Три узды

Когда я вошел в кабинет, Эльдар не сразу заметил меня. Он, блистая лысиной, восседал на своем хромированном троне, весь обвешанный проводами, и, как заправский киборг, монотонно гудел что-то себе под нос. У меня не было времени сообщать о своем прибытии вежливым покашливанием, поэтому я просто подошел и тяжело бухнул на стол намокший халат. Он, задрав безволосые брови, внимательно осмотрел меня: небритого, всклоченного, похожего на бомжа, которого оперативная бригада извлекла из ливневого коллектора (непогода все усиливалась), но вежливо воздержался от комментариев. Усадил меня на стул и предложил чаю, от которого я нетерпеливо отказался.

– Ad rem18, Максим Викторович, – деловито заявил Эльдар, закончив ритуальные формальности. – Давайте начнем с вас. Кого вы потеряли?

– Деньги я потерял, – хрипло сообщил я. – Украли.

– Много? – сочувственно поинтересовался он.

– Все.

Он присвистнул:

– Рассказывайте…

С трудом подбирая слова, я изложил события сегодняшнего утра. При этом, сам не зная зачем, я старательно обходил стороной все подробности, связанные с Асей – и выходило так, словно я просто проснулся незнамо где, невесть зачем поперся в банкомат, где и обнаружил, что меня выдоили вчистую. Зато я объяснил, как мог, про счета, карточки, гибралтарский банк, и даже показал выписки в телефоне. Эльдар надолго погрузился в них, открывая разделы меню один за другим, а потом вздохнул:

– Ладно, Максим Викторович… Если не хотите обо всем говорить, воля ваша. Но вот смотрите: насколько я вижу из условий вашего договора с банком, любой платеж проходит через двойную аутентификацию. Когда вы отправляете поручение, приложение банка верифицирует вашу личность на основе пароля, а затем – изображения лица с камеры телефона. Затем банк отправляет сообщение на ваш личный номер – вот этот, – на который следует ответить для подтверждения платежа. Но это уже формальность, потому что при этом личность не сверяется. Скажите, вы отправляли в последнее время какие-либо поручения?

– Нет, – не очень уверенно сказал я.

– Вы получали сообщения от банка, требующие подтверждения, отвечали на них?

– Не знаю, – честно признался я, памятуя о том, что утром сам обнаружил эти проклятые сообщения отмеченными.

– Вот именно, – со значением в голосе заметил Эльдар. – А я знаю.

– Ну? – поторопил я, чувствуя себя дебилом.

– Потерпите немного, прошу вас. Ваш банк предусматривает альтернативную процедуру верификации, не требующую вашего участия. Она тоже двойная: для нее нужна электронная цифровая подпись и кард-ридер. Ну, или эмулятор, который использует образ карты, полученный на скиммере19. Теперь понимаете?

– Нет, – тупо повторил я.

– Где ваша цифровая подпись, Максим Викторович?..

– Понятия не имею, – сердито ответил я. – В глаза не видел никакой подписи.

– А вот она, смотрите, – он бережно взял телефон и поднес экран к моим глазам. – Сертификат выпущен пять суток назад. И им же подписаны все ночные поручения на перевод средств.

Я только потер пальцами звенящий висок, по-прежнему ничего не понимая.

– Хорошо, – сжалился надо мной Эльдар. – Версия такая. Кто-то получил на ваше имя цифровую подпись. Обычно для этого требуется личное присутствие, но, вообще говоря, это можно обойти, если вы заранее передали ваши активы в доверительное управление. Выдали доверенность, короче. Тогда удостоверяющий центр даст подпись вашему управляющему – без проблем. Далее этот кто-то, имея заранее заготовленные копии ваших карт, через онлайн-банк провел все транзакции. При этом вам добросовестно отправили все уведомления, но, поскольку, очевидно, вы ночью спали, то увидели их только утром. Эти уведомления были техническими, не требующими подтверждения – потому что банк уже получил подпись. Все чисто, не придерешься.

– И что теперь делать? – мрачно спросил я.

– Н-ну… к банку претензий никаких – он просто исполнил свою работу. Так что отменить транзакции не выйдет – тем более, уверяю вас, что на счету получателя денег давно уже нет. Хорошая новость в том, что всё это сделали не инопланетяне, а живые люди, которые прямо сейчас где-то сидят и хихикают, радуясь удачной краже. Ergo20, их можно вычислить и найти.

– Так, – медленно сказал я, начиная что-то соображать. – Главная сволочь – это тот, кто подделал мою электронную подпись? Я правильно понял?

– Да, – демонстрируя ангельское терпение, согласился Эльдар. – Это весьма ценный вывод. Про этого человека сейчас можно точно сказать только то, что он каким-то образом оформил на себя доверенность от вашего имени.

– Я никаких доверенностей не давал.

– А вы там и не нужны, если у вашего оппонента были три вещи. Первое – ваш паспорт, или даже копия. Второе – умение расписываться за вас… Кстати, взгляните-ка.

Он взял листок и ручку и, задумавшись на мгновение, одним движением вывел мой автограф – да так ловко, что он получился более похожим на настоящий, чем мои собственные каракули.