Киберполиция совместно со следователями полиции Днепропетровской области вычислили группу мошенников. Преступники использовали уязвимости электронной системы программы лояльности всеукраинской сети супермаркетов для вывода средств со счетов организации.
Об этом сообщает Информатор, ссылаясь на пресс-службу Национальной полиции.
За время своей деятельности злоумышленники смогли вывести с более двух миллионов гривен.
Личности всех участников группы уже установили. Все они являются жителями Днепропетровщины возрастом от 30 до 45 лет. Получив информацию о уязвимости программного обеспечения, предназначенного для работы программы лояльности для клиентов сети супермаркетов, мошенники использовали ее для личного обогащения. Так, используя полученные данные, они имели возможность обналичивать начисленные бонусные средства через кассы магазинов. Все мошеннические действия проводились во время работы в личном кабинете пользователя, установленном в приложении управления бонусной картой. При этом первичный балансовый счет на карточках мошенники восстанавливали через определенные программные манипуляции в приложениях, фактически пополняя счета. Это давало им возможность проводить снятие средств повторно неограниченное количество раз.
Бонусные карты злоумышленники оформляли с помощью поддельных, утерянных и похищенных паспортов и документов. За пол года злоумышленники провели более двух тысяч операций по снятию наличных. По предварительным данным, торговой сети нанесен ущерб на сумму около двух миллионов гривен.
Правоохранители провели несколько обысков по месту жительства участников преступной группы. В результате они изъяли дополнительные носители информации, банковские карты и карты участников программы лояльности всеукраинской сети магазинов. Кроме того, по месту жительства одного из участников группы, полицейские изъяли почти полсотни пакетов с наркотическими средствами, боевой пистолет и патроны к нему.
Трем участникам группы уже объявили о подозрении. Один из них задержан в порядке ст. 208 УПК Украины с дополнительной правовой квалификацией его действий, предусмотренной ч. 1 ст. 307 (Незаконное производство, изготовление, приобретение, хранение, перевозка, пересылка или сбыт наркотических средств, психотропных веществ или их аналогов) и ст. 263 (Незаконное обращение с оружием, боевыми припасами или взрывчатыми веществами) УК Украины. Решается вопрос об объявлении подозрения остальным участникам.
Также работники киберполиции сообщили об имеющейся уязвимости специалистам по технической поддержке этого предприятия. Ее уже устранили.
Напомним, ранее сообщалось, что за год мошенники украли с банковских карт 245 миллионов гривен.