Минулого тижня в Дії запрацював новий сервіс, який допомагає боротися з цифровими аферами. Мова йде про пуш-сповіщення про перевірку або зміну в вашій кредитній історії з Українським бюро кредитних історій.
І от два дні тому у Facebook дівчина опублікувала пост: зловмисники взяли на неї декілька мікрокредитів, про що вона дізналася за допомогою застосунку Дія. За цим фактом кіберполіцією розпочато відповідне розслідування, результати якого обов’язково будуть оприлюднені.
Але попередньо можна стверджувати, що хронологія подій була наступною. Зловмисники перевипустили SIM-карту з номером потерпілої. Ця карта не була прив’язана до паспорту, але все одно до мобільного оператора виникає багато питань щодо недотримання процедури відновлення номеру. Це дало змогу отримати доступ до мобільного банкінгу, а також оформити мікрокредити в декількох установах, а саме Манівео, Форза, Швидкозайм. Одразу зазначимо, що в жодному з цих процесів не була та, навіть, теоретично, не могла бути задіяна Дія.
Завдяки новому сервісу потерпіла одразу ж отримала пуш-сповіщення в Дії про те,
що на неї було взято кредит, і змогла швидко зреагувати та зв’язатися з установами.
Також зловмисник намагався підвищити кредитний ліміт в одному з банків, але ця процедура не була вдалою, а кошти були заблоковані. Натомість, зловмисники залишили багато слідів.
Разом з тим, через скомпрометований BankID зловмисник авторизувався у Дії, що було одразу зафіксовано в застосунку в розділі “активні сесії”. Це інструмент, який посилює безпеку застосунку, де можна керувати всіма вашими активними сесіями й завершити всі або будь-яку з них за бажанням. Також в цьому розділі можна побачити, коли був підключений пристрій, та які документи були підписані в рамках його сесії.
Жодних дій із застосунком та документами потерпілої зловмисники не вчинили та не могли вчинити, навіть, теоретично через відповідну безпекову модель роботи Дії. Адже цифрові документи надійно захищені. І для того, щоб оформити кредит з цифровим документом в застосунку, потрібен цифровий підпис - це технологія, яка у режимі реального часу порівнює біометрію обличчя з фотографією у реєстрі. Для шерингу документів також потрібен Дія Підпис, який неможливо підробити без біометрії обличчя.
У даному випадку Дія допомогла дівчині зупинити шахрайську схему та захистити кошти. Якщо б сповіщення не було, то вона не змогла б так швидко дізнатися про шахраїв та оперативно відреагувати.
Найчастіше злодії просто оформлюють кредити, а людина про них дізнається вже через певний час, коли до неї починають телефонувати або приходити колектори.
Загалом за 6 днів роботи 303 тисячі українців отримали близько 540 тисяч таких пушів у Дії. Тобто, за добу ми надсилаємо близько 90 тисяч.
