metaclass: (Default)
metaclass ([personal profile] metaclass) wrote2013-07-03 11:06 am

Троян под клиент-банки

http://ru-root.livejournal.com/2636893.html

По ссылке все вроде достаточно очевидно, но интересует вопрос: как это бабло умудряются выводить?
Фирма-однодневка? Дропы-физлица? Создать фирму и перечислять с нее бабло на рандомные счета рандомных физлиц - это же вроде работа не одного дня, даже если фирма зарегистрирована на давно деградировавшего бомжа.
Ну и вроде бы физические лица не то чтобы сильно анонимусы, как-то ж они карточки получили.

[identity profile] blacklion.livejournal.com 2013-07-03 09:28 am (UTC)(link)
Ну то есть, по суду первую транзакцию признают неправомочной, деньги банк возвращает фирме-пострадавшей, и хочет через суд у меня, дропа, вынуть их (часть, ушедшую мне) обратно, ссылаясь в суде на то, что если карта была украдена, я обязан был позвонить, о чём знал, так как подписал договор, etc.
Возможный сценарий?

[identity profile] golosptic.livejournal.com 2013-07-03 10:08 am (UTC)(link)
нет, не возможный

у Вас договор с не банком который возвращает деньги пострадавшей фирме, а с банком-эмитентом карты.

Ваша ответственность по договору с банком эмитентом не может распространяться на действия третьих лиц, неправомерно пользовавшихся Вашим счётом - перед третьими лицами тем более у Вас никаких обязательств куда-то звонить и что-то сообщать. Закон этого не требует.
В среднем всё это почти безнадёжно - я участвовал в расследовании аналогичных инцидентов для некоторых своих работодателей - все юристы говорили что смысла нет никакого бодаться, просто нет шансов с дропа что-то снять.

[identity profile] ilya-portnov.livejournal.com 2013-07-03 01:46 pm (UTC)(link)
Есть, пожалуй, только один "пунктик", за который теоретически можно зацепиться. В договоре держателя карты с банком-эмитентом обычно прописано, что передача приватных данных карты (pan, pin, cvv2) означает передачу прав на пользование деньгами. Т.е. если удастся доказать, что держатель сам передал эти данные кому-то там, то с него можно попробовать что-то взыскать. Но как такое доказать? Действительно, "кто-то наверное подсмотрел цифры", и всё.

[identity profile] golosptic.livejournal.com 2013-07-03 10:28 pm (UTC)(link)
"кто-то наверное подсмотрел цифры"
Да нет, проще "карточку хранил в украденном бумажнике с бумажкой, на которой был записан пин-код. Чтобы не забыть."