Цивилизация
В четверг неизвестные похитили со счета правозащитного проекта «РосУзник» почти полмиллиона рублей, предназначенных для оплаты юридической помощи задержанным во время акций протеста и поддержки арестованных по громким политическим делам. По словам координатора проекта Сергея Власова, украденные средства — это небольшие частные пожертвования, собранные за последние два года функционирования «РосУзника» на электронном кошельке Qiwi.
«Мы еще не обратились в полицию, но мы обязательно сделаем это. Как нам объяснили в службе безопасности Qiwi, это можно сделать в любом отделении полиции, откуда заявление будет передано по подследственности», — рассказал Власов «Газете.Ru».
Подготовкой заявления занимается штатный адвокат «РосУзника» Дмитрий Дубровин, который в последнее время как раз на деньги проекта занимался защитой обвиняемых по «болотному делу» Александры Духаниной и Дениса Луцкевича. Юрист предпочел воздержаться от дополнительных комментариев до официального обращения в правоохранительные органы.
В пресс-центре Qiwi в ответ на запрос «Газеты.Ru» ограничились разъяснением о том, что реквизиты электронных кошельков, опубликованные в открытом доступе для сбора средств, часто привлекают мошенников.
«Мы регулярно совершенствуем алгоритмы систем безопасности, отслеживаем и проверяем сомнительные транзакции. Одной из мер является соблюдение правил безопасности пользователями: использование паролей, SMS-уведомлений, подключение е-мейл уведомлений».
Однако, согласно сообщению на сайте «РосУзника», система SMS-уведомлений никак не помогла предотвратить кражу, а контроль за сомнительными транзакциями в компании Qiwi, по словам правозащитников, оставляет желать лучшего.
В четверг около 16.00 в штаб проекта стали поступать идущие подряд SMS с кодом для смены пароля Qiwi-кошелька. «На первый взгляд, в этом не было ничего подозрительного: логин для входа в Qiwi совпадает с номером кошелька (и привязанным номером телефона), поэтому любой человек может, нажимая на ссылку «Забыли?» отправлять такие эсэмэски владельцам счета», — говорится в сообщении на сайте «РосУзника». Тогда координаторы проекта обратились по электронной почте в службу безопасности Qiwi. Через несколько минут пришло сообщение с новым временным паролем. «Стало понятно, что дело серьезное, поэтому мы сразу набрали службу поддержки Qiwi с требованием заблокировать счет до выяснения», — утверждают правозащитники.
Схема, по которой действовали злоумышленники, стала ясна, когда координаторы «РосУзника» вставили «штабную SIM-карту» в телефон.
Ранее на ней стояла переадресация вызовов и SMS на дежурного штаба, сама она уже долгое время не использовалась. «SIM-карта не подавала признаков жизни — видимо, злоумышленники каким-то образом сделали копию симки (перевыпустили ее), запросили на нее новый пароль для кошелька, залогинились и моментально сняли все деньги», — говорится в штабе проекта.
По мнению правозащитников, оказалось, что безопасность Qiwi-кошелька значительно уступает другим электронным счетам. «Остановить хищение невозможно. Ни «Яндекс.Деньги», ни PayPal (с которого мы ежемесячно выводим деньги в секретное место) такого не позволят, — негодуют теперь в «РосУзнике». —
Не говоря о том, что служба безопасности позволила снять почти полмиллиона сразу после сброса пароля: во всех приличных банках операция блокируется, пока специалист службы безопасности не дозвонится до клиента и не убедится, что перевод сделал именно он».
Тем не менее волонтеры надеются, что Qiwi удастся выследить цепочку денежных переводов и заблокировать вывод средств, а после подачи необходимых заявлений в полицию компания вернет похищенное. Отказываться от Qiwi-кошельков правозащитники не намерены: для многих людей в регионах это единственный приемлемый способ сделать перевод.
Средняя сумма пожертвования, согласно отчетам «РосУзника», составляет 800 руб. За прошлый месяц с помощью Qiwi-кошелька удалось собрать меньше 14 тыс. руб. — это 5% от общей суммы, перечисленной на счета «РосУзника» в феврале. «Qiwi — самый непопулярный наш кошелек, на него приходилось 4–5% поступлений, но мы крайне редко тратили с него деньги, так как переводы удобнее делать с других счетов», — объясняют правозащитники скопившуюся на счету сумму в 483 770,73 руб. — четверть всех средств проекта.
Ответить на прямой вопрос «Газеты.Ru», каким образом можно вернуть похищенные деньги, в компании Qiwi так и не смогли. «Группа Qiwi активно сотрудничает с представителями законопорядка и, в случае соответствующего запроса, предоставляет всю необходимую информацию», — сообщили в пресс-центре Qiwi.
