Отримати "єПідтримку" готівкою: як працюють хакери та чи безпечні такі махінації

В Україні вже понад місяць триває програма “єПідтримка” з виплати вакцинованим громадянам по тисячі гривень. Попри те, що кошти існують лише на віртуальних картках і витратити їх можна на обмежені товари і послуги, в інтернету активізувались хакери, які пропонують вивести гроші на реальні картки.

Про це йдеться в матеріалі “Страна”.

Як працює схема?

Варто зазначити, що попри те, що картки з грошима є спеціальними, оформлені вони аналогічно з іншими стандартними банківськими картками — з номером, терміном дії, CVV-кодом. Відмінністю є лише логотип програми “єПідтримка”.

Частина громадян вже витратили гроші на книги, похід у кінотеатри, музеї або на абонементи у спортзал, але деякі громадяни намагаються знайти спосіб, отримати “ковідну” тисячу на руки.

Деякі ділки пропонують в інтернеті вивести гроші з картки “єПідтримка” на звичайну банківську картку, але за цю послугу з клієнтів беруть чималий процент.

Журналісти провели експеримент та звернулись за послугою до хакерів з Telegram-каналів, в одному випадку кошти списати та перерахувати на звичайну картку не вдалось, в другому — нібито пройшли дві транзакції по 500 гривень у спорт-магазині та надійшли на іншу картку (за виключенням знятого відсотка).

ІT-експерт, керуючий партнер компанії DIGITAL FINGER Олександр Колтунов вважає, що провернути подібну операцію з "обналу" "ковідної тисячі" досить легко.

"По-перше, в Україні велика біда з кібербезпекою. Вразливість держорганів і витік даних підтвердилася нещодавньою кібератакою, коли "лягли" кілька урядових сайтів, у тому числі портал "Дія". Тому будь-який механізм виведення "Вовиної тисячі" можливий. По-друге, Україна - одна з передових країн щодо виведення та закладу різноманітних фінансових інструментів (криптовалюти, токени). Отже абсолютно не дивно, що Зе-тисячу можна вивести і через Телеграм-канали”, — пояснює він.

За словами Колтунова, фінмоніторингова система не має потужностей, щоб відстежувати подібні платежі, адже він починається з 5000 гривень. При цьому механізм з переведення в готівку "Вовиної тисячі" гранично простий у реалізації.

"Ви надаєте ділку номер своєї картки та CVV-код. Після чого вам передається електронний код - це посилання, за яким нібито проходить платіж, хоча товару фізично не існує в природі. Умовно кажучи - оплата за книгу на компанію-одноденку. Платіж може проходити "Приміром, також через ФОП. Посередники беруть 25% собі, собівартість таких послуг - 10%. Тобто ділки заробляють на цьому 10-15%. Це чистої води схема "сірого" обналу", — підсумував Колтунов.

Що відомо про "єПідтримку"

• Неповнолітні громадяни України, які пройшли повний курс вакцинації проти коронавірусу, зможуть витратити отриману тисячу гривень на послуги у сфері освіти.
• Українцям, які не мають сертифікатів про вакцинацію в "Дії" почнуть виплачувати “ковідну” тисячу за програмою "єПідтримка" у ІІ-ІІІ кварталі 2022 року.
• Станом на 15 січня в рамках програми з виплати по тисячі гривень повністю вакцинованим від коронавірусу громадянам "єПідтримка" українці вже витратили понад 1,3 млрд гривень.
• Скористатися коштами в рамках програми підтримки громадян і бізнесу в умовах пандемії "єПідтримка", так званою "тисячею вакцинованим", можна буде протягом 4 місяців.