Банк социального развития Татарстана (Татсоцбанк)

История

2022: Ошибка в ПО привела к утечке 50 млн рублей

В январе 2022 г стало известно, что из-за проблем в приложении со счетов Татсоцбанка "утекло" более 50 млн рублей. Баг был необычный - деньги уходили со счета, но счёт не сокращался. Такими бесконечными деньгами воспользовалась кладовщица. Она отправила перевод, но деньги на карте остались. Женщина провернула ещё несколько раз, так она разбогатела на 2 млн рублей. Чтобы вернуть украденное кладовщице пришлось взять кредит. Позже выяснилось, что 50 млн рублей из банка тем же способом вывели полсотни человек.

2021: Ошибка в межбанковских переводах Татсоцбанка ценой в 27,6 млн руб

В июне 2021 г бывшему игроку сборной России по хоккею на траве Антону Корнилову (на фото слева) и его другу 31-летнему третьекурснику Волжского индустриально-технологического техникума Альберту Бектемирову предъявлено обвинение по факту мошенничества и кражи.

За полтора года путем мобильных переводов мужчинами было украдено 27,6 млн рублей у банка «Татсоцбанк» — они выводили по 100—600 тысяч рублей в день. Последний преступный перевод датирован 9 июня 2020 года.

План хищения был совместным: Бектемиров оформлял заявку на перевод денег в мобильном приложении Халва, затем просто вводил коды безопасности от Совкомбанка, в результате средства Совкомбанка до банка-получателя (Татсоцбанка) не доходили. Но в то же время зачисленный самим потерпевшим банком виртуальный «аванс» оказывался в распоряжении клиента Татсоцбанка — Корнилова. TAdviser Security 100: Крупнейшие ИБ-компании в России 56.8 т

Все дело в том, что международные и российские системы электронных платежей, с которыми работают банки, предусматривают возможность мобильных онлайн переводов с практически моментальным зачислением средств на счет (в том числе и сотен тысяч рублей). При этом фактический перевод в другой банк либо магазин может занимать до трех дней. Зачастую банки не выжидают это время, поэтому используют технические «авансы». Банк-получатель в ожидании обещанного системой перевода сам вносит указанную сумму перевода на карту своего клиента.

О происходящем в Татсоцбанке узнали в июне 2020 года, когда на технических счетах появилась задолженность более 51 млн руб. Внутренняя проверка банка не нашла ни следов хакерского взлома систем, ни оснований для претензий сотрудникам банка.

В ходе проверки были установлены данные и других мошенников, которые пользовались механикой. Всего их 48 человек, однако к уголовной ответственности привлекли не всех. Представители банка утверждают, что многие из них — просто разовые ошибки.

Антон Корнилов в суде заявил — не признает ни обвинение, ни гражданский иск. На старте расследования он признавал, что снимал средства с карты по просьбе друга. В свою очередь Альберт Бектемиров вину признал частично.

Подсудимые успели возместить часть ущерба ТСБ, однако на какую сумму — в обвинении не отражено. Единственное — арестована недвижимость, купленная родственницей Бектемирова в период проведения операций. Представитель банка ТСБ в суде уклончиво ответила, что техническая ошибка уже устранена.