Перейти к содержанию
AM_Bot

Российский онлайн-банкинг находка для злоумышленников

Recommended Posts

AM_Bot

Два последних года «Аладдин Р.Д.», специализирующаяся в области информационной безопасности, наблюдает экспоненциальный рост числа атак на российские системы ДБО. По оценке компании, в настоящее время эти кибернападения происходят с частотой около 50 в сутки, а суммы индивидуальных потерь для юрлиц в среднем составляют 300-400 тыс. руб.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Я на хабре, както про онлайн банкинг сбера писал. Хотелось бы видеть от них больше настроек безопасности, а не как сейчас, на базовом уровне с косяками.

А вобще бабло гребут с народа лопатой, на банки ру каждый день новое сообщение от обчищенных. Каждый второй утверждает, что пользуется нормальным антивирусом, со свежими базами, а деньги уплыли.

Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Кстати в том же Сбербанк-Онлайн sms-уведомления по дефолту. Там даже платеж не сделаешь без разового генерируемого пароля, который приходит в том числе и через sms. Более того, каждый вход в аккаунт Сбербанк-Онлайн требуется новый пароль, который генерируется и отправляется через sms. Тут уже от хочу/нехочу юзера ничего не зависит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

То что касается пластика - Закон защитит держателей банковских карт от мошенников http://www.vesti.ru/doc.html?id=846038&cid=7

С ДБО еще не проанализировал, но по видимому поправки в Гражданский и Уголовный кодексы идентично и пластику и ДВО.

Аверы вздохнут с облегчением :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Еще бы внедрили чисто чиповые карты, а не гибриды как сейчас. Денег бы народ намного меньше терял.

А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

http://habrahabr.ru/post/146284/

Вот тут я писал про косяки в ИБ сбера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка.

Ну вот, опять пользователи виноваты.

Это Вы зря так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга
Ну вот, опять пользователи виноваты.

Это Вы зря так.

а кто виноват? Банк?

Банки предоставляют средства защиты, но большинство их просто не используют. Смс-уведомления выставленные по дефолту, отключаются по заявлению самого клиента. А чего стоят заявления на вечный пароль в и-банк?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

Фантастика ... Это Сбербанк, что с него взять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Банки предоставляют средства защиты, но большинство их просто не используют.

banki.ru Форумы » Банки » Конфликтные ситуации

+ например ссылка в сообщении Dfg. см. соответственно в этой теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • demkd
      содержимое ключа нужно, без него не починить.
    • PR55.RP55
      Windows 10 Pro x64 (NT v10.0 SP0) build 15063  [C:\WINDOWS] ----------------------- Полное имя                  {6\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{60BD49A6-240E-48ef-8D73-AC8244BE1D85}\CLSID
      ------------------------ Полное имя                  {E\[CLSID]
      Имя файла                   [CLSID]
      Тек. статус                 в автозапуске
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
                                  
      Ссылки на объект            
      Ссылка                      HKLM\Software\Classes\Wow6432Node\CLSID\{083863F1-70DE-11d0-BD40-00A0C911CE86}\Instance\{EAC2F030-5937-414C-9B7A-6B57F7C072E8}\CLSID ------------------------ Тема\образ. http://www.tehnari.ru/f35/t262097/
    • Draft
      подниму темку, актуально!
    • СФГ
      Добрый день! Рекомендуем металлические силовые опоры СФГ от производителя компании "ШОССЕ". Осуществляют доставку и установку всех типов многогранных дорожных опор: ОГС, СФГ, ОГК, НПК, НФГ, СПГ, ОГСГ, СОДГ, ОСФГ  На силовые опоры СФГ 400 9 метров действует спец цена Опоры СФГ 100 силовые длиной 10 метров - выгодная цена. Установка и продажа опор СФГ 1300 из наличия на складе + фундаменты для опор Компания "ШОССЕ" - все виды дорожных опор по лучшим ценам!
    • Ego Dekker
      Антивирусы были обновлены до версии 12.0.31.
×