Закон защитит держателей банковских карт от мошенников

Закон защитит держателей банковских карт от мошенников

Безналичные средства всегда находятся под прицелом мошенников. Особенно часто воруют деньги с банковских карт: только в первом квартале этого года в нашей стране выявлено более 350 таких случаев. Отвечать за действия мошенников банкам невыгодно.

Как повлияет на эту ситуацию новый законопроект о национальной платежной системе, ведущие "Утра России" спросили у заместителя председателя комитета Госдумы по финансовому рынку Анатолия Аксакова.

По его словам, с 1 января следующего года будет действовать такая система: если клиент банка обнаружил незаконное списание средств с его карты, он может в течение 24 часов после этого обратиться в банк. Там ему обязаны будут сначала вернуть деньги, а потом разбираться, кто снял деньги с карты и как это произошло.

Но какие доказательства должен предоставить держатель карты, чтобы банк поверил ему? "В соответствии с законом о национальной платежной системе, никаких доказательств со стороны клиента предъявлять не надо", – отметил Аксаков. Но это работает только в том случае, если клиент обратился в банк в течение суток.

Впрочем, с января банки будут обязаны извещать клиентов о всех транзакциях. Так что держатели карт не смогут оправдаться тем, что у них не подключена соответствующая услуга, поэтому они не знали, что деньги с их карты кто-то списал. А вот что делать, если вы были вне зоны действия мобильной сети и не смогли вовремя получить сообщение от банка, в законе не прописано.

Как отметил Аксаков, противоречие этого законопроекта состоит в предложении некоторых депутатов возмещать клиенту банка не все средства, даже если он докажет, что списали их незаконно. "Для меня это удивительно", – признался депутат.

Google случайно выложила эксплойт для незакрытой уязвимости Chromium

Google опубликовала демонстрационный эксплойт для уязвимости в Chromium, которая до сих пор не исправлена. Код для эксплуатации уже оказался в публичном доступе, а патча пока нет. Проблема затрагивает Chrome, Microsoft Edge и большинство браузеров на базе Chromium, включая Brave, Opera, Vivaldi и Arc.

Firefox и Safari в безопасности, потому что не поддерживают проблемную функцию Browser Fetch.

Уязвимость связана с API Browser Fetch, который нужен для фоновой загрузки больших файлов. Исследовательница Лира Ребане сообщила о баге Google ещё в конце 2022 года. С тех пор прошло 29 месяцев, но проблема так и не была закрыта.

Эксплойт позволяет сайту, который открыл пользователь, создать устойчивое фоновое соединение. В худшем сценарии браузер превращается в часть ограниченного ботнета: через него можно проксировать запросы, открывать сайты, участвовать в DDoS-атаках и частично отслеживать активность пользователя.

Это не полный захват компьютера, но приятного мало. Особенно если представить, что злоумышленник соберёт тысячи или миллионы таких браузеров, а потом дождётся другой уязвимости и использует уже готовую сеть.

В Edge атака может быть почти незаметной: иногда появляется окно загрузок, но без видимых файлов. В Chrome следы заметнее, но обычный пользователь, скорее всего, решит, что браузер просто опять чудит.

Google быстро удалила публикацию из баг-трекера Chromium, но интернет, как обычно, всё запомнил: код эксплойта уже сохранился в архивах.

RSS: Новости на портале Anti-Malware.ru