Закон защитит держателей банковских карт от мошенников

Закон защитит держателей банковских карт от мошенников

Безналичные средства всегда находятся под прицелом мошенников. Особенно часто воруют деньги с банковских карт: только в первом квартале этого года в нашей стране выявлено более 350 таких случаев. Отвечать за действия мошенников банкам невыгодно.

Как повлияет на эту ситуацию новый законопроект о национальной платежной системе, ведущие "Утра России" спросили у заместителя председателя комитета Госдумы по финансовому рынку Анатолия Аксакова.

По его словам, с 1 января следующего года будет действовать такая система: если клиент банка обнаружил незаконное списание средств с его карты, он может в течение 24 часов после этого обратиться в банк. Там ему обязаны будут сначала вернуть деньги, а потом разбираться, кто снял деньги с карты и как это произошло.

Но какие доказательства должен предоставить держатель карты, чтобы банк поверил ему? "В соответствии с законом о национальной платежной системе, никаких доказательств со стороны клиента предъявлять не надо", – отметил Аксаков. Но это работает только в том случае, если клиент обратился в банк в течение суток.

Впрочем, с января банки будут обязаны извещать клиентов о всех транзакциях. Так что держатели карт не смогут оправдаться тем, что у них не подключена соответствующая услуга, поэтому они не знали, что деньги с их карты кто-то списал. А вот что делать, если вы были вне зоны действия мобильной сети и не смогли вовремя получить сообщение от банка, в законе не прописано.

Как отметил Аксаков, противоречие этого законопроекта состоит в предложении некоторых депутатов возмещать клиенту банка не все средства, даже если он докажет, что списали их незаконно. "Для меня это удивительно", – признался депутат.

В Яндекс Диске для macOS закрыли уязвимость, грозившую утечкой из облака

Выпуск версии 3.2.45.3275 клиента Яндекс Диска для macOS-устройств устранил уязвимость, позволяющую с помощью вредоносной программы получить доступ к облачному хранилищу и хозяйничать там от имени жертвы.

Проблема CVE-2025-5470 (7,3 балла CVSS) вызвана неадекватным контролем элементов пути поиска ресурсов и открывает возможность для вмешательства в порядок поиска с целью подмены исполняемого файла либо DLL.

Эксплойт в данном случае требует наличия доступа к ОС на высоком уровне.

«Речь о возможности выполнять команды от лица определенного пользователя, чьи привилегии могли быть задействованы позже при запуске программного обеспечения с вредоносной библиотекой, — пояснил автор опасной находки, эксперт Positive Technologies Егор Филатов. — В результате злоумышленник мог получить возможность для дальнейшего закрепления в системе жертвы и доступ к локальным файлам в “Диске”».

Уязвимости подвержены все версии Яндекс Диска ниже 3.2.45.3275. Владельцам компьютеров и ноутбуков Apple рекомендуется обновить продукт.

Специалисты PT по киберразведке (threat intelligence) обнаружили в интернете более 50 тыс. потенциально уязвимых устройств — в основном в России (91%). Вероятность эксплойта также велика в Германии (3%), Белоруссии и Казахстане (по 2%).

Недавно стало известно о масштабном обновлении экосистемы «Яндекс 360», частью которой является Диск. В частности, вендор откроет доступ ко всем основным сервисам по модели on-premises; запуск Документов и Диска в этом режиме ожидается в начале будущего года.

Новинка Яндекса 360 — Защищенный клиент, предоставляющий доступ ко всем инструментам виртуального офиса, будет поставляться как кросс-платформенное решение для десктопных и мобильных систем.

RSS: Новости на портале Anti-Malware.ru