"Молодежь Эстонии" | 17.12.02 | Обратно

Проникновение со взломом

Хакеры попытались завладеть паролями клиентов интернет-банка

В ночь с воскресенья на понедельник в эстонском Интернете объявились компьютерные кот Базилио и лиса Алиса, которые весьма нахально решили воспользоваться доверчивостью местных Буратино. Злоумышленники разослали многим клиентам Hansapank электронные послания, в которых на плохом эстонском языке просили ввести в форму, сходную с формой интернет-банка Hanza.net, постоянный и меняющиеся пароли. Отправители сообщения объясняли подобный сбор информации обновлением базы, которое якобы необходимо в результате технических неполадок в системе. Электронное письмо было разослано в половине третьего ночи с интернет-адреса admin@hanza.net.

Самые бдительные адресаты тут же «раскусили» замысел таинственных хакеров и незамедлительно пожаловались в банк. Ранним утром пресс-служба Hansapank распространила сообщение о том, что банк не является отправителем ночного послания и убедительно просит своих клиентов, получивших такое послание и ответивших на него, при первой же возможности связаться с банком по телефону 6 310 310. По словам представителя пресс-службы Hansapank Андо Ноорметса, банк не стал бы информировать своих клиентов о столь существенных переменах посредством электронной почты, а сделал бы это через средства массовой информации. Кроме того, клиентов должно было бы насторожить и то, что послание составлено на плохом эстонском языке с очевидными грамматическими ошибками.

Как сообщила в интервью нашей газете руководитель пресс-службы Hansapank Eesti Кристийна Тамберг, взлома компьютерной системы банка совершено не было: «Пытаясь скопировать данные наших клиентов, злоумышленники рассчитывали исключительно на доверчивость людей». К счастью, легковерных Буратино среди клиентов банка нашлось совсем немного. По словам Тамберг, на коварное электронное послание ответили лишь единицы, и те уже связались с Hansapank и сообщили о своей горькой ошибке. «В результате атаки хакеров никакого материального ущерба клиенты банка не понесли», — сказала нам К. Тамберг.

По словам руководителя пресс-службы Hansapank Eesti, о произошедшем информированы органы охраны правопорядка, а банк тем временем принял дополнительные меры безопасности. «Мы сообщили нашим клиентам, что они ни в коем случае не должны передавать кому бы то ни было пароли и секретные коды, — сказала «МЭ» К. Тамберг. – Кроме того, при заключении договора с интернет-банком мы всегда извещаем людей о том, что полученные ими пароли – это строго конфиденциальная информация».

По словам А.Ноорметса, с подобными действиями злоумышленников Hansapank столкнулся впервые: «Сложно сказать, сколько наших клиентов получили это электронное сообщение от хакеров и ограничился ли круг получателей только Эстонией». Всего же у Hanza.net свыше 400 тысяч зарегистрированных пользователей.

Как сообщила нашей газете руководитель отдела по связям с общественностью Eesti Uhispank Эвелин Пулл, в отличие от Hansapank с ситуацией, когда неизвестные злоумышленники пытаются обманным путем выведать у клиентов банка секретные данные, Uhispank никогда не сталкивался. «Мы осведомлены о подобной опасности и уже заранее предприняли все меры для защиты своих клиентов, — сказала нам Э. Пулл. – Кроме введения в действие новейших систем охраны данных, мы более полугода держали на странице интернет-банка U-Net ссылки на информацию о том, как нашим клиентам следует оберегать свои пароли от попадания в чужие руки». Э. Пулл также добавила, что никто, кроме клиента, не знает его личных цифровых кодов интернет-банка. Не знает их даже банк: он может только проверить, правильно ли введены пароли.

По словам пресс-секретаря Sampo Pank Аннели Рыук, их банку также никогда не приходилось иметь дело с подобным комьютерным хулиганством. «Взлом компьютерной системы Sampo Pank просто невозможен, поскольку мы регулярно проводим надлежащие проверки и совершенствуем системы защиты, — сказала «Молодежи Эстонии» А. Рыук. – Но ни один банк не может быть застрахован от элементарного хулиганства, поэтому мы постоянно направляем свои силы на воспитание клиентов. Клиенты должны усвоить, что ни в коем случае нельзя сообщать кому бы то ни было свои секретные коды, оставлять их на видном месте и так далее. Кроме того, в случае с интернет-банком мы никогда не можем быть уверены, что нас не подведет посредник, то есть Microsoft. Если в их системе будут сбои, за последствия не может отвечать ни банк, ни клиент».

Если клиент интернет-банка по незнанию сообщил свои секретные пароли злоумышленникам, ему следует незамедлительно заблокировать договор с интернет-банком и получить новые коды в конторе банка. Если же злоумышленники уже успели снять со счета деньги, то клиенту банка следует обратиться также и в полицию.

Александра МАНУКЯН