- Невідомі під'єдналися до комп'ютерної мережі тернополянина, - повідомив Михайло Свистун, інспектор відділу протидії кіберзлочинності в Тернопільській області. - Гроші зняли ще 23 вересня в два підходи - о 23:10 та о 23:55.

У ході перевірки стало відомо, що потерпілому, коли він їздив за кордон, фахівець встановив програму віддаленого доступу до робочого столу. Це дало можливість підприємцю працювати дистанційного з банківським обслуговування, перебуваючи за межами України. Це дозволило підприємцю із-за кордону контролювати власні рахунки, проводити безготівкові банківські і міжбанківські платежі, переказувати кошти за рахунками та інше.

Коли чоловік повернувся додому, то й не згадав про встановлену програму. Проте помітив, що у нього на комп'ютері з'явилися якісь нові зашифровані файли. Оскільки наближалися свята, не придав цьому особливого значення.

Запідозрив крадіжку підприємець лише тоді, коли в мобільному додатку проскочила платіжка на суму 25 тисяч гривень. Чоловік встиг заблокувати рахунок та повідомив кіберполіцію про злочин.

Михайло Свистун каже, що наразі відомо, що хакери, скануючи відповідні порти та шляхом підбору паролів до RDP протоколу, отримали доступ до комп’ютера та створили на ньому нового користувача з правами адміністратора під назвою «kedrolaz».

Використавши облікові дані банківського рахунку підприємця для дистанційного банківського обслуговування, оформили дві фіктивні платіжні квитанції по 10 тисяч гривень. Гроші перекинули на банківський рахунок одного із жителів міста Київ, а звідти грошові кошти перевели через одну із криптобірж у біткоїни.

Правоохоронці встановлюють ІР-адреси з яких здійснювався взлом комп’ютера потерпілого та вивчають ланцюжок переміщення грошових коштів.

Подія внесена в Єдиний реєстр досудових розслідувань за статтею 361 частина 1 ККУ - несанкціоноване втручання в роботу електронно-обчислювальних машин (комп'ютерів), автоматизованих систем, комп'ютерних мереж чи мереж електрозв'язку, повідомляє відділ комунікації поліції Тернопільської області.