В четверг неизвестные похитили со счета правозащитного проекта «РосУзник» почти полмиллиона рублей, предназначенных для оплаты юридической помощи задержанным во время акций протеста и поддержки арестованных по громким политическим делам. По словам координатора проекта Сергея Власова, украденные средства — это небольшие частные пожертвования, собранные за последние два года функционирования «РосУзника» на электронном кошельке Qiwi.
«Мы еще не обратились в полицию, но мы обязательно сделаем это. Как нам объяснили в службе безопасности Qiwi, это можно сделать в любом отделении полиции, откуда заявление будет передано по подследственности», — рассказал Власов «Газете.Ru».
Штаб помощи задержанным РосУзник — некоммерческий волонтёрский проект, занимающийся правовой защитой граждан, задерживаемых на общегражданских политических акциях. В настоящее время РосУзник уделяет значительное внимание защите обвиняемых по Болотному делу: оплачивает работу адвокатов, организует и финансирует проведение исследований и экспертиз, координирует работу защитников и поддерживает обвиняемых в СИЗО. РосУзник оказывает юридическую помощь и по административным правонарушениям (в основном по «политическим» статьям КоАП 19.3 и 20.2), а также некоторым уголовным делам.
Финансирование РосУзника осуществляется из единственного источника — пожертвований граждан, аккумулирующихся на «адвокатских» счетах (Яндекс-кошелёк: 410011434636201, Qiwi-кошелёк: 9175905631, PayPal: кнопка оплаты в оглавлении сайта) — средства с которых идут только на оплату работы адвокатов и компенсацию расходов по защите обвиняемых, а также «неадвокатском» счете (Яндекс-кошелек 410011368390128) — средства с которого идут на поддержку узников в СИЗО и техническое обеспечение работы штаба.
В пресс-центре Qiwi в ответ на запрос «Газеты.Ru» ограничились разъяснением о том, что реквизиты электронных кошельков, опубликованные в открытом доступе для сбора средств, часто привлекают мошенников.
«Мы регулярно совершенствуем алгоритмы систем безопасности, отслеживаем и проверяем сомнительные транзакции. Одной из мер является соблюдение правил безопасности пользователями: использование паролей, SMS-уведомлений, подключение е-мейл уведомлений».
Однако, согласно сообщению на сайте «РосУзника», система SMS-уведомлений никак не помогла предотвратить кражу, а контроль за сомнительными транзакциями в компании Qiwi, по словам правозащитников, оставляет желать лучшего.
В четверг около 16.00 в штаб проекта стали поступать идущие подряд SMS с кодом для смены пароля Qiwi-кошелька. «На первый взгляд, в этом не было ничего подозрительного: логин для входа в Qiwi совпадает с номером кошелька (и привязанным номером телефона), поэтому любой человек может, нажимая на ссылку «Забыли?» отправлять такие эсэмэски владельцам счета», — говорится в сообщении на сайте «РосУзника». Тогда координаторы проекта обратились по электронной почте в службу безопасности Qiwi. Через несколько минут пришло сообщение с новым временным паролем. «Стало понятно, что дело серьезное, поэтому мы сразу набрали службу поддержки Qiwi с требованием заблокировать счет до выяснения», — утверждают правозащитники.
Схема, по которой действовали злоумышленники, стала ясна, когда координаторы «РосУзника» вставили «штабную SIM-карту» в телефон.
Ранее на ней стояла переадресация вызовов и SMS на дежурного штаба, сама она уже долгое время не использовалась. «SIM-карта не подавала признаков жизни — видимо, злоумышленники каким-то образом сделали копию симки (перевыпустили ее), запросили на нее новый пароль для кошелька, залогинились и моментально сняли все деньги», — говорится в штабе проекта.
По мнению правозащитников, оказалось, что безопасность Qiwi-кошелька значительно уступает другим электронным счетам. «Остановить хищение невозможно. Ни «Яндекс.Деньги», ни PayPal (с которого мы ежемесячно выводим деньги в секретное место) такого не позволят, — негодуют теперь в «РосУзнике». —
Не говоря о том, что служба безопасности позволила снять почти полмиллиона сразу после сброса пароля: во всех приличных банках операция блокируется, пока специалист службы безопасности не дозвонится до клиента и не убедится, что перевод сделал именно он».
Тем не менее волонтеры надеются, что Qiwi удастся выследить цепочку денежных переводов и заблокировать вывод средств, а после подачи необходимых заявлений в полицию компания вернет похищенное. Отказываться от Qiwi-кошельков правозащитники не намерены: для многих людей в регионах это единственный приемлемый способ сделать перевод.
Ответить на прямой вопрос «Газеты.Ru», каким образом можно вернуть похищенные деньги, в компании Qiwi так и не смогли. «Группа Qiwi активно сотрудничает с представителями законопорядка и, в случае соответствующего запроса, предоставляет всю необходимую информацию», — сообщили в пресс-центре Qiwi.
