Работник банка JPMorgan Chase признает себя виновным в мошенничестве на миллион долларов

Работник банка JPMorgan Chase признает себя виновным в мошенничестве на миллион долларов

Хао Ван признался в хищении более 1,1 млн. долларов США у компании JPMorgan Chase & Co. (JPMC) при помощи персональных данных четырех потерпевших.



28-летний Ван признал себя виновным в хищении имущества в крупных размерах, краже личных данных, фальсификации записей о деловых операциях, подделке документов и мошенничестве.

Работая в компании JPMC, подсудимый реализовывал свою преступную схему с февраля 2008 г. по февраль 2009 г. На протяжении этого времени он использовал различные способы мошенничества. Например, обвиняемый обманным путем взял в JPMC кредит в размере 100 000 долларов, используя личные данные пострадавшего лица без его ведома. Обвиняемый создал фальшивые документы от имени пострадавшего, который не был клиентом JPMC; якобы человек сам открыл счет и обратился за кредитом.

Затем 90 000 долларов из суммы выданного кредита были перечислены на счета банков за пределами США. Оставшиеся 10 000 Ван снимал со счета и тратил, расплачиваясь дебетовой картой.

В другой раз Ван, используя персональные данные двух клиентов JPMC, смог перевести 139 536 долларов и 700 000 долларов со счетов этих клиентов на счета в зарубежных банках.

Из этого довольно типичного для США мошенничества хорошо видно, что сама по себе конфиденциальность персональных данных не является средством для предотвращения злоупотреблений. А вот "правило четырёх рук" или оперативное уведомление граждан об операциях по их счетам здесь помогли бы.

"Обвиняемый воспользовался доступом к конфиденциальным файлам клиентов, которые доверили свои средства компании JPMorgan Chase & Co., - сказал окружной прокурор Сайрус Вэнс. - В прошлом году мы создали Бюро по борьбе с серьезными экономическими преступлениями, объединив и улучшив существующие ресурсы для предотвращения такого рода преступлений. Это учреждение продолжает привлекать к суду сотрудников финансовых учреждений, которые злоупотребляют своими полномочиями и совершают хищения".

То ли прокурор пытается приписать все заслуги по раскрытию государственным органам, то ли служба безопасности банка действительно смотрела в другую сторону.

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru