зашел с ip-адреса, который находится очень далеко от места моей регистрации.
Что сделал не правильно я? При смене номера телефона не задумался о том, в каких банках можно авторизоваться, используя этот номер телефона. Не подал заявление в банк о прекращении сотрудничества с ними.
Теперь мне предстоит пройти все этапы следствия, доказать банку, что их служба безопасности не отработала в полном объеме. На моей стороне то, что я с кредитным договором не ознакамливался, свою подпись нигде не ставил, никому никакие коды и СМС не сообщал, не пользовался банком на протяжении двух лет, а также справка моего оператора с информацией о том, что на момент авторизации в банке по номеру телефона я не являлся обладателем этого номера. К прочему написано заявление в полицию, но уголовное дело пока что не возбуждено, т.к с их слов потерпевшей стороной является банк, у которого увели деньги, а не я, как физ. лицо.
К чему это всё именно тут? Ни для кого не секрет, что из каждого утюга сообщают сейчас о мошенниках, а людей все равно обманывают. Я рассказал реальный кейс того, когда я, человек, который пытается серьезно относится к своей цифровой безопасности - все равно стал жертвой мошенников, даже не подозревая этого. И если бы не запросил кредитный рейтинг - то не знал бы о задолженности до тех пор, пока банк не передал бы дело коллекторам.
Коллеги, прошу поднять информацию о своих старых номерах телефона, закрыть договора на обслуживание в банках, которыми вы пользовались ранее, предупредить своих близких.
Также мы, как СОТы вносим реестр данные, зачастую со своей ЭЦП - не оставляйте ее в ПК, храните в сейфе или только у себя, не передавайте третьим лицам. Используйте двух факторную аутентификацию на ваших почтах, банковских приложениях, мессенджерах и других приложениях. Ибо никто не знает, в чьи руки попадет следующий "слив" данных от финансовых и государственных структур.
Следите за своей цифровой безопасностью и постарайтесь учитывать все риски, дабы не наступать на очень колючие грабли.
