Хакеры, укравшие миллионы из банка «ВТБ 24», получили условный срок

14/09/2012 11:08

В Москве завершился первый в истории России судебный процесс против группировки фишеров - мошенников, похищающих деньги у интернет-пользователей, заманивая их на поддельные веб-страницы банков и платежных систем и получая их конфиденциальные данные. В случае фишинга братьев Евгения и Дмитрия Попелышей и их помощника Александра Сарбина пострадали более 170 клиентов банка «ВТБ 24» из 46 регионов России. Совокупные финансовые потери жертв фишинга составили 13 млн руб. Кроме того, подсудимым вменили в вину 25 эпизодов покушения на мошенничество, при которых они, имея данные клиентов банка, не успели ими воспользоваться. Расследование хищений длилось около года. В следствии принимали участие Оперативное управление ЦИБ ФСБ России, УФСБ России по Санкт-Петербургу и Ленинградской и Калининградской областей и Бюро специальных технических мероприятий ГУ МВД России по Москве. Весь процесс расследования вплоть до суда сопровождали эксперты «Лаборатории Касперского». Нынешний процесс против фишеров примечателен тем, что впервые в России были найдены и осуждены организаторы мошенничества, в отличие от обычных случаев, когда на скамье подсудимых оказывались низовые исполнители фишинговых группировок, производящие обналичку денег так называемые дроперы. Для похищения денег со счетов фишеры использовали покупную вредоносную программу семейства QHost, сообщили в «Лаборатории Касперского». С помощью вредоносной программы они перенаправляли пользователей программы «банк-клиент» на поддельную страницу, где им предлагалось ввести логин, пароль и код для совершения операций. Эти данные отправлялись фишерам, которые использовали их для перевода денег на подконтрольные счета и последующей обналички. Инициаторы мошенничества Евгений и Дмитрий Попелыши приговорены Чертановским районным судом Москвы к шести годам лишения свободы условно с испытательным сроком на пять лет, а также к штрафу 450 тыс. руб. каждый. Они признаны виновными по ч. 2 ст. 272 (неправомерный доступ к охраняемой законом компьютерной информации), ч. 1 ст. 273 (использование и распространение вредоносных программ для электронно-вычислительной техники) и ч. 4 ст. 159 УК РФ (а также мошенничество, совершенное группой лиц по предварительному сговору с причинением ущерба в особо крупном размере). Александр Сарбин, непосредственно создавший копию веб-страницы дистанционного банковского обслуживания «ВТБ 24», признан виновным в пособничестве в совершении мошенничества (ч. 5 ст. 33 и ч. 4 ст. 159 УК РФ) и приговорен к четырем годам лишения свободы условно с испытательным сроком на четыре года и штрафу в 200 тыс. руб. Представитель «ВТБ 24» заявила, что банк «удивлен излишне мягким приговором, однако основное решение о признании мошенников виновными удовлетворяет требованиям истцов». Интересно, что, несмотря на признание виновными, фишеры не вернули похищенные со счетов клиентов банка 13 млн руб. В ходе процесса на их имущество был наложен арест, в том числе и на счета в системе Webmoney, куда частично были выведены похищенные средства, однако, по свидетельству представителей «ВТБ 24», для возврата денег банку придется провести против фишеров еще один процесс, на этот раз гражданский. В то же время, представители «ВТБ 24» заверили, что банк в полном объеме возместил все похищенные деньги 170 своим пострадавшим клиентам банка «еще до начала судебных разбирательств за счет собственных средств».
Источник