Перейти к содержанию
AM_Bot

Российский онлайн-банкинг находка для злоумышленников

Recommended Posts

AM_Bot

Два последних года «Аладдин Р.Д.», специализирующаяся в области информационной безопасности, наблюдает экспоненциальный рост числа атак на российские системы ДБО. По оценке компании, в настоящее время эти кибернападения происходят с частотой около 50 в сутки, а суммы индивидуальных потерь для юрлиц в среднем составляют 300-400 тыс. руб.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Я на хабре, както про онлайн банкинг сбера писал. Хотелось бы видеть от них больше настроек безопасности, а не как сейчас, на базовом уровне с косяками.

А вобще бабло гребут с народа лопатой, на банки ру каждый день новое сообщение от обчищенных. Каждый второй утверждает, что пользуется нормальным антивирусом, со свежими базами, а деньги уплыли.

Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка. Есть sms-уведомления, есть токены, есть виртуальные карты с ограниченным сроком действия, есть одноразовые пароли. А потом когда денешки ушли, то оказывается, что sms-уведовления не подключены, токен купить жаба душит, виртуальные карты использовать лень.

Да чего там, даже виртуальную клавиатуру используют единицы.

Кстати в том же Сбербанк-Онлайн sms-уведомления по дефолту. Там даже платеж не сделаешь без разового генерируемого пароля, который приходит в том числе и через sms. Более того, каждый вход в аккаунт Сбербанк-Онлайн требуется новый пароль, который генерируется и отправляется через sms. Тут уже от хочу/нехочу юзера ничего не зависит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

То что касается пластика - Закон защитит держателей банковских карт от мошенников http://www.vesti.ru/doc.html?id=846038&cid=7

С ДБО еще не проанализировал, но по видимому поправки в Гражданский и Уголовный кодексы идентично и пластику и ДВО.

Аверы вздохнут с облегчением :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dfg

Еще бы внедрили чисто чиповые карты, а не гибриды как сейчас. Денег бы народ намного меньше терял.

А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

http://habrahabr.ru/post/146284/

Вот тут я писал про косяки в ИБ сбера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Это обратная сторона онлайн банкинга, люди не знающие основ ИБ (то же слепое доверие к антивирусам), начинают крутить деньгами на домашних машинах. И рано или поздно этих денег лишаются.
К сожалению, юзеры еще и не понимают как можно и нужно использовать средства защиты/контроля самого банка.

Ну вот, опять пользователи виноваты.

Это Вы зря так.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Хельга
Ну вот, опять пользователи виноваты.

Это Вы зря так.

а кто виноват? Банк?

Банки предоставляют средства защиты, но большинство их просто не используют. Смс-уведомления выставленные по дефолту, отключаются по заявлению самого клиента. А чего стоят заявления на вечный пароль в и-банк?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
А в сбере онлайн, переводы между своими счетами происходят без смс. Поэтому многие люди лишаются не только денег на карте, но и всех вкладов.

Фантастика ... Это Сбербанк, что с него взять.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
UIT
Банки предоставляют средства защиты, но большинство их просто не используют.

banki.ru Форумы » Банки » Конфликтные ситуации

+ например ссылка в сообщении Dfg. см. соответственно в этой теме.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×