Несанкционированное списание денежных средств без нашего участия.

16.04.2019 14:19
3949
2
Оценка
1
Отзыв проверен
ООО«ТД Центр у-ки» сообщает, что 14.03.19 с р/счета, открытого в ТФ ПАО «ПСБ», произошло несанкционированное списание ДС на 1143387 руб 4 платежами. Т.к. киберпреступность несет в себе серьезную угрозу и приводит к возникновению рисков развития современной экономики и, в частности, финансового сектора РФ, нами было направлено письмо-претензия в адрес Банка с копией в адрес Отд. по ТО ГУ ЦБ РФ и по ЦФО. В ответ нами было получено письмо Банка, несодержащее ответы на сформулированные нами вопросы, представляющее собой, по сути, формальную отписку, не демонстрирующее намерения решить проблемную ситуацию и совершенствовать сервис. Хотелось бы обратить Ваше внимание, что: 1. [b]В Банке отсутствует система экстренного оперативного информирования об инцидентах информационной безопасности. [/b]После того, как в Организации произошло списание денежных средств с расчетного счета, мы пытались дозвониться до банка по указанным контактным номерам телефонов, но безрезультатно. Пришлось звонить в кредитный отдел сотруднику, который занимается оформлением кредитов. Нам был дан ответ, что необходимо звонить на горячую линию. На горячей линии нас в течение 10 мин. переключали с одного телефона на другой и, в итоге, сказали, что помочь ничем не могут, только отозвать действующий сертификат. В итоге мы дозвонились до начальника кредитного отдела, который принял нашу жалобу. Время было потеряно в связи с отсутствием в ПАО «ПСБ» механизма действий при возникновении подобных инцидентов. 2. [b]Вызывает вопросы уровень организации работы в области противодействия отмыванию доходов, полученных преступным путем и финансирования терроризма (ПОД/ФТ).[/b] В ходе инцидента был осуществлен перевод денежных средств с расчетного счета Организации на карточки физических лиц в сервисе срочного перевода. Причем, в платежных поручениях присутствовали очень формальные реквизиты, которые обязаны были вызвать подозрение о легальности платежных операций. Также хотелось бы обратить внимание, что данные операции были нетипичны для профиля Организации. За весь период работы с банком не было осуществлено ни одного срочного платежа и физические лица, указанные как получатели средств, в Организации не работают. Подобные операции должны были вызвать подозрения у службы финансового мониторинга Банка и подлежать блокировке. На основании Приложение 1к Положению Банка России от 19 июня 2012 года N 383-П п.24. назначение платежа не соответствует положению Банка России Подозрение также не вызвало и то, что за 30 минут до несанкционированного списания средств по системе Клиент-Банк от нашей организации поступило в банк заявление об отказе от СМС - информирования. Данные обстоятельства ставят под сомнение качество управления рисками и организацию деятельности в области ПОД/ФТ Банка. 3. [b]Банком не приняты необходимые меры для обеспечения безопасности платежей. [/b]Текущий уровень рисков информационной безопасности, связанный с развитием киберпреступности, требует применения современных методов защиты информации, например, двухфакторная аутентификация, анализ подозрительных сценариев подведения, предиктивный анализ угроз и др. Наличие даже базового, в текущих условиях, механизма двухфакторной аутентификации с уникальными кодами подтверждения транзакций смогло бы предотвратить мошеннические операции. В своем письме, Банк ссылается на формальные инструкции, приведенные на сайте Банка в разделе «Важная информация», которые не адекватны современным угрозам и на практике не позволили предотвратить преступные действия. Просим принять меры по возврату ДС нашей организации.
Администратор народного рейтинга
Администратор народного рейтинга
2019-04-20T21:23:34+03:00
За отсутствие оперативной реакции на экстренную ситуацию клиента.
ПСБ
ПСБ
2019-04-24T13:29:54+03:00
Добрый день! В ответ на оставленный Вами отзыв сообщаем следующее. В рамках изложенной Вами ситуации Банком проводилась проверка, по результатам которой оснований для удовлетворения Ваших требований не выявлено. Решение Банка по данной ситуации осталось неизменным. Обращаем внимание, что ранее предоставленный Вам ответ сформирован на основании результатов проведенной проверки и отражает действительность. Относительно затронутых Вами вопросов хотим пояснить следующее: 1) в соответствии с пунктом 7 ст. 5 Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе», если иное не обусловлено применяемой формой безналичных расчетов или федеральным законом, безотзывность перевода денежных средств, за исключением перевода электронных денежных средств, наступает с момента списания денежных средств с банковского счета плательщика. По факту наличия подозрений в мошенническом характере операции, Вы обратились в Банк после наступления безотзывности переводов денежных средств; 2) выявление подозрительных операций осуществляется Банком в соответствии с правилами внутреннего контроля, разработанными в соответствии с положениями федеральных законов, подзаконных нормативных актов, в том числе, Методических рекомендаций Банка России. В рамках рассматриваемой ситуации основания для отклонения платежей у Банка отсутствовали. Отметим, что нормами действующего законодательства РФ не установлена обязанность Банка отказать в исполнении платежного поручения Клиента в случае, если получателем денежных средств по такому поручению является контрагент, в отношении которого Клиентом ранее не осуществлялись платежи; 3) безопасность работы с системой «PSB On-Line» и «Мой бизнес» (далее Система) зависит как от Банка, так и от пользователя, который со своей стороны должен соблюдать определенные меры безопасности работы в Системе. Если Клиенты не соблюдают / нарушают элементарные нормы безопасности, успешность реализации злоумышленниками своих планов увеличивается. Для защиты Клиентов используются: - шифрование канала связи с использованием протокола TLS; - ключ электронной подписи (далее – «Ключ ЭП» ) для подтверждения операций; - сервис электронной подписи Удостоверяющего центра «ООО «КриптоПро» (Сервис электронной подписи); - уведомление об IP - адресе, с которого осуществлялся последний сеанс работы. В Банке также предусмотрено подтверждение входа в Систему одноразовыми SMS-кодами. При этом в системах дистанционного банковского обслуживания реализована двухфакторная проверка при работе с сертификатом по логину/паролю. В этом случае Клиент при входе в Систему и подтверждении платежей при отправке может настроить дополнительно подтверждение SMS-кодом. Для корректной работы Системы и обеспечения дополнительных гарантий безопасности при работе с Системой используется eToken (сертифицированное ФСТЭК России средство защиты информации - сертификат соответствия требованиям безопасности информации №3449) - персональное средство хранения данных, выполненное в виде USB-ключа. Основное преимущество данного средства - это безопасное хранение ключей шифрования и электронной подписи, что дает возможность усилить защиту от несанкционированного списания денежных средств со счета организации или индивидуального предпринимателя. Закрытый ключ ЭП невозможно извлечь из памяти USB-ключа. Ключи шифрования и ЭП генерируются ключом eToken аппаратно и не могут быть перехвачены, что дает возможность безопасной работы с конфиденциальными данными на любом компьютере. Таким образом, Банк гарантирует безопасность и надежность проведения платежей в Системе при одновременном соблюдении Клиентами необходимых и обязательных рекомендаций, позволяющих повысить защиту данных при использовании Системы, а также исключить риск неправомерного доступа или проведения операций со стороны третьих лиц. Надеемся на понимание. С уважением, Промсвязьбанк.

О банке

Народный рейтинг

37 место
3,48
средняя оценка
14.01%
решено проблем
3 950
отзыва
3 890
ответа

Предложения компании

  • Вклады
  • Дебетовые карты
  • Кредитные карты

Отзывы о продуктах ПСБ

Отличное обслуживание и удобство в ПСБ Банк

Оценка 5

Хочу поблагодарить очень адекватного и компетентного специалиста отделения ПСБ Банка. В кратчайщие сроки помог установить приложение на телефон, продлил истекщий сертификат на... Читать полностью

22.05.2026

Решение вопроса по блокировке контрагентов

Оценка 5

В феврале 2026 года возникла следующая ситуация : нашей организации настойчиво рекомендовали не работать с некоторыми контрагентами, но этого мы сделать физически не могли, т.к... Читать полностью

10.03.2026

Благодарю

Оценка 5

Хочу выразить благодарность сотруднику банка К-ву Павлу К. за оказанную помощь в получении доступа к интернет-банку.  Ситауция сложилась такая: 10 декабря 2025 года заканчивася... Читать полностью

18.12.2025

Благодарность персональному менеджеру

Оценка 5

От лица нашей организации хотим выразить искреннюю благодарность персональному менеджеру Г-ой Татьяне Е. за высокий профессионализм и оперативность в решении критической для нас... Читать полностью

01.10.2025

Отзыв

Оценка 5

Хороший банк для Юр. Лиц. Есть персональные менеджеры которые готовы решать любые проблемы по обслуживанию счета. Отдено говорю большое спасибо персональному менеджеру Ангелине... Читать полностью

26.09.2025

Решение проблемы быстро

Оценка 5

Я ИП. У меня возникла проблема которую нужно было решить очень оперативно. Закончилась доверенность работы в банке моего представителя и её нотариально заверенную нужно направить в... Читать полностью

25.09.2025

Все для Селлера, топ

Оценка 5

Благодарность за продукт Денису! Он со мной коммуницировал сначала по почте, когда я написал на ecom@psbank.ru, а потом мы созвонились, - убедился в успешном решении моей проблемы... Читать полностью

14.08.2025

Продукты банка