Получить "єПідтримку" наличными: как работают хакеры и безопасны ли такие махинации

В Украине уже больше месяца продолжается программа "єПідтримка" по выплате вакцинированным гражданам по тысяче гривен. Несмотря на то, что средства существуют только на виртуальных карточках и потратить их можно на ограниченные товары и услуги, в интернете активизировались хакеры, которые предлагают вывести деньги на реальные карты.

Об этом говорится в материале "Страна".

Как работает схема?

Стоит отметить, что несмотря на то, что карты с деньгами являются специальными, оформлены они аналогично с другими стандартными банковскими картами - с номером, сроком действия, CVV-кодом. Отличием является лишь логотип программы "єПідтримка".

Часть граждан уже потратили деньги на книги, поход в кинотеатры, музеи или на абонементы в спортзал, но некоторые граждане пытаются найти способ получить "ковидную" тысячу на руки.

Некоторые дельцы предлагают в интернете вывести деньги с карты "єПідтримка" на обычную банковскую карту, но за эту услугу с клиентов берут немалый процент.

Журналисты провели эксперимент и обратились за услугой к хакерам из Telegram-каналов, в одном случае средства списать и перечислить на обычную карту не удалось, во втором — якобы прошли две транзакции по 500 гривен в спорт-магазине и поступивших на другую карту (за исключением снятого процента).

ІТ-эксперт, управляющий партнер компании DIGITAL FINGER Александр Колтунов считает, что провернуть подобную сделку по "обналу" "ковидной тысячи" достаточно легко.

"Во-первых, в Украине большая беда с кибербезопасностью. Уязвимость госорганов и утечка данных подтвердилась недавней кибератакой, когда "легли" несколько правительственных сайтов, в том числе портал "Дия". Поэтому любой механизм вывода "Вовиной тысячи" возможен. Во-вторых, Украина - одна из передовых стран по выводу и заведению различных финансовых инструментов (криптовалюты, токены). Так что совершенно неудивительно, что Зе-тысячу можно вывести и через телеграм-каналы", — объясняет он.

По словам Колтунова, финмониторинговая система не имеет мощностей, чтобы отслеживать подобные платежи, ведь он начинается с 5000 гривен. При этом механизм по обналичиванию "Вовиной тысячи" предельно прост в реализации.

"Вы предоставляете дельцу номер своей карты и CVV-код. После чего вам передается электронный код - это ссылка, по которой якобы проходит платеж, хотя товара физически не существует в природе. Условно говоря - оплата за книгу на компанию-однодневку. Платеж может проходить " к примеру, также через ФЛП. Посредники берут 25% себе, себестоимость таких услуг - 10 %. То есть дельцы зарабатывают на этом 10-15 %. Это чистой воды схема "серого" обнала", - подытожил Колтунов.

Что известно о "єПідтримке"

• Несовершеннолетние граждане Украины, прошедшие полный курс вакцинации против коронавируса, смогут потратить полученную тысячу гривен на услуги в сфере образования.
• Украинцам, которые не имеют сертификатов о вакцинации в "Дии" начнут выплачивать "ковидную" тысячу по программе "єПідтримка" во II-III квартале 2022 года.
• По состоянию на 15 января в рамках программы по выплаты по тысяче гривен полностью вакцинированным от коронавируса гражданам "єПідтримка" украинцы уже потратили более 1,3 млрд гривен.
• Воспользоваться средствами в рамках программы поддержки граждан и бизнеса в условиях пандемии "єПідтримка", так называемой "тысячей вакцинированным", можно будет в течение 4 месяцев.