МВД хочет запретить анонимные электронные платежи

МВД хочет запретить анонимные электронные платежи

Руководитель Бюро специальных технических мероприятий (БСТМ) МВД РФ генерал-майор полиции Алексей Мошков заявил о существовании в России проблемы с анонимными перечислениями денег через платежные системы.

Проблема идентификации пользователей анонимных платежных систем требует решения на законодательном уровне», – цитирует «Интерфакс» заявление Мошкова на конференции в Торгово-промышленной палате, посвященной противодействию киберпреступлениям, передает CNews.ru.

По мнению Мошкова, анонимность в платежных системах облегчает деятельность мошенников.

«Преступники используют анонимные платежные системы для сбора и обналичивания денежных средств, распределения и запутывания финансовых потоков. Кроме того, подобные виртуальные кошельки применяются для анонимного приобретения запрещенных к обороту товаров и внутренних расчетов между членами преступных групп», – полагает Мошков.

Напомним, что идентификация пользователей уже применяется всеми финансовыми сервисами в России. Согласно федеральным законам №161-ФЗ «О национальной платежной системе» и №115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», платежи свыше законодательно установленного лимита не могут быть анонимными.

Так, с момента вступления в силу закона «О национальной платежной системе» 29 сентября 2012 г., идентификацию должны проходить пользователи, перечисляющие через электронные платежные системы суммы, превышающие 15 тыс. руб.

Это требование относится ко всем видам расчетов: как к оплате наличными деньгами через терминалы, так и к перечислению электронных денег.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru