Вопросы безопасности пользования "Банк-Клиентом"
Поводом для написания этого сообщения послужила история, случившаяся не так давно с одним моим знакомым бизнесменом.
Речь идет о системах дистанционного банковского обслуживания, так называемых ДБО «Банк-Клиент». Если Вы – владелец бизнеса или директор предприятия, Вы, как минимум, уже подвергались уговорам банковских работников воспользоваться «очень удобным», «безопасным», «современным» сервисом. А, как максимум, Ваше предприятие уже пользуется подобной услугой, и Вы нарадоваться не можете: вся информация под рукой, лишнего кассира уволили, платежное поручение можно отправить в банк в любое время. Удобства на лицо: не выходя из собственного офиса, иметь возможность получить выписку по счетам, написать письмо в банк, перечислить деньги поставщику или исполнителю. Но, оказалось, что с такой же легкостью Вашими деньгами может воспользоваться и злоумышленник! Совсем безнаказанно и без жертв.
Так было и с моим знакомым, счет у которого был открыт в банке, заметьте, не рядовом, а входящим в число 15-ти крупнейших российских банков по размерам активов, с внушающими доверие связями. Директор Департамента информационных технологий этого банка очень подробно описывал надежность и технологичность используемой в банке системы «Банк-Клиент» в журнале "Банковское обозрение №4 за 2001 год. Казалось бы, безопасность должна быть, что называется, «на должном уровне». Но об этом чуть позже.
Итак, в один, совсем не прекрасный, день Вы обнаруживаете в выписке по счету платеж, который не совершали. Да не просто платеж, а, фактически, расчетный счет предприятия почти обнулен! «Это ошибка», - первая мысль. «Сейчас в банке разберутся и все исправят». Однако, отрезвление приходит достаточно быстро – из банка сообщают, что Вы сами совершили данный платеж. Все последующие поездки в банк, разговоры-переговоры-письма, заканчиваются ничем: Вам объясняют, что «платежное поручение подписано Вашей электронно-цифровой подписью», а на Ваше недоумение и демонстрацию этой самой «флешки с ключом», которая никуда не терялась и никому не передавалась, сообщают, что «видимо, злоумышленники получили доступ из интернета к Вашему компьютеру и скопировали Вашу ЭЦП». Ко всему прочему в договоре на обслуживание ДБО Ваше внимание обращают на пункт, согласно которого банк снимает с себя всякую ответственность. В памяти сразу почему-то всплывают объявления о том, что «за оставленные в одежде ценные вещи гардероб ответственности не несет».
И вот тут то Вы, наконец, задумываетесь над тем, что такое вообще «ЭЦП», как работает «Банк-Клиент», и обнаруживаете, например, достаточно много информации на известном банковском форуме. Если Вы свободно ориентируетесь в размещенных на нем дискуссиях, Вы – недавний выпускник Института криптографии, связи и информатики (ИКСИ), и, очевидно, никогда никаким «Банк-Клиентом» пользоваться не станете. Как образованный человек. В противном случае, Вы просто поймете, что, поддавшись на уговоры банкиров, просто-напросто совершили юридически значимые действия, абсолютно не понимая их сути. И в результате, лишились денег. И никто за это отвечать не будет!
Самые упертые возразят мне: а как же милиция? а как же – обращение в суд?
Для них поясню. Вы напишите заявление в ОБЭП. На этом все и закончится. В ОБЭПе этих заявлений – складывать уже некуда. Вы пойдете в Арбитражный суд. А много ли у нас судей – выпускников ИКСИ? Логично предположить, что ни одного, т.е. рассматривающий Ваше дело судья также ничего не будет понимать в сути вопроса. Единственное, что он сможет понять, это заключение экспертизы, что «платежное поручение корректно подписано ЭЦП, принадлежащей Истцу». И напрасно Вы будете пытаться убедить судью, что «Вашему салону красоты не зачем было покупать реактивный двигатель для СУ-29». Что ж, посмотрите сами, если есть такое желание, арбитражную практику.
Вот для того, чтобы с Вами всего вышеописанного не случилось, я и написал эту заметку.
«Люди, будьте бдительны!». Взвесьте все «удобства» системы дистанционного банковского обслуживания и возможные перспективы потери всех денежных средств со счета предприятия.
Но, если Вы думаете, что «со мной это не случится», то не пытайтесь убедить меня, что Вы – собственник бизнеса или директор предприятия.
Прошу юристов поделиться своим мнением, можно ли добиться от банка возврата неправомерно списанных со счета денежных средств?
Ответить с цитированием
