Методические рекомендации о порядке действий в случае выявления хищения денежных средств в системах дистанционного банковского обслуживания, использующих электронные устройства клиента

1.1. Настоящие методические рекомендации разработаны в целях оперативной организации эффективного взаимодействия и принятия процессуальных решений по фактам совершения хищения денежных средств в системе дистанционного банковского обслуживания (далее - факт хищения денежных средств). 4

1.2. Банк – ООО КБ «Дружба». 4

1.3. ДБО – Дистанционное банковское обслуживание 4

1.4. ЭУ – электронное устройство 4

1.5. В случае выявления хищения денежных средств в системе ДБО немедленно прекратить любые действия с ЭУ, подключенным к системе ДБО, обесточить его (принудительно отключить электропитание в обход штатной процедуры завершения работы, извлечь все аккумуляторные батареи из ноутбука и т.п.) и отключить от информационных сетей (если было подключение, например, по Ethernet, USB, Wi-Fi, Dial-Up и др.) или перевести в режим гибернации («спящий» режим). При отсутствии возможности обесточивания ЭУ, осуществить отключение по штатной процедуре и запротоколировать указанный факт. 4

1.6. Немедленно обратиться в ООО КБ «Дружба» по телефону 8(3452) 68-12-54, 68-12-53, 68-12-55 с устным заявлением о блокировке системы ДБО, приостановке исполнения платежа и возврате средств. 4

1.7. Произвести фотосъёмку ЭУ (с подключенными кабелями и иными периферийными устройствами), рабочего места и его расположения в помещении. Обеспечить сохранность (целостность) ЭУ как возможного средства совершения преступления, поместив его в место с ограниченным доступом, обеспечив при этом защиту от вскрытия (стакеры, наклейки, пластилин, мастичная печать, пломбы и т.п.) и по возможности зафиксировать средства контроля целостности фотографированием со всех ракурсов. Если позволяют размеры ЭУ, следует поместить его в непрозрачный пакет (мешок) и заклеить горловину. При необходимости ведения хозяйственной деятельности - задействовать другое ЭУ. 4

1.8. Обратиться в ООО КБ «Дружба» с письменным заявлением об отзыве платежа, возврате средств и блокировании доступа к системе ДБО (Приложение 1), а также о компрометации ключей и необходимости смены пароля (закрытого ключа). Копия заявления должна быть направлена в ООО КБ «Дружба» незамедлительно по факсу или по электронной почте (скан-копия). Оригинал заявления должен быть доставлен в Банк в течение одного рабочего дня. 4

1.9. Проинформировать все Банки, с которыми клиент имеет договорные отношения, предусматривающие использование ДБО, о факте хищения денежных средств и обратиться с просьбой о внеплановой замене ключевой информации. 4

1.10. При наличии необходимой информации обратиться в банк получателя или к оператору соответствующей платежной системы с письменным заявлением о приостановлении платежа и возврате денежных средств (Приложение 2). 4

1.11. Предпринять меры для обеспечения сохранности и неизменности записей с внутренних и внешних камер систем видео-наблюдения, журналов систем контроля доступа, средств обеспечения и разграничения доступа в сеть Интернет (при наличии таковых) за максимальный период времени, как до, так и после даты совершения хищения денежных средств. 4

1.12. Провести сбор записей с межсетевых экранов и других средств защиты информации, серверов баз данных и иных компонентов клиентского приложения системы ДБО, систем авторизации пользователей, коммуникационного оборудования (включая АТС), ЭУ, используемых для управления денежными средствами через систему ДБО банка, устройств, которые могут использоваться для удалённого управления указанными ЭУ. 5

1.13. При возможности оперативно обратиться с письменным заявлением к своему Интернет-провайдеру или оператору связи (Приложение 3) для получения в электронной форме журналов соединений с Интернет с электронного устройства клиента или из его локальной вычислительной сети (далее - ЛВС) как минимум за три месяца, предшествовавшие факту хищения денежных средств. 5

1.14. Не предпринимать никаких действий для самостоятельного или с привлечением сторонних ИТ-специалистов поиска и удаления компьютерных вирусов, восстановления работоспособности ЭУ, не отправлять ЭУ в сервисные службы ИТ для восстановления работоспособности. 5

1.15. Зафиксировать в протокольной форме значимые действия и события, в том числе имена лиц, имеющих доступ к ЭУ, действия с ЭУ, подключенным к системе ДБО, предшествовавшие факту хищения денежных средств, подготовить объяснения клиента (работников клиента) об использовании ЭУ в целях, отличных от осуществления операций в системе ДБО, посещаемых сайтах, о странностях при работе ЭУ, перебоях или отказах ЭУ, обращениях в ИТ-службы, в ООО КБ «Дружба», о сторонних лицах, побывавших в месте расположения ЭУ и т.д. 5

1.16. Оперативно обратиться с заявлением в правоохранительные органы (тел.8 (3452) 794-014 ул.Максима Горького,41а дежурная часть на 1 этаже) о возбуждении уголовного дела по факту хищения денежных средств (глава 21 УК РФ) (Приложение 4). 5

1.17. Оперативно обратиться в суд с исковым заявлением в отношении получателя денежных средств (указав все известные реквизиты получателя) о взыскании неосновательно полученного обогащения и процентов за пользование денежными средствами (глава 60 ГК РФ), а также с ходатайством о принятии судом мер по обеспечению иска в виде ареста денежных средств на счете получателя в сумме неосновательно полученного обогащения. К исковому заявлению необходимо приложить копию заявления о возбуждении уголовного дела либо копию талона, содержащего порядковый номер из книги учета сообщений о преступлениях (далее - КУСП) содержащую отметку правоохранительного органа о его приеме. 5

1.18. Копии вышеуказанных документов направить в ООО КБ «Дружба» с приложением Справки по факту инцидента информационной безопасности в системе ДБО (Приложение 5), а также подтверждающих документов (Приложение 6). 5