Schweizerischer Bankenombudsman -
Показаны сообщения с ярлыком защита от злоумышленников. Показать все сообщения
Показаны сообщения с ярлыком защита от злоумышленников. Показать все сообщения

четверг, 14 июня 2012 г.

Двое французов шантажировали женевский банк

В ночь с 8 на 9 июня в Верхней Савойе, неподалеку от Женевы, была проведена успешная полицейская операция – венец девятимесячного следствия. Были арестованы 54-летний уроженец Франции, бывший сотрудник банка HSBC в Женеве, и его сообщник, 46-летний житель Верхней Савойи, занимающийся ремонтом и строительными работами. Оба прежде не имели конфликтов с законом и были немало удивлены и напуганы тем, какие внушительные полицейские силы им противостояли: непосредственно в задержании участвовали около ста швейцарских полицейских и жандармов из элитной Группы быстрого реагирования Национальной Жандармерии Франции (GIGN). Впервые на практике были применены принципы Парижского соглашения – следствие велось общими силами швейцарских и французских правоохранительных сил, - пояснил женевский прокурор Дарио Занни.

Женевское отделение банка HSBC обратилось в полицию в конце 2011 года, сообщив о факте шантажа. Вымогатели утверждали, что у них в руках находятся конфиденциальные документы – полученные нелегальным путем клиентские данные. Они пообещал выложить их в интернет или передать французским СМИ, если не получат 4 миллионов евро наличными и еще один миллион евро на специальном банковском счету, который они обещали перевести благотворительным организациям Женевы. У вымогателей уже был готов план бегства после получения денег.

«Следственная бригада, в течение 9 месяцев следившая за двумя подозреваемыми, обозначила место, где должна была произойти их встреча - на автотрассе рядом с Бонвилем, - рассказал Дарио Занни. - Мы дождались, когда мужчина взял в руки чемодан с деньгами, и произвели арест». Задержанные во всем признались.

Интересно, что в начале года уже были сделаны две попытки передачи миллионов. «Первая – рядом с автобусной остановкой в сельском пригороде Женевы, рядом с Каррэ-д’Аваль, - поделился Занни подробностями. – По неизвестным причинам, уже находясь в нескольких метрах от чемодана с деньгами, шантажист бросился бежать прочь». Чутье не обмануло его и день спустя, при второй попытке передать деньги. «Подозреваемый устроил нам большую прогулку по окрестностям Франции, тогда из соображений безопасности полиция решила прервать операцию».

Сразу после ареста двоих французов полиция в поисках конфиденциальных банковских документов провела серию обысков у них дома и в других возможных местах, изъяла компьютеры. Пока такие документы найдены не были, в настоящее время эксперты пытаются ответить на вопрос, существуют ли они вообще, или вся афера была выдумкой шантажистов.

Банк HSBC в своем коммюнике подтвердил попытку вымогательства, уточнив: «Интересы банка и его клиентов не находились под угрозой». В HSBC высказали «большое удовлетворение тем, как действовали женевская полиция и французская жандармерия, а также власти обеих стран».

Женевское отделение HSBC уже во второй раз становится жертвой недобросовестных сотрудников. В 2009 году всей Европе стало известно имя Эрве Фальчиани, который, работая в компьютерном отделе банка, скачал конфиденциальные данные французских клиентов. 38-летний компьютерщик пытался продать их, чтобы оплатить свой бракоразводный процесс. Не найдя покупателя, Фальчиани в конечном итоге передал «черный список» из трех тысяч имен французских граждан, на чьих швейцарских счетах находилось больше 3 миллиардов франков, правительству Франции. Налоговая полиция Франции намеревалась воспользоваться ими, заставив соотечественников заплатить налоги, но затем вернула список обратно Швейцарии, так как использовать полученные нелегальным образом данные противоречило договоренностям двух стран.

Коллеги HSBC по Женевской финансовой площади удивляются, что сегодня, при всех современных способах защиты банковской информации, еще можно стать жертвой похитителей банковских данных.

Источник: "Наша Газета", Женева

четверг, 10 мая 2012 г.

Тайна банковских вкладов и некоторые способы защиты от ее взлома

Полагаю, что Вы уже имеете представление что такое банковская тайна и как к ней относятся в Швейцарии. Однако следует сказать, что швейцарская банковская секретность предполагает не только пассивную защиту информации о клиенте (не отвечать на запросы о клиенте). Швейцарский банк очень часто сам предпринимает меры (предлагает клиенту схемы) по активной защите информации о наличии у такого клиента счет в данном конкретном банке. Например, если клиент хочет получить кредитную карточку, чтобы использовать средства, находящиеся на счете в швейцарском банке, банк может предложить за свой счет обеспечить выдачу такой карточки от другого имени банка, не связанного с Швейцарией, разумно предполагая, что карточка с именем клиента и указанием на выдавший ее швейцарский банк может скомпрометировать конфиденциальность швейцарского счета клиента. Равным образом, банк может предложить создать компанию в третьей стране (учредителем будет сам банк или управляющая компания) для инвестиций от имени клиента, если клиент не хочет афишировать, что эти инвестиции имеют швейцарское происхождение.

С точки зрения документации и обязательной отчетности аудиторам и швейцарским властям, конфиденциальность клиента банка полностью защищена: банк не указывает имен клиентов в своей отчетности (указывается только общая сумма полученного вознаграждения с разбивкой по типам вознаграждения, но без указания, от кого оно получено).

Все описанное выше, впрочем, вовсе не защищает клиента от проникновения в тайны банка заинтересованных лиц иными способами, нежели нудная переписка с официальным требованием раскрыть информацию.

В Швейцарии меня не покидает полное ощущение безопасности, присущее кстати и всем швейцарским банкирам. Полностью спокойная и не криминальная обстановка к этому очень располагает. Очевидно это очень расхолаживает и наверное, именно поэтому многие охранные агентства и бывшие сотрудники спецслужб хвалятся своими успехами в проникновении в тайны швейцарских счетов.

Самый банальный способ - получать выписки с корсчетов конкретного швейцарского банка в поисках платежей, адресованных тому или иному лицу. Да будет вам известно, что любая сделка в долларах США проходит через компьютер одного из главных клиринговых банков в Нью-Йорке и может быть прослежена без вовлечения швейцарского банка (о том, как уважают швейцарскую банковскую тайну в Америке, я уже описывал в предыдущих моих постах). Спасением от такого лобового метода является отказ от использования личных счетов или использование кодовых наименований счета (номерной счет) вместо наименования владельца. Именно поэтому я не советую вам открывать счета в американской валюте.

Еще один простой, но иногда срабатывающий способ проверить, есть ли у человека в швейцарском банке личный счет состоит в том, чтобы отправить в “подозреваемый” швейцарский банк какую-нибудь сумму (например, 500 долларов) с указанием имени получателя. Если сумма не вернулась обратно в течении недели с уведомлением о неправильности реквизитов, значит, она была зачислена на счет. Опасающимся такого метода владельцам личных счетов советую договориться с банком заранее, что, во-первых, он не будет принимать платежи, адресованные на имя владельца (для этого счет должен иметь условное наименование), либо не будет зачислять платеж, если указан получатель, но не указан номер его счета (второй способ сложнее: швейцарские банкиры панически боятся ответственности за то, что сделают что-то не так). Можно так же согласовать правила пополнения вами счета путем предварительного информирования банк о сумме перечисления оговоренным между вами способом.

Еще один способ состоит в том, что лицо, завладев реквизитами счета и образцом подписи клиента, пытается связаться с банком, имитируя голос клиента, и получить какую-либо информацию, не вызывающую подозрения (У меня банкомат "съел" выданную вами кредитку, можете проверить снял ли он со счета сумму, которую я ввел в банкомат, или нет? Какой там, кстати, остаток на счете?). Защита от этого способа проста: не давайте никому, даже самым надежным и близким людям, реквизиты своего счета. Не пересылайте платежные поручения в банк по телефонной линии, если не уверены, что она не прослушивается. Не используйте личные кредитки швейцарских банков в стране, где вы опасаетесь преследования (см. последнюю судебную практику по делу Ю. Тимошеноко).

пятница, 27 апреля 2012 г.

Безопасность и анонимность Web-браузинга


Путешествуя по Интернету, вы оставляете очень много различной информации о себе и своих действиях. Вот далеко неполный перечень опасностей, которые вас могут подстерегать: Сайты, которые вы посещаете очень часто, собирают определенную информацию о вас. Они также могут загружать на ваш компьютер некоторые программы, которые там могут находиться и выполнять определенные действия. Злоумышленникисоздают страницы со специальным кодом, который может заражать ваш компьютер вирусами и открывать доступ к файлам на вашем компьютере. Кроме того, ваш Интернет- провайдер может легко наблюдать за всеми вашими действиями и иметь о них полную информацию.
Защиту от возможного проникновения злоумышленников в ваш компьютер обеспечивают: своевременное обновление программного обеспечения, применение брандмауэров и антивирусных программ. В данной статье они не рассматриваются.
Довольно часто пользователей не беспокоит то, что владельцы посещаемых сайтов собирают о них информацию и то, что провайдер может наблюдать за их действиями. Однако, в ряде случаев это совсем нежелательно.
Одно из решений проблемы анонимности и конфиденциальности заключается в использовании прокси-серверов. Это специальным образом настроенные компьютеры в сети Интернет, которые пропускают через себя весь поток данных между вашим компьютером и другими Интернет сайтами, подменяя при этом ваш IP-адрес своим. Регулярно обновляемые списки анонимных прокси-серверов можно получить, например, на сайте http://des.tora.ru/service/proxy.htm или http://www.samair.ru/proxy/. Убедиться в реальной анонимности выбранного прокси-сервера можно с помощью бесплатных инструментов доступных на сайте http://tools-on.net/. Существуют также специальные программы, которые автоматически ищут, проверяют и используют бесплатные анонимные прокси-серверы. Одна из них – Internet Anonym (www.steganos.com)
Однако даже анонимный прокси-сервер не защищает вас от контроля со стороны вашего Интернет-провайдера. Защиту обеспечивают шифрующие анонимные прокси- серверы. Это серверы, соединение с которыми осуществляется по каналу, защищенному криптографическим протоколом SSL. Если прокси-сервер использует этот протокол ваш Интернет браузер перейдет в защищенный режим автоматически. Убедиться в этом можно посмотрев на правый нижний край окна Интернет Эксплорера1. В защищенном режиме там появится изображение замка желтого цвета.
Из многих тысяч бесплатных прокси-серверов в Интернете всегда можно найти такой, который удовлетворяет вышеуказанным требованиям, т.е. подмена IP-адреса клиента своим и шифрование входящего трафика. Однако в некоторых случаях более оправдано использование платных прокси-серверов, например, когда нужна высокая скорость соединения. Надежность платных серверов, обычно, выше, поскольку их бесперебойная работа залог стабильного дохода владельца. Наиболее известный из них Anonymizer.com (www.anonymizer.com).