Российские банки по собственной инициативе запускают сервисы второй руки

Российские банки по собственной инициативе запускают сервисы второй руки

Российские банки по собственной инициативе запускают сервисы второй руки

Как минимум два крупнейших российских банка – Сбербанк и Т-Банк – запустили сервисы «второй руки» (подтверждения или отклонения банковских операций доверенным лицом), не дожидаясь их обязательного введения. Данная мера направлена на защиту от мошенничества.

Т-Банк в декабре 2024 года предоставил возможность назначить доверенным лицом другого клиента, который сможет проверять и отклонять ряд операций в том случае, если возникает подозрение, что они совершаются под воздействием злоумышленников.

Речь идет, например, о переводах неизвестным лицам, заявках на кредит или о досрочном закрытии вкладов. Доверенному лицу придет уведомление, и операцию нужно будет подтвердить за 24 часа, иначе ее отклонят.

Как сообщили «Известиям» в Т-Банке, целевой аудиторией данного сервиса являются пожилые люди и прочие категории, уязвимые для атак с использованием социальной инженерии. В банке рассчитывают, что данный сервис позволит предотвратить хищения на 1,5 млрд рублей за год.

В Сбербанке есть схожий сервис информирования близких клиента о совершенных операциях, что позволяет реагировать и принять меры в тех случаях, когда речь идет о потенциально опасных действиях. Однако данный сервис является платным, его подключение стоит 99 руб. Как сообщила пресс-служба Сбербанка, в ближайшее время услуга будет серьезно обновлена.

В «Абсолют Банке», как узнали корреспонденты «Известий», также прорабатывается возможность запуска аналогичного сервиса. Также опция «второй руки» уже давно работает для юридических лиц.

Банк России еще несколько лет назад рекомендовал кредитным организациям предоставлять возможность назначать доверенное лицо из числа клиентов того же банка уязвимым категориям: пенсионерам, пожилым, подросткам.

Такой помощник должен получить право отклонять подозрительные переводы, а также получать информацию о попытках снимать большие суммы наличными.

Однако этим рекомендациям следуют пока очень небольшое количество банков.

«Пока, к сожалению, крайне небольшое число кредитных организаций откликнулось на наши рекомендации и внедрило сервис уведомлений об операциях пожилых родственников. При этом именно они очень часто оказываются жертвами социальной инженерии, выполняя указания мошенников и не ставя в известность своих близких о том, что помогают некой «службе безопасности банка» или участвуют «в полицейской операции». И в результате теряют деньги», — сообщили «Известиям» в пресс-службе регулятора.

На основе рекомендаций ЦБ разработан и принят в первом чтении законопроект о внедрении сервиса «второй руки» в системно значимых банках, которыми являются крупнейшие кредитные организации. Пока на стадии обсуждения выносятся условия, на которых данная возможность будет предоставляться: по доверенности или через дополнительное соглашение к договору о банковских услугах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восьмилетняя уязвимость WhatsApp позволила собрать 3,5 млрд номеров

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) обнаружили серьёзную уязвимость, которая позволяла получить телефонные номера практически всех пользователей сервиса — а это около 3,5 млрд человек. Самое неприятное в истории то, что впервые о проблеме исследователи предупредили ещё в 2017 году, но компания так и не закрыла брешь до недавнего времени.

Исследователи из Университета Вены рассказали, что смогли использовать простейший трюк: WhatsApp позволяет проверить, зарегистрирован ли конкретный номер в мессенджере, и в ответ нередко показывает имя и фото профиля.

Если повторять такую проверку миллионы и миллиарды раз, можно собрать огромную базу телефонных номеров. И никаких ограничений на количество таких запросов у WhatsApp долгое время не было.

По словам исследователя Альёши Юдмайера, им хватило всего тридцати минут, чтобы собрать первые 30 млн номеров из США. Потом процесс просто продолжился в автоматическом режиме — фактически без ограничений. Он называет произошедшее «крупнейшей компрометацией телефонных номеров и связанных с ними данных».

Учёные действовали в рамках программы Bug Bounty и после эксперимента удалили собранные данные, а о проблеме сообщили Meta (признана экстремистской и запрещена в России).

Компания в своём комментарии заявила, что сотрудничество помогло протестировать новые антискрейпинговые механизмы, которые уже находились в разработке. Также Meta подчёркивает, что никаких доказательств эксплуатации уязвимости злоумышленниками нет, а переписки пользователей были защищены сквозным шифрованием.

Тем не менее Meta потребовалось ещё около полугода, чтобы внедрить простейшее ограничение на частоту запросов, которое и должно было закрыть дыру. Исследователи уверены: попадись этот метод в руки злоумышленников, речь могла бы идти о крупнейшей утечке данных в истории.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru