Ответить в теме

Надо сказать, что банки вообще себя открещивают от любых подобных нюансов.
Очень много случаев (в том числе в моей практике), когда очень известные и крупные банки серьёзно зарабатывают на инкассации.
Т.е. типа фальшивые купюры поступают.
Я конечно поверила бы, если инкассацию сдавал пивной ларёк, но когда на фирме идёт двойной контроль на 2-х кассах (новейшая аппаратура проверки) на предмет подлинности - это кажется фантастикой.
Такие купюры нам банк вертал регулярно - пару раз в неделю.
НО это только мы. А сколько таких дойных коров инкассируемых?
Так что стоит только поучиться у них на предмет составления договоров на обслуживание и ответственность перед клиентом.

Сухари сушить. (шутка).

С интернет-клиентом явление МАССОВОЕ!!! Случаев с весны по август море банки разные. Наша фирма тоже пострадала- за сохранность ключей с нашей стороны отвечаем. А банк конечно не при чем хамят еще!! Про фиксированный список IP адресов- скажут что вы с ключами по интернет кафе ходите, запретить переводить на физ. лица 12 августа у фирмы сначало была платежка на юр.лицо а потом на физ. И те кто пишет про сохранность ключей и не полную безопасность банковских серверов- у нас в стране талантливых придурков море и видимо им не составляет это никакого труда.

Деньги не нашли,конечно.
Мы теперь в сбере обслуживаемся и без клиент-банка.

Какой банк?

Сообщение от Katrina97

Пришли на работу, а у нас по пропали деньги с р.счета.По системе клиент-банки кто-то перечислил деньги на некое физ.лицо.
Юридическими моментами занимается юрист.А как быть мне, бухгалтеру?

У меня такая же ситуация произошла, только перечислили на юр.лицо. Хотела спросить денбги нашли или нет?

Когда потрясение прошло,мы поставили совр. антивирусные программы и, заключили соглашение с банком о работе только с опред. IP-адреса и работаем, а что делать, не бегать же в банк с бумажными платежками.На самом деле, если нашелся мозг, который придумал замок, всегда найдется мозг, который придумает ключ.Вопрос времени и правосознания

Сообщение от BorisG

А вот это бред.

Лучше бред, чем потерянные деньги.
Мы отказались от интернет-клиента, только потому, что в нем один ключ.
Проверять прохождение платежей и поступление средств это одно, а подпись в платежеках... это две большие разницы.

Сообщение от name.

Подпись платежки только с ключа USB который должен быть в сейфе.

USB - это только интерфейс. Иными словами, ЭЦП может быть не только на носителе с интерфесом USB.
Но по сути, правильно, электронный аналог собственноручной подписи (ЭЦП) должен храниться в недоступном месте.

Сообщение от name.

Связь с банком для получения выписки и либо без ключа либо с еще одним ключем.

Выписка не должна быть доступна без идентификации клиента. А сие означает, что должна использоваться еще одна ЭЦП.

Сообщение от name.

И желательно интернет-клиентом не пользоваться, есть банк-клиент по модему.

А вот это бред.
При правильной организации связи интернет-банк ни в чем не успупает прямой связи по модему.

Сообщение от DW

Можете ли точно написать название интернет банк-клиента?

Самое главное правило здесь уже прозвучало. Подпись платежки только с ключа USB который должен быть в сейфе.
Связь с банком для получения выписки и либо без ключа либо с еще одним ключем. И желательно интернет-клиентом не пользоваться, есть банк-клиент по модему.

I-Bank2 БИФИТ,чтоб ему

Можете ли точно написать название интернет банк-клиента?
Например "Банковская система Colvir"
Мы только ставим интернет банк-клиент, но и мне и гене страшновато...
Раньше доводилось работать с банк-клиентом работающим не через инет, а через модем, дозванивались до банка, причем в банке был список телефонов с которых можно работать и все было замечательно.

[QUOTE=BorisG
Если есть реальные факты, даже если платеж не исполнен, имеет смысл написать жалобу в теруправление ЦБ и заявление в УВД.[/QUOTE]


Это да.Но ,думаю, банк останется не причем(ключи храните лучше), а директор и бухгалтер походят к следователям.Работа простого счетовода становится все более нервной.

Сообщение от alexbuh

у нас старый директор так себе деньги перегнал на карточку - написали заявление в милицию - поедет в Магадан... этоя к тому что известно как я понял ФИО физлица

Физ лицо-то я вижу, только оно,скорее всего подставное.

Сообщение от И.ГЕ

-какова технология нашей защиты (касперский лиценз. есть)?

Прежде всего ограничение доступа к компьютеру и ключам.
Правильные настройки и обновление операционной системы, исключающее доступ к ресурсам и удаленное управление компьютером.
Но... эти меры совершенно неэффективны, если правила безопасности не соблюдает банк.

Сообщение от И.ГЕ

- какова технология выбора жертвы?

Это к тем, кто выбирал.

Сообщение от И.ГЕ

- участвует ли провайдер?

Активно - скорее всего нет.
Пассивно - может быть, но очень мало вероятно.
Но при правильной организации VPN-канала провайдер никак не сожет повлиять на безопасность системы.

Сообщение от И.ГЕ

- почему IT-службы банков не защищает своих клиентов?

Это к IT-службе.
Чаше всего - халатность, но может быть и чей-то личный интерес.

Сообщение от И.ГЕ

Если схема кражи ключей известна, то почему мер нет.

См. выше.

Сообщение от И.ГЕ

Если можете подсказать как защищаться, подскажите.

Прежде весго бежать из такого банка.
Если есть реальные факты, даже если платеж не исполнен, имеет смысл написать жалобу в теруправление ЦБ и заявление в УВД.

Сообщение от Larky

А "трояны" в компе у кого?

-какова технология нашей защиты (касперский лиценз. есть)?
-какова технология выбора жертвы?
- участвует ли провайдер?
- почему IT-службы банков не защищает своих клиентов?
Если схема кражи ключей известна, то почему мер нет.
Хотя, конечно, первый вопрос волнует нас больше всего.Если можете подсказать как защищаться, подскажите.

Мда.... у знакомых еще веселее было, некто принес в банк п/п на бумажном носителе с печатью и подписями...

Сообщение от И.ГЕ

Ключ у меня и только у меня.

А "трояны" в компе у кого?

Немедленно ее уничтожили в компе, не обратились в СБ, не выяснили откуда была отправлена платежка,а мой бумажный экземпляр пытались засунуть в измельчитель.Пришлось отнять.С большим трудом уговорила заблокировать пока ин-банк.Заявление служба безопасности не принимает, т.к. платеж не состоялся.Но ключ-то взломан

Детективная история! Да бегите вы с этой шаражкиной конторы

Продолжение темы.Сегодня прихожу в тот самый ОТП и вместе с выписками мне дают п/п , которе мы не отправляли.По интернет-банку с нашего счета в пользу физ.лица.Платежка не исполнилась, т.к. сумма в ней больше наших средств на счете.Я была в ужасе, а сотрудники совершенно равнодушны - и не виноваты они, ключи мы раздаем и вообще какой шум, если платеж не исполнен.Немедленно ее уничтожили в компе, не обратились в СБ, не выяснили откуда была отправлена платежка,а мой бумажный экземпляр пытались засунуть в измельчитель.Пришлось отнять.С большим трудом уговорила заблокировать пока ин-банк.Заявление служба безопасности не принимает, т.к. платеж не состоялся.Но ключ-то взломан.Похоже проблемы в банке.Ключ у меня и только у меня.Просьба к таким же,как я :какой интернет-провайдер у Вас?

А как быть мне, бухгалтеру?

76.5 51
Когда разберетесь - либо на счет виновного спишите, либо на 91.2 без учета для налога на прибыль

Сообщение от Январь

У меня оба банка предупредения ...

Это всего лишь означает, что IT служба банка работает спустя рукава. И не более того.
Современные технологии позволяют надежно защитить не только канал, но и идентифицировать рабочее место.
Бежать надо из такого банка. Особенно если от автора ветки звучит...

Так получилось, что мы деньги потеряли. А в банке получателе сказали, что деньги уже сняли через банкомат.

Наверняка работники банка в этом тоже замешаны. Нормальный банк такого никогда не скажет.

У меня ключи хранятся на USB-токене (устройство такое). Банк гарантирует, что НИКОГДА и ни при каких обстоятельствах ключ не может быть считан из него. Подпись платежки происходит непосредственно в самой симке токена.

Сообщение от Katrina97

Пришли на работу, а у нас по пропали деньги с р.счета.По системе клиент-банки кто-то перечислил деньги на некое физ.лицо.
Юридическими моментами занимается юрист.А как быть мне, бухгалтеру?

А в милицию заявление написали? Это же мошенничество...
Кстати не только у вас таоке происходит...

А меня совсем недавно убедили, что это или крыса в банке или в фирме. И через и-нет сейчас это можно сделать только теоретически.

У меня оба банка предупредения рассылали про какой-то вирус и прочие изощрения. В одном даже стали при входе в систему выдавать список, с какого IP в банк-клиент заходили последние разы. Т.е. это действительно эпидемия некая...

Мне тоже кажется,. что это крыса: или в банке, или в фирме. Причем второе вероятнее!

у нас старый директор так себе деньги перегнал на карточку - написали заявление в милицию - поедет в Магадан... этоя к тому что известно как я понял ФИО физлица

Нам наш банк без конца письма шлет, что мол, гуляет по интернету вирус, который ворует ключи Банк-клиента
В мерах предосторожности - хороший антивирус

Во как. А меня совсем недавно убедили, что это или крыса в банке или в фирме. И через и-нет сейчас это можно сделать только теоретически.

тогда простите...
просто я человек эмоциональный и, не дай Бог конечно же, но в такой ситуации бы очень переживала, и "стучала в барабаны"

Юристы работают, я к этому отношения не имею. Документы подали, заявления написали.Банки "напрягли".