Vulnerabilitatea tranzactiilor bancare

Un grup de infractori a reusit sa se infiltreze in interiorul Citigroup cu patru ani in urma si sa sustraga 37 milioane de dolari, scotand in evidenta cat de vulnerabile sunt in fata crimei organizate chiar si marile banci care dispun de un sistem de protectie destul de eficient, relateazi Financial Times.
Acest incident infirma declaratiile facute luna trecuta de Citigroup pentru aceeasI publicatie, conform carora banca nu a cazut niciodata victima unui astfel de incident si nu a suferit nici un fel de pierderi din aceasta cauza.
Conform unor surse familiare cu aceasta situatie, infractorii au reusit sa castige acces la operatiunile de transfer de fonduri desfasurate de Citigroup, cea mai mare companie de servicii financiare din lume, si sa efectueze transferuri de milioane de dolari in vara anului 1999. Suma transferata prima data, de 22 milioane de dolari, a fost returnata de banca beneficiara dupa ce aceasta a avut unele suspiciuni legate de neobisnuita activitate. Totusi, al doilea transfer in valoare de aproape 15 milioane de dolari, avand ca tinta o banca turca, a fost retras de infractori la cateva saptamani dupa ce a fost efectuat.
Chestionata mai tarziu in legatura cu acest incident, Citigroup a declarat ca “coopereaza cu autoritatile si ia masurile necesare pentru a recupera pierderile”. Desi nu a putut face comentarii legate de cazuri individuale, Citigroup a declarat: “Securizam activele clientilor nostri cu mare grija, iar metodele noastre sunt eficiente”.
Incidentul arata ca si un grup bancar ca Citigroup, considerat de specialisti in probleme de securitate ca dispunand de cele mai sofisticate sisteme in domeniu, poate cadea victima unor grupuri organizate care lucreaza in interiorul institutiilor respective.
In majoritatea cazurilor, astfel de infractori incearca sa lucreze sub acoperire pentru perioade mai mari de timp, transferand in mod regulat sume mici de bani pentru a nu atrage atentia asupra lor. In cazul Citigroup, insa, infractorii au renuntat la aceasta strategie, efectuand masive transferuri electronice fara a incerca sa mascheze furtul.
Desi astfel de transferuri ilegale reprezinta unele dintre cele mai relevante exemple legate de ce se poate intampla cand infractorii se infiltreaza in interiorul institutiilor, politia si anchetatorii au declarat ca acestea raman totusi cazuri izolate.
De obicei, infractorii se folosesc de accesul la informatii legate de clienti pentru a retrage sume in numele acestora.
ISMG, o firma de securitate a companiilor din Londra, a investigat anul trecut mai multe incercari de acest gen ce implicau un client important al carui nume nu poate fi dezvaluit. Doua incercari separate de a transfera o suma totala de 86.000 de lire sterline au esuat dupa ce un bancher vigilent a devenit suspicios.
Banca britanica a admis ca mai inregistrase 90 de astfel de incidente. In acest caz, clientul nu a suferit nici o pierdere, insa clientii obisnuiti nu se bucura de o protectie similara.
Dupa publicarea unui articol cu privire la problema din ce in ce mai grava a infiltrarii grupurilor de infractori in interiorul marilor banci, un numar de persoane au contactat Financial Times pentru a declara ca au pierdut bani din conturi in circumstante dubioase.
Eamonn Wallace, un specialist in securitatea electronica, spune ca o suma de aproximativ 5.000 de lire sterline a fost sustrasa din contul sau de la Ulster Bank, o filiala a Royal Bank of Scotland, in perioada octombrie-noiembrie 2001.
Ulster Bank si RBS au refuzat sa comenteze in legatura cu cazul individual al lui Wallace, spunand ca “sunt pe deplin multumite de sistemul de securitate de care dispun”.
Totusi, Wallace, care dispune de o vasta experienta in acest domeniu, a declarat ca a identificat mai multe metode prin care infractorii pot descoperi codurile numerice personale ale clientilor unei banci. Doi cercetatori de la Cambridge University au anuntat de asemenea ca au descoperit metode similare, insa un judecator al Inaltei Curti de Justitie le-a interzis sa discute despre acest lucru.
catalina.apostoiu@zf.ro