Таинственный взлом Twint дорого обошёлся жительнице Женевы

Таинственный взлом Twint дорого обошёлся жительнице Женевы // shurkin_son / freepik

Жительница Женевы обманом лишилась более 4‘400 шв. фр. после кражи данных из платёжного приложения. Но методы хакеров остались неустановленными, поэтому никто не намерен брать на себя ответственность за возврат денег.

События, о который пойдёт речь, произошли ещё в октябре прошлого года. Вернувшись из отпуска, жительница Женевы обнаружила, что она потеряла доступ к платёжному приложению Twint. Обнаружив такое неудобство, она почти сразу обратилась в компанию Raiffeisen, после чего доступ был восстановлен. После проверки счёта оказалось, что без её ведома с её счёта было совершено не менее 25 транзакций на общую сумму более 4‘400 шв. фр. Пострадали также её карта Visa и аккаунт Netflix, сообщает Watson.

Все покупки были сделаны в женевском районе Корнавин чуть более чем за неделю. Жертва считает, что её данные были украдены «кем-то, кто, должно быть, находился рядом» с ней, когда она делала покупки в Coop или Migros. По заверениям пострадавшей, Twint она могла использовать только там.

Женщина сразу же заблокировала свой счёт, написала заявление о краже в Raiffeisen и подала заявление о мошенничестве. Но когда пришло время потребовать возврата денег, ни приложение, ни банк не согласились. В гневе она закрыла свой банковский счёт.

Впрочем, это мало повлияло на мнение банка, который заявил, что, поскольку устройство подключилось к Twint без его ведома, то банк никакой ответственности не несёт. Более того, он напомнил своей бывшей клиентке, что «если клиент не соблюдает свои обязанности, например, в отношении использования своего пароля, в принципе, ответственность исключается».

Кстати, потерпевшая действительно получила текстовое сообщение о том, что соединение установлено и требуется ввести код. Но, по её словам, она не придала этому значения и, соответственно, не предприняла никаких последующих действий.

Компания Twint также опровергла идею о том, что её приложение, которое она считает абсолютно безопасным, мог взломать случайный мошенник. По мнению компании, такой взлом возможен только в том случае, «если пользователи активно передают третьим лицам свои данные для входа в систему и коды безопасности, а также данные для дистанционного банковского обслуживания».

С этим мнением согласилось и Федеральное управление по кибербезопасности (FOCS), которое заявило, что взлом через Bluetooth маловероятен. В управлении подтвердили, что хотя такая технология и существует, встречается она настолько редко, что ведомство пока не зафиксировало ни одного подобного случая.

Поэтому Федеральное управление по кибербезопасности (FOCS) высказало предположение, что пострадавшая стала жертвой фишинга, невольно сообщив свои идентификационные данные через мошенническую рекламу или уведомление.

Также было высказано предположение, что взлом мог произойти с помощью виртуальной SIM-карты. Это позволило бы мошенникам получить доступ к сообщениям и проверочным кодам жертвы, не имея прямого доступа к ее телефону.

Как бы то ни было, но компенсации за неизвестно кем и как похищенные средства жительница Женевы так и не получила. И уже едва ли получит.//sa

(watson/ез)