В Интернете оказались данные о долгах россиян

В Интернете оказались данные о долгах россиян

На сайте Федеральной налоговой службы России была обнаружена ошибка, благодаря которой данными о долгах любого гражданина РФ может завладеть любой желающий. Сервис, который должен помочь пользователю портала вспомнить свой ИНН, оказался уязвимым.



Первыми информацией о недостатке сайта завладели блогеры. Выяснилось, что для того, чтобы получить информацию по ИНН любого россиянина, нужно просто ввести его фамилию, имя, отчество и дату рождения. Сервис был отключен ФНС лишь 20 октября.

Описанным способом блогерам удалось завладеть данными о долгах экс-главы «ЮКОСа» Михаила Ходорковского. Как отмечает издание, за опальным бизнесменом числится налоговая задолженность на 53 млн. рублей и пеня еще на 97 млн. рублей.

Отметим, что сервис задумывался ФНС для того, чтобы налогоплательщики могли избежать длинных очередей за платежными поручениями. При введении личных данных и ИНН на сайте можно получить данные задолженности по имущественному, транспортному, земельному налогам, налогу на доходы физических лиц (только для физических лиц граждан РФ).

Эксперты предполагают, что свободный доступ к данным о долгах россиян может стать неисчерпаемым источником идей для мошенников.

Источник

Банки будут проверять смартфоны на вредоносы только с согласия клиента

С 1 марта 2027 года российские банки смогут останавливать денежные переводы, если обнаружат на устройстве клиента вредоносные приложения. Впрочем, тайно заглядывать в каждый смартфон никто не должен: проверка будет добровольной и потребует явно выраженного согласия пользователя.

Как рассказал эксперт по кибербезопасности Сибирского ГУ Банка России Олег Савва, соответствующий пункт необходимо включить в договор между банком и клиентом.

Кроме того, кредитной организации потребуется специальный программный механизм, способный выявлять вредоносные приложения.

Если система заметит опасный софт, операция будет остановлена. Новая норма охватит платежи по банковским картам, переводы электронных денег и операции через Систему быстрых платежей.

Механизм предусмотрен Федеральным законом № 210-ФЗ от 26 июня 2026 года. Его главная задача — пресекать мошеннические переводы в ситуациях, когда вредоносная программа получила доступ к мобильному банку или помогает злоумышленникам управлять устройством жертвы.

Таким образом, банк сможет заблокировать перевод, но сначала клиент должен сам разрешить ему искать цифровую заразу. Без согласия владельца смартфона антивирусного досмотра не будет.

RSS: Новости на портале Anti-Malware.ru