Кража денег через систему Клиент-банк

Цитата
ir.zag925 пишет: Очень интересует ответ на вопрос: возможно ли воровство через мой IP-адрес без моего ведома? И как это происходит?

Возможно, при несоблюдении правил безопасного использования системы ДБО.
Варианты реализации различны. Зависят от технологии работы само ДБО.

Цитата
ir.zag925 пишет: При выгрузке выписка показала, что в тот момент деньги все еще находились на расчетном счете, однако на самом деле это было не так.

Не знаю технических особенностей системы Вашей ДБО (онлайн система с хранением данных на стороне банка, офлайн система с хранением данных у Вас), но вероятнее подмена информации либо в БД ДБО у Вас (офлайн система), либо подмена файла выгрузки (онлайн система). Возможна также подмена данных экранной формы выписки. Для такой подмены, как понимаете, должно быть наличие вредоносного кода или посторонний доступ к рабочему месту ДБО.

Цитата
ir.zag925 пишет: Очень интересует ответ на вопрос: возможно ли воровство через мой IP-адрес без моего ведома? И как это происходит?

Если кто то из Вашей аутсорсинговой компании получил кроме Вас доступ к Электронному ключу, то нет препятствий для осуществления перевода на нужный ему счёт.
Ай Пи в сети уникален, и если он статический то не могут существовать сразу два одинаковых в одно и тоже время. Если перевод был сделан в ваше рабочее время, то скорей всего это сделал кто то из Ваших.
Очень похоже на то что ЭК всё таки был ваш, и кто то зайдя в клиент-банк оставил компьютер на какое то время без присмотра.

Цитата
ir.zag925 пишет: Вопрос в том: возможно ли с нашего IP-адреса увести деньги каким либо способом (дистанционно или еще как то)?

Физически подключится к вашему сетевому кабелю/маршрутизатору/локальной сети, беспроводной сети если есть такая в вашем офисе и подобное и увести, если не обращать внимание на ЭК.

Цитата

ir.zag925 пишет: я являюсь работником аутсорсинговой компании, занимающейся бух.обслуживанием юридических лиц. В 2012 году с расчетного счета одного из наших клиентов, через систему клиент-банк, неизвестным для нас способом были списаны денежные средства перевод был осуществлен именно с нашего IP-адреса, и платежки были подписаны именно нашим электронным ключом. Очень интересует ответ на вопрос: возможно ли воровство через мой IP-адрес без моего ведома?

Сначала надо определится с терминами.
1. Деньги увели у ваших клиентов, о каком IP идет речь? Наш, ваш, мой, ихний?
Хотя применение термина "мой" мне кажется невероятным - вряд ли в организации есть отдельный "мой" компьютер с "белым" внешним IP. Я так понимаю что в Альфе подтвердили что запрос на перевод пришел с IP организации и раз они его не блокирнули сходу, то надо полагать это IP организации которую Вы обслуживаете, а не Вашего оутсорса.
2. Документы были подписаны "ключом". О каком ключе идет речь? Физически это что? Дискета в сейфе, флешка на веревочке на шее главбуха, токен?
Если токен, то берем утюг и строго спрашиваем с "носителя" этого токена (главбух или зам, кто его хранит), потому что токен не копируется.
Если это дискета-флеха и тп, то берем несколько утюгов и спрашиваем с главбуха и тех кто ей обычно помогает осуществлять переводы (это могут быть - её зам, просто умная подчиненная из бухгалтерии, кто-то из ИТ) , то есть лица которые могли скопировать ключ.
3. Самый невероятный вариант - вирус позволивший захватить удаленное управление компом, слишком много должно совпасть и ключ должен храниться на компе.
Как более вероятную можно рассмотреть версию установки внутренним "диверсантом" что-то типа тимвьювера на комп главбуха , но опять таки ключ должен храниться на компе.

PS В дотокеновскую эпоху, когда ключи хранились на дискетах-флехах, настройки программы подписи-шифрования позволяли перенести ключ на комп. И как правило именно это и делалось, ведь главбуху так сложно вставить дискету-флеху, а флеха еще регулярно меняла свою букву, поэтому перед подписью надо было указать путь к ней, что для главбуха практически невыполнимая задача.

PPS Первое с чего надо было начать, но исходя из Ваших вопросов, я начинаю сомневаться что это было сделано - это посмотреть время формирования документа и определиться кто был в это время в сети. Если документ был сформирован на компе главбуха(или кто там ведает этой темой), то надо было просмотреть логи
- а) самого компа
- в) программы подписи
- с) если это онлайн-подпись, то там обычно логируется даже локальный IP компа, не говоря уже о пользователе который зашел в систему.

Цитата
камо пишет: 1c_to_kl.txt после выгрузки.

Надо же хранить такие данные не в собственном зашифрованном формате с API на парсинг, а в txt файле. Ну это финиш. Впрочем, это 1с, ничего удивительного

Я смотрю, как мошенники, так со счетом в Альфе...
Или в других банках тоже хватает такого ?
Нас тоже кинули, нашлись еще несколько пострадавших в процессе метания, чьи деньги ушли на некую компанию со счетом в Альфе. Причем мы, плательщики, обслуживались в других банках. Судимся, но не верим в исход хороший... Лишь бы делать хоть что- то...((
И да, ЦБ " не вмешивается в дела банков".