Рекомендации Клиенту о его действиях при обнаружении факта несанкционированного списания денежных средств посредством системы клиент-банк

Скачать 106.17 Kb.

Название	Рекомендации Клиенту о его действиях при обнаружении факта несанкционированного списания денежных средств посредством системы клиент-банк
Тип	Документы

filling-form.ru > бланк заявлений > Документы

Рекомендации Клиенту о его действиях при обнаружении факта несанкционированного списания денежных средств посредством системы КЛИЕНТ-БАНК (подготовлены с учетом Письма Бюро специальных технических мероприятий Министерства внутренних дел Российской Федерации от 17 января 2012 г. № 10/257):

В случае выявления хищения денежных средств в системе КЛИЕНТ-БАНК немедленно прекратить любые действия с электронным устройством (далее - ЭУ), подключенным к системе КЛИЕНТ-БАНК, обесточить его (принудительно отключить электропитание в обход штатной процедуры завершения работы, извлечь аккумуляторную батарею из ноутбука и т.п.) и отключить от информационных сетей (если было подключение, например, по проводной сети (Ethernet), USB, Wi-Fi и др.) или перевести в режим гибернации (в данном режиме все открытые документы и программы сохраняются на жестком диске и затем компьютер выключается. В системе Windows нажмите Пуск>Завершение работы>Гибернация, а если Гибернации нет, то выберете Сон).
При наличии технической возможности отозвать перевод с использованием иного ЭУ, после чего заблокировать систему КЛИЕНТ-БАНК.
При отсутствии технической возможности отозвать перевод по системе КЛИЕНТ-БАНК немедленно обратиться в Отдел дистанционного обслуживания Банка по телефону +7 (495) 742-0505 доб. 156 с описанием ситуации и просьбой о приостановке исполнения платежа и в содействии возврату средств.
При наличии технической возможности произвести фотосъёмку рабочего места и его расположения в помещении. Обеспечить сохранность (целостность) ЭУ как возможного средства совершения преступления, поместив его в место с ограниченным доступом, обеспечив при этом защиту от вскрытия (стикеры, наклейки, пластилин, мастичная печать, пломбы и т.п.) и по возможности зафиксировать средства контроля целостности фотографированием со всех ракурсов. Если позволяют размеры ЭУ, следует поместить его в непрозрачный пакет (мешок) и опечатать горловину. При необходимости ведения хозяйственной деятельности – задействовать другое ЭУ.
Обратиться в Банк с письменным заявлением, предусмотренным Договором о банковском обслуживании с использованием программно-технического комплекса «КЛИЕНТ-БАНК», с указанием в нем об отзыве платежа, просьбой в содействии возврату средств и блокировании доступа к системе КЛИЕНТ-БАНК, а также о компрометации ключей и необходимости смены пароля (закрытого ключа) (см. Образец № 1 к настоящим Рекомендациям). Копия заявления должна быть направлена в Банк незамедлительно по факсу или по электронной почте (скан-копия). Оригинал заявления должен быть доставлен в Банк в течение одного дня.
Проинформировать все банки, с которыми Клиент имеет договорные отношения, предусматривающие использование дистанционного банковского обслуживания, о факте хищения денежных средств и обратиться с просьбой о внеплановой замене ключевой информации.
В течение одного дня обратиться в банк получателя или к оператору соответствующей платежной системы с письменным заявлением о приостановлении платежа и возврате денежных средств (см. Образец 2 к настоящим Рекомендациям).
При наличии технической возможности предпринять меры для обеспечения сохранности и неизменности записей с внутренних и внешних камер систем видео-наблюдения, журналов систем контроля доступа, средств обеспечения и разграничения доступа в сеть Интернет (при наличии таковых) за максимальный период времени, как до, так и после даты совершения хищения денежных средств.
При наличии технической возможности провести сбор записей с межсетевых экранов, серверов баз данных и иных компонент клиентского приложения системы КЛИЕНТ-БАНК, систем авторизации пользователей (AD, NDS и т.д.), ЭУ, используемых для управления денежными средствами через систему КЛИЕНТ-БАНК, устройств, которые могут использоваться для удалённого управления указанными ЭУ.
В течение одного дня обратиться с письменным заявлением к своему Интернет-провайдеру (см. Образец № 3 к настоящим Рекомендациям) для получения в электронной форме журналов соединений с Интернет с электронного устройства клиента или из его ЛВС как минимум за три месяца, предшествовавшие факту хищения денежных средств.
Не предпринимать никаких действий для самостоятельного или с привлечением сторонних информационно-технических специалистов поиска и удаления компьютерных вирусов, восстановления работоспособности ЭУ, не отправлять ЭУ в сервисные службы информационной техники для восстановления работоспособности до проведения экспертизы сотрудниками правоохранительных органов и получения у них разрешение на дальнейшую эксплуатацию ЭУ.
Зафиксировать в протокольной форме значимые действия и события, в том числе действия с ЭУ, подключенным к системе КЛИЕНТ-БАНК, предшествовавшие факту хищения денежных средств, подготовить объяснения Клиента (работников Клиента) об использовании ЭУ в целях, отличных от осуществления операций в системе КЛИЕНТ-БАНК, посещаемых сайтах, о странностях при работе ЭУ, перебоях или отказах ЭУ, обращениях в информационно-технические службы, в Банк, о сторонних лицах, побывавших в месте расположения ЭУ и т.д.
Все действия, указанные в п. 1, 4, 8, 9, 12 настоящих Рекомендаций, производить коллегиально (для юридических лиц - обязательно, для физических - по возможности), протоколировать и документировать, в т.ч. с использованием фотосъёмки.
В течение одного дня обратиться с заявлением в правоохранительные органы о возбуждении уголовного дела по факту хищения денежных средств (см. Образец № 4 к настоящим Рекомендациям).
Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств (указав все известные реквизиты получателя) о взыскании неосновательно полученного обогащения и процентов за пользование денежными средствами (глава 60 ГК РФ), а также с ходатайством о принятии судом мер по обеспечению иска в виде ареста денежных средств на счете получателя в сумме неосновательно полученного обогащения. К исковому заявлению необходимо приложить копию заявления о возбуждении уголовного дела либо копию талона КУСП, содержащую отметку правоохранительного органа о его приеме.
Копии всех выше указанных документов, не имеющихся в Банке, незамедлительно направлять в Банк после их получения Клиентом.

Образец № 1
ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА В БАНК ОБ ОТЗЫВЕ ПЛАТЕЖА, ВОЗВРАТЕ ДЕНЕЖНЫХ СРЕДСТВ И БЛОКИРОВАНИИ ДОСТУПА К СИСТЕМЕ КЛИЕНТ-БАНК

В ООО КБ «ПРОМИНВЕСТРАСЧЕТ»

От _____________________________

наименование Клиента, его адрес и банковские реквизиты

«___» __________________ 20___ года с нашего расчетного счета, открытого в Вашем Банке, по системе дистанционного банковского обслуживания КЛИЕНТ-БАНК были предположительно похищены денежные средства, которые, по имеющейся информации были переведены со следующими реквизитами платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Назначение платежа: ______

Данный расчетный документ нами:

 не посылался

 был отозван

 не соответствует переданному.

В связи с изложенным, прошу Вас заблокировать нашу учетную запись в системе КЛИЕНТ-БАНК, провести процедуру компрометации всех принадлежащих нам ключей, отменить (отозвать) платеж, а в случае исполнения перевода денежных средств оказать содействие в их возврате.

Для рассмотрения конфликтной ситуации, связанной с указанным платежным поручением, и участия в согласительной экспертной комиссии просим включить следующих наших представителей:

1. _________________________________________

(Ф.И.О.)

2. _________________________________________

(Ф.И.О.)

_________________________ ________________ _________________________

^{должность подпись расшифровка подписи}

«___» _________________ 20__

Исп. ______________________

^{Фамилия И.О.}

тел. ______________________

Образец № 2

ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА В БАНК ПОЛУЧАТЕЛЯ ИЛИ К ОПЕРАТОРУ ПЛАТЕЖНОЙ СИСТЕМЫ О ПРИОСТАНОВЛЕНИИ ПЛАТЕЖА И ВОЗВРАТЕ ДЕНЕЖНЫХ СРЕДСТВ

______________________

^{должность руководителя}

______________________

^{наименование организации}

______________________

^{Фамилия И.О.}

Уважаемый (ая) ________________________________________

^{имя, отчество руководителя}
«____» _____________________ 20___ года с нашего расчетного счета были похищены денежные средства, которые, по информации, полученной из банка, были переведены со следующим реквизитам платежа:

Дата платежа:

Номер платежного поручения:

Наименование банка плательщика:

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя:

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Назначение платежа: ______
Прошу Вас оказать содействие в приостановлении прохождения платежа и возврате денежных средств.
_________________________ ________________ _________________________

^{должность подпись расшифровка подписи}

«___» _________________ 20__
Исп. ______________________

^{Фамилия И.О.}

тел. ______________________

Образец № 3

ФОРМА ПИСЬМА ИНТЕРНЕТ ПРОВАЙДЕРУ О ПРЕДОСТАВЛЕНИИ ЖУРНАЛОВ СОЕДИНЕНИЙ (ЛОГОВ)

______________________

^{должность руководителя}

______________________

^{наименование организации}

______________________

^ФИО
от ___________________________________________

^{должность, ФИО заявителя}

проживающего: ________________________________

^{адрес места жительства}

паспорт: ______________________________________

^{номер паспорта, дата выдачи, кем и когда выдан}

контактный телефон: ___________________________

^{телефон заявителя}

адрес для корреспонденции ______________________

^{почтовый адрес}

Уважаемый (ая) ________________________________________

^{имя, отчество руководителя}

«____» _____________________ 20___ года в ___:___ по московскому времени со счета ___________________ по системе дистанционного банковского обслуживания (ДБО) был осуществлен несанкционированный перевод денежных средств. Компьютер, с которого осуществляется подключение к системе ДБО, располагается по адресу _______________________ и использует IP-адрес ___.___.___.___.

Вероятной причиной несанкционированного перевода могло послужить заражение компьютера вредоносным программным обеспечением, кража логина, пароля и секретных ключей системы ДБО.

«____» ________________ 20__ года между _______________ и вами был заключен договор № ______ об оказании _____________ услуг.

Для выявления обстоятельств несанкционированного перевода прошу предоставить информацию из журналов (логов) о входящем и исходящем трафике за период с «____» _____________________ 20___ года по «____» _____________________ 20___ года с указанием времени соединения, IP и MAC адресов.

_________________________ ________________ _________________________

^{должность подпись расшифровка подписи}

«___» _________________ 20__
Исп. ______________________

^{Фамилия И.О.}

тел. ______________________

Образец № 4
ФОРМА ЗАЯВЛЕНИЯ ПЛАТЕЛЬЩИКА (ПОТЕРПЕВШЕГО) В ПРАВООХРАНИТЕЛЬНЫЕ ОРГАНЫ О ВОЗБУЖДЕНИИ УГОЛОВНОГО ДЕЛА ПО ФАКТУ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

Начальнику ОВД по ___________________________

^{наименование ОВД}

от __________________________________________

^{должность, ФИО заявителя}

проживающего: ________________________________

^{адрес места жительства}

паспорт: ____________________________________,

^{номер паспорта, дата выдачи, кем и когда выдан}

место работы ______________________________

^{наименование организации}

контактный телефон: ________________________

^{телефон заявителя}

адрес для корреспонденции ____________________

^{почтовый адрес}

ЗАЯВЛЕНИЕ

Прошу провести проверку настоящего заявления по факту незаконного завладения принадлежащими ___________________________________________________________»

^{наименование организации / ФИО потерпевшего}

денежными средствами (кражи) с использованием системы дистанционного банковского обслуживания КЛИЕНТ-БАНК (далее – ДБО) ООО КБ «ПРОМИНВЕСТРАСЧЕТ».

________________ 20___ г. неизвестными лицами по системе ДБО был осуществлен несанкционированный перевод денежных средств со следующими реквизитами:

Дата платежа: ______

Номер платежного поручения:

Наименование банка плательщика: ______

Наименование плательщика:

ИНН плательщика:

Номер счета плательщика:

Наименование банка получателя: ______

Наименование получателя: ______

ИНН получателя:

Номер счета получателя:

Сумма платежа:

Назначение платежа: ____________.

Оснований для данного денежного перевода нет: с получателем платежа отсутствуют договорные и иные деловые отношения, равно как и какие-либо обязательства перед ним; перевод расцениваю как хищение денежных средств.

Признаком хищения является то, что этот перевод не был осуществлен уполномоченными лицами.

Факт появления этого перевода был установлен «____» _______________ 20___ г. ____________________________________________________________________________

^{ФИО лица, установившего факт несанкционированного перевода, должность, наименование организации}

при _______________________________________________________________________.

^{обстоятельства обнаружения факта несанкционированного перевода}

Электронное устройство, с которого осуществляется подключение к системе дистанционного банковского обслуживания, располагается по адресу _______________________, доступ к электронному устройству ограничен, прямая кража реквизитов доступа (учетной записи, пароля и секретных ключей) маловероятна.

Вероятной причиной этого несанкционированного перевода считаю ввод, удаление, блокирование, модификацию компьютерной информации либо иное вмешательство в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, поскольку данному событию сопутствовали следующие обстоятельства:

1. _________________________________________________________________________;

^{обстоятельства, снижающие вероятность прямого хищения реквизитов доступа в систему Клиент-Банк}

2. _________________________________________________________________________.

^{наблюдавшиеся сбои, нехарактерное поведение системы Клиент-Банк и рабочего места системы Клиент-Банк}

3. _________________________________________________________________________.

^иное

На основании изложенного, прошу Вас провести необходимые оперативно-розыскные мероприятия для выявления виновных лиц и привлечь их к уголовной ответственности в соответствии с действующим законодательством.

_________________________ ________________ _________________________

^{должность подпись расшифровка подписи}

«___» _______________ 20__ г.

«___» _______________ 20__г. ________________________ / /

подпись

ПРИМЕРНЫЙ ПЕРЕЧЕНЬ ДОКУМЕНТОВ, КОТОРЫЕ МОГУТ БЫТЬ ПРИЛОЖЕНЫ К ЗАЯВЛЕНИЮ И/ИЛИ ИСТРЕБОВАНЫ У ПЛАТЕЛЬЩИКА В СЛУЧАЕ ВЫЯВЛЕНИЯ ХИЩЕНИЯ ДЕНЕЖНЫХ СРЕДСТВ

1. Копия лицензии на операционную систему ПК.

2. Копия чека на приобретение операционной системы ПК

3. Описание используемого ПО (перечень использованного лицензионного ПО на рабочем месте, информация о версии операционной системы и наличии критических обновлений, рекомендуемых разработчиком операционной системы)

4. Копия договора на оказание телематических услуг информационно–телекоммуникационной сети Интернет

5. Описание организации доступа в сеть Интернет на рабочем месте

6. Копия чека на оказание доступа в сеть Интернет на повременной основе

7. Копия заявления в правоохранительные органы

8. Копия лицензии на антивирусное ПО

9. Копия чека на антивирусное ПО

10. Описание по антивирусной защите рабочего места (наличие установленного на жестком диске автоматизированного рабочего места клиента антивирусного программного обеспечения и актуальность его баз, частота обновления, сканирования, наличие сведений о проявлении на автоматизированном рабочем месте клиента вредоносных программ)

11. Описание системы защиты информации (наличие или отсутствие персонального межсетевого экрана у клиента, сведения об использовании рабочего места в иных целях, кроме осуществления платежно-расчетных операций, в частности – интернет-серфинга, сведения о порядке хранения и использования ключевых носителей).

	Рекомендации Клиенту о его действиях при обнаружении факта несанкционированного... Подготовлены с учетом Письма Бюро специальных технических мероприятий Министерства внутренних дел Российской Федерации от 17 января...		Порядок действия граждан при обнаружении (выявлении) факта несанкционированного подключения При обнаружении несанкционированного подключения соседей (подключение помимо приборов учета, самовольное подключение после ограничения)...
	Акционерный коммерческий банк «ЦентроКредит» (акционерное общество) Банк обязуется оказывать клиенту услуги по инкассации наличных денежных средств (далее ценности), а клиент обязуется оплачивать эти...		Руководство пользователя “ банк-клиент” оглавление 1«банк-клиент» Автоматизированная система «Банк-Клиент» предназначена для организации электронного документооборота между Клиентами и Банком. Для...
	1. За шесть месяцев этого года на территории республики зарегистрировано... Информация о видах и способах мошенничества, а также о других способах списания денежных средств с банковских карт		Правила обмена электронными документами пО системе «Клиент-Банк» в пао «мтс-банк» Правила) устанавливают порядок обслуживания Клиентов с использованием Системы «Клиент-Банк» (далее – Система «Клиент-Банк», Система)...
	Инструкция по работе с системой «Клиент-банк» Приложение 3 Требования к оборудованию рабочего места оператора Системы «Клиент-банк» 29		Поручения на вывод денежных средств через кассу компании на сумму... Процедура зачисления/списания денежных средств на Ваш клиентский счет/с Вашего клиентского счета
	Заявление о предоставлении государственной услуги Недостаточность денежных средств на счете в кредитной организации и применение очередности списания денежных средств со счета		Ю. И. Красавин Правила использования Системы «Клиент-Банк» Для целей настоящих Правил использования Системы «Клиент-Банк» корпоративными Клиентами (далее Правила), используются следующие термины...

Рекомендации Клиенту о его действиях при обнаружении факта несанкционированного списания денежных средств посредством системы клиент-банк

Похожие: