Олег Колпаков через вирус "слил" на миллионы рублей. Территориальный менеджер "Роснефть-Ставрополь" и хакер Денис Заев с подельниками с помощью вредоносного кода на десятках АЗС недоливали до 7% бензина

ФСБ РФ задержала топ-менеджера «Роснефть-Ставрополь» и ряд региональных менеджеров ЛУКОЙЛа. Мероприятия прошли в рамках масштабного расследования о недоливе россиянам бензина на автозаправках, составлявшем до 7% от количества оплаченного топлива.

Как рассказал «Росбалту» источник в правоохранительных органах, в рамках расследования масштабного дела была проведена серия задержаний сразу в нескольких регионах России, в том числе и в Москве. В частности, под стражу взяли территориального менеджера «Роснефть-Ставрополь» Олега Колпакова и двух сотрудников «Лукойла» — Ковалевского и Юкинского.

«Самый интересный из них, конечно, Колпаков. Он больше 10 лет работает в системе „Роснефти“ в Ставропольском крае и отвечает как раз за большое количество АЗС. У него множество связей. Следствие полагает, что именно Коплаков является одним из организаторов преступной группы», — рассказал собеседник агентства. По его словам, к фигурировавшим ранее в расследовании статьям УК РФ 159-й (мошенничество в крупном размере) и 273-й (создание и использование вредоносных программ), добавилась новая — 210-я (организация преступного сообщества). Его создателем, как полагают в ФСБ, помимо Коплакова, являлся бизнесмен Денис Заев, под руководством которого были разработаны и созданы несколько уникальных вредоносных программ, позволявших незаметно для клиентов недоливать топливо при заправке их автомобилей.

По данным «Росбалта», ряд обвиняемых, в частности Ревегук и Витченко, активно сотрудничают со следствием и дают показания. Оба входили в так называемую техническую группу, которая и занималась установкой и техническим обслуживанием «вирусов» на заправках. Всего же сейчас под стражей по делу находится около 20 человек, правда, части из них уже в начале июня будет изменена мера пресечения с нахождения под арестом на другую. Связано это с тем, что у них истечет предельный срок содержания в СИЗО (один год). «Это не основные фигуранты расследования, они были задержаны в самом его начале», — рассказал источник «Росбалта».

Стоит отметить, что выявление и расследование подобного вида хищений осложняется юридическими тонкостями: потерпевших, написавших соответствующие заявления, нет, а компании, которым и принадлежат АЗС, никаких финансовых потерь не несут. Пострадавшие автолюбители и не догадывались, что им недолили бензина. Поэтому доказать статью УК РФ 159-ю (мошенничество) крайне сложно. В данном случае следствие тоже изобрело своеобразное «ноу-хау». Потерпевшим признали автопарк администрации Ставропольского края, который имел контракты с «Роснефтью» и заправлялся на АЗС, в том числе с «жучками». Правда, свидетели и обвиняемые дают показания, что недолив шел не всем машинам, а выборочно, в зависимости от ситуации. Поэтому, как будет доказываться, что именно в машины ставропольских чиновников недоливали бензин, пока непонятно.

Как уже сообщал «Росбалт», гигантская афера охватила почти весь юг России, «вирусы» были обнаружены на десятках АЗС в Ставропольском крае, Адыгее, Краснодарском крае, Калмыкии, ряде республик Северного Кавказа и т. д. Была выстроена целая сеть по хищению топлива у рядовых граждан — владельцы АЗС никого финансового убытка не несли.

По версии следствия, Денис Заев разработал и создал несколько программ, с которыми контрразведчикам еще не приходилось сталкиваться. «Раньше аферисты использовали для хищений на АЗС специальные „жучки“, потом им на смену пришли вирусы. Однако все же их можно было обнаружить. Заев же создал уникальный продукт. Его вредоносные программы не могли выявить ни специалисты службы контроля нефтяных компаний, которые постоянно проводят проверки на АЗС, ни сотрудники МВД. Да и нам удалось все это установить оперативным путем», — отмечал ранее источник «Росбалта».

Создав совершенный вирус, Заев, по версии ФСБ, начал предлагать его региональным менеджерам нефтяных компаний. Обычно он выступал не только продавцом вредоносной программы, но и совладельцем «канала» хищения топлива, то есть — получал долю с украденных средств. А речь шла о сотнях миллионов рублей нелегальной выручки.

Вирусы внедрялись как в программное обеспечение самих колонок, так и в системы суммарных счетчиков, технологических проливов, контрольно-кассового учета. [...]

[ИА "Росбалт", 19.01.2018, "ФСБ занялась гигантским недоливом бензина": Работала вредоносная программа следующим образом. Каждое утро сотрудники АЗС под благовидным предлогом оставляли пустым один из резервуаров. Например, под видом очистки. Когда клиент делал покупку, программа автоматически ему недоливала от 3% до 7% от количества приобретаемого бензина. При этом счетчик на колонке и все программы учета у оператора отображали, что в бак залит весь объем оплаченного топлива. Похищенный бензин автоматически отправлялся в резервуар, оставленный с утра пустым. При этом вирус стирал всю информацию о таких проливах. 
Когда в резервуаре набиралось достаточно топлива, он пускался в продажу, а вредоносная программа помогала не отображать данные сделки в системе контрольно-кассового учета. Левая выручка изымалась и делилась между участниками аферы. 
Стоит отметить, что выявление и расследование подобного вида хищений осложняется юридическими тонкостями: потерпевших, написавших соответствующие заявления, нет, а компании, которым и принадлежат АЗС, никаких финансовых потерь не несут. Пострадавшие автолюбители и не догадывались, что им недолили бензина. Но даже если бы кто-то из полицейских провел контрольную закупку и поймал сотрудников АЗС на афере, то стоимость украденных 2-3 литров бензина с одной машины не потянула бы на уголовное дело. К тому же вирусы от Заева было почти невозможно выявить. 
Однако в конце концов хакер все же был задержан. Ему предъявлены обвинения по статьям УК РФ 159 (мошенничество в крупном размере) и 273 (создание и использование вредоносных программ). Суд избрал Заеву меру пресечения в виде заключения под стражу. — Врезка К.ру]

[BFM.ru, 21.01.2018, "На юге России хакер помогал работникам АЗС воровать бензин": Непонятно только, почему вместе с ним не арестованы и сотрудники автозаправок, говорит гендиректор агентства разведывательных технологий «Р-Техно» Роман Ромачев: «Скорее всего, это определенные программы, которые специально были загружены работниками автозаправок, чтобы таким образом левачить себе бензин. Целенаправленно разработан программный код, который был куплен у конкретного разработчика-хакера. Подобная история не нова. Еще буквально лет 10-15 назад схожие схемы были в барах, когда вам недоливали пиво, то есть на нескольких граммах пива можно было за выходные дни довольно-таки серьезную выручку получить. Тут аналогичная история. И я думаю, что тут хакеры вообще ни при чем. А работники АЗС, которые в этом принимали участие, они являются виновниками всего этого деяния. Такой вбитый код, отследить его, в принципе, возможно, опять же если у компании, у автозаправки есть специализированные люди обученные, которые занимаются внутренним аудитом, который занимается сверкой того, что получено, и того, что продано, и изучением всего того, что установлено на компьютерах. Зачастую многие компании экономят на одних сотрудниках, уж тем более на информационной безопасности, поэтому получаются вот такие истории, о которых мы слышим». — Врезка К.ру]

Оригинал этого материала