Банківський депозитарій як прохідний двір з металевими дверима

В конце февраля прессу облетело заявление известной певицы Тины Кароль о том, что ее обокрали в банке, рекламным «лицом» которого она выступала. По заявлению певицы, она хранила деньги и ценности в депозитной ячейке. Вернувшись из зарубежной поездки, она обнаружила ее пустой. Преступление было совершено еще осенью 2012 года, просто Тина, рассерженная отсутствием результатов следствия, сейчас обнародовала эту информацию. Гнев звезды эстрады дал повод посмотреть на проблему под более широким углом.

Банки, как известно, очень не любят выносить сор из избы и давать хоть малейший повод усомниться в своей надежности. Поэтому проблема надежности хранения ценностей в банковских ячейках слабо освещается с обратной, темной, стороны.

В январе текущего года прокуратура Голосеевского района города Киева направила в суд дело о хищении 1,334 млн грн, в котором обвиняется гражданин Грузии. Схема кражи была проста. Около года назад он арендовал индивидуальный сейф и сделал копию ключа. Позднее попросил заменить сейф на другой (всегда можно обратиться с просьбой выделить сейф большего или меньшего размера). Банк пошел навстречу клиенту. А когда его бывшую ячейку арендовал новый владелец, злоумышленник под видом посещения своего сейфа обокрал чужой. В качестве доказательств к делу приобщены записи камер видеонаблюдения, по которым и был найден похититель.

В 2007 году в Киеве прошел любопытный судебный процесс. Некий гражданин был признан Соломенским районным судом виновным в краже 13,5 млн грн из индивидуальных сейфов в нескольких банках. Преступнику дали 5 лет условно (!) с испытательным сроком в 3 года. Кражи совершались в 2005–2006 годах. На суде в качестве свидетелей выступали представители всего нескольких банков. Но, по словам адвокатов потерпевших граждан, серийщик поработал минимум в 18 банках столицы. Схема его работы тоже была не слишком сложна. Он арендовал несколько ячеек, анализировал полученные ключи. Видя, что на одном ключе, например, три больших зубчика, а на другом пять, он вполне логично допускал возможность существования ключа с четырьмя зубчиками при аналогичной конфигурации. В домашних условиях буквально напильником вытачивал вероятные комбинации ключей.

Но секрет легкости вскрытия —отнюдь не в прогнозируемости комбинаций ключей. Ведь именно эти депозитарии оборудованы двумя замками. Так называемый мастер-ключ от одного из замков хранится в банке, ключ от другого —у арендатора ячейки. Банк, проверив паспорт клиента и его договор на пользование индивидуальным сейфом, пропускает посетителя в депозитарий. Там сотрудник банка своим ключом делает поворот в одном замке, а клиент —в другом. Так вот, если верить материалам следствия, злоумышленник умудрялся на мобильный телефон заснять мастер-ключ и изготавливал дома такой же. В этой приведенной детали как раз можно усомниться, так как, судя по количеству обворованных ячеек, клиент имел к ним доступ в отсутствие банковского клерка. Скорее всего, по процедуре работы всех фигурирующих (но не названных) банков мастер-ключ оставался в ячейке клиента после ее открытия, а клерк оставлял клиента в хранилище одного. Таким образом, клиент запросто мог сделать качественный слепок мастер-ключа и не мучиться с его фотокопией. Кстати, как оказалось, один и тот же мастер-ключ подходил к сейфам сразу в нескольких банках! Это весьма облегчило преступнику работу. Вполне можно предположить, что он сознательно ориентировался на банки, установившие у себя замки одного производителя. А и правда, зачем вытачивать массу лишних заготовок, если уже имеющиеся вполне могут подойти?

На просторах соседней России схожих случаев —сотни. Если там их появление датируется концом 90-х годов прошлого века, то в Украине —серединой 2000-х. Зафиксированы даже случаи сговора сотрудника банка, имеющего доступ к ключам, и злоумышленника, которому передавались копии.

Впрочем, вернемся к самой проблеме —надежности хранения ценностей в банке. На всякий случай поясним, что существует два варианта хранения. Первый самый распространенный —клиент помещает что-то в арендованный индивидуальный сейф, но что именно там, банку неизвестно. В таком случае банк не несет ответственности за сохранность содержимого ячейки и отвечает только за ее целостность. То есть банк будет отвечать только в том случае, если будут явные признаки взлома сейфа или его извлекут с помощью сварки и унесут из хранилища. Второй вариант —клиент передает имущество по описи, вкладывает его в ячейку в присутствии банкира и подписывает так называемый договор ответственного хранения. Условно назовем это имущественным депозитом. Изъять что-либо или добавить самостоятельно без внесения соответствующих записей в опись невозможно. Естественно, чаще всего владельцы ценностей используют сейфы для анонимного хранения содержимого.

Любая безопасность основывается на выполнении целого комплекса организационно-технических мероприятий. В зависимости от того, как это реализовано в конкретном банке, и зависит сохранность хранимых в нем ценностей.

Какие же уроки можно извлечь из приведенных примеров?

Во-первых, для каждого клиента в индивидуальный сейф должен вставляться новый сердечник замка, а ключи должны выдаваться в запечатанном непрозрачном конверте. Если используется электронный или механический замок с возможностью смены кода, то клиентский код должен быть изменен.

Во-вторых, желательно, чтобы банк не имел в своем распоряжении запасной клиентский ключ. Если же политика банка требует этого, то нужно либо выбрать другой банк, либо настоять на опечатывании этого ключа в своем присутствии.

В-третьих, не зависимо от того, какая в данном банке депозитарная система —с двумя ключами или с одним, важно, чтобы банк строго придерживался политики безопасности, не позволяющей клиенту самостоятельно находиться в депозитарном хранилище рядом с другими сейфами. Все должно происходить только в присутствии банковского работника: зашли, открыли ячейку, клиент достал контейнер, и клерк проводил его в клиентскую кабинку, где и запер до окончания всех процедур с хранимым добром. Нужно выйти —клиент нажал кнопку вызова, его вывели, провели к ячейке, вместе ее закрыли, и клерк проводил клиента до выхода. Плюс, естественно, сигнализация и видеонаблюдение в депозитарии (в клиентской комнате не устанавливается, чтобы обеспечить конфиденциальность).

Как только у клиента появляется возможность самостоятельно разгуливать по депозитарию, это уже не банковское хранилище, а проходной двор с металлической дверью. Открыть любой сейф профессионал может набором отмычек, на это у него уйдет от двух минут до получаса. Если злоумышленнику, о котором шла речь, удалось дома с помощью напильника изготовить наборы отмычек для определенного типа замков, о каких-то сложных системах в украинских банках говорить не приходится. Хотя, если не экономить, можно снабдить сейфы сложными замками, ключи от которых из-за их сложной конфигурации не берут традиционные китайские станки-дубликаторы. А руками такой ключ вообще выточить невозможно. Получить дубликат можно только на заводе-производителе или у официального дилера по названому коду, указанному в карточке, выдаваемой вместе с ключами.

Некоторые банки практикуют дополнительный элемент защиты на случай, если у настоящего владельца украли ключи, подделали его паспорт и пришли в банк. Это слово-пароль, по аналогии с кредитными карточками. Клиент должен его назвать, чтобы его впустили в депозитарий.

Вот только вряд ли в Украине найдется много банков, которые выстраивают свою политику безопасности с учетом перечисленных методов. А значит, придется хорошо поискать надежный банк и встать в очередь на свободную ячейку. Потому что в условиях кризиса и разгула преступности, такие, увы, — редкость.