Перейти к содержанию
AM_Bot

Российский онлайн-банкинг находка для злоумышленников

Recommended Posts

AM_Bot

Два последних года «Аладдин Р.Д.», специализирующаяся в области информационной безопасности, наблюдает экспоненциальный рост числа атак на российские системы ДБО. По оценке компании, в настоящее время эти кибернападения происходят с частотой около 50 в сутки, а суммы индивидуальных потерь для юрлиц в среднем составляют 300-400 тыс. руб.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Я на хабре, както про онлайн банкинг сбера писал. Хотелось бы видеть от них больше настроек безопасности, а не как сейчас, на базовом уровне с косяками.

А вобще бабло гребут с народа лопатой, на банки ру каждый день новое сообщение от обчищенных. Каждый второй утверждает, что пользуется нормальным антивирусом, со свежими базами, а деньги уплыли.

Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Кстати в том же Сбербанк-Онлайн sms-уведомления по дефолту. Там даже платеж не сделаешь без разового генерируемого пароля, который приходит в том числе и через sms. Более того, каждый вход в аккаунт Сбербанк-Онлайн требуется новый пароль, который генерируется и отправляется через sms. Тут уже от хочу/нехочу юзера ничего не зависит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

То что касается пластика - Закон защитит держателей банковских карт от мошенников http://www.vesti.ru/doc.html?id=846038&cid=7

С ДБО еще не проанализировал, но по видимому поправки в Гражданский и Уголовный кодексы идентично и пластику и ДВО.

Аверы вздохнут с облегчением :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Еще бы внедрили чисто чиповые карты, а не гибриды как сейчас. Денег бы народ намного меньше терял.

А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

http://habrahabr.ru/post/146284/

Вот тут я писал про косяки в ИБ сбера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка.

Ну вот, опять пользователи виноваты.

Это Вы зря так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга
Ну вот, опять пользователи виноваты.

Это Вы зря так.

а кто виноват? Банк?

Банки предоставляют средства защиты, но большинство их просто не используют. Смс-уведомления выставленные по дефолту, отключаются по заявлению самого клиента. А чего стоят заявления на вечный пароль в и-банк?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

Фантастика ... Это Сбербанк, что с него взять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Банки предоставляют средства защиты, но большинство их просто не используют.

banki.ru Форумы » Банки » Конфликтные ситуации

+ например ссылка в сообщении Dfg. см. соответственно в этой теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET Cyber Security был обновлён до версии 8.2.3000.
    • demkd
      Это можно. Хотя можно ведь просто нажать Enter.
    • PR55.RP55
      Да, но... ( как мне кажется ) Можно кнопку " Перезагрузить и запустить до запуска эксплорера " поместить после: Проверять весь HKCR ( больше файлов в списке ) на размер это не повлияет, а вот случайно ткнуть уже не выйдет.  
    • demkd
      тут увы, уже слишком много кнопок, а окошко должно помещаться в экран и при низком разрешении, а будут еще 2 кнопки.
    • PR55.RP55
      Demkd По поводу интеграции в Windows, бала такая программа ( до санкций ) Antisms   там имели место быть ряд полезных функций. В том числе и автоматические действия - ( блокировка файлов по ЭЦП ); Удаляются файлы autorun.inf в корне каждого логического диска и т.д. ------ По поводу меню:  Запустить под текущим пользователем и Перезагрузить и запустить до запуска эксплорера Кнопки находятся слишком близко - я уже несколько раз случайно жал не ту кнопу. Мало приятного.
×