США: сотрудницу банка арестовали за торговлю номерами счетов

США: сотрудницу банка арестовали за торговлю номерами счетов

В США сотрудницу банка арестовали за незаконную продажу большого количества данных счетов клиентов этого учреждения различным злоумышленникам.



Как сообщает CNews со ссылкой на издание Northjersey, работница банка TD Bank в городе Элмвуд-Парк Давасия Вилльямсон (Davasia Williamson) была арестована еще 28 февраля по подозрению в причастности к банковскому мошенничеству. 

В ходе следствия выяснилось, что Вилльямсон в течение несколько месяцев, с ноября 2010 г., продавала данные счетов клиентов своего банка ряду лиц. Всего она передала злоумышленникам доступ примерно к десяти счетам с крупными суммами, говорится в отчете правоохранительных органов.

В результате ее действий мошенники украли со счетов сумму в размере $39,900. Банк возместил своим клиентам ущерб. Другие лица, причастные к этим преступлениям, пока не найдены.

Сотрудницу банка обвиняют в краже компьютерных данных, краже персональной информации, заговоре с целью осуществления кражи с помощью компьютерных сетей и краже путем обмана.

«Банку повезло, что аппетиты инсайдера были относительно скромными, и возместить клиентам пришлось совсем не большую сумму — жаль только, что не из карманов топ-менеджеров. Ведь истинным виновником инцидента является не столько корыстная сотрудница, сколько руководство банка, просмотревшее такую грубую брешь в системе информационной безопасности, которая позволила инсайдеру беспрепятственно действовать на протяжении четырех месяцев», - отметил Александр Ковалев, директор по маркетингу компании SecurIT, российского разработчика DLP-решений.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru