Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

Бывший технический специалист Нью-Йоркского банка признал свою вину в краже персональных данных и 1 миллиона долларов

По информации аналитического центра InfoWatch, специалист по техническому обслуживанию компьютеров Нью-Йоркского банка, проходя 3-месячную стажировку в банке, слил около 2000 записей персональных данных. В последующие несколько лет он использовал эти данные для открытия фиктивных счетов, посредством которых совершил кражу $1 миллиона со счетов организаций, занимающихся благотворительностью.

Как сообщила окружная прокуратура Манхеттена в четверг, Адени Адееми признал свою вину в мошенническом использовании корпоративных компьютерных ресурсов и в ряде других предъявленных обвинений. Это преступление предусматривает наказание в виде лишения свободы сроком на 25 лет.

По заявлению стороны обвинения, при вынесении приговора 21 июля обвиняемого, скорее всего, ждет наказание в виде лишения свободы сроком от 5 до 15 лет и штраф в размере $468,000.

По словам стороны обвинения, Адееми использовал персональные данные для того, чтобы открыть накопительный счет в банке, на который он переводил украденные деньги со счетов благотворительных организаций, банковская информация которых находится в открытом доступе, для упрощения процесса перевода пожертвований.

По мнению ведущего аналитика InfoWatch Николая Федотова, «один человек (даже бывший банковский служащий) не в состоянии проводить произвольные транзакции между счетами клиентов. Банки - продукт долгой социальной эволюции. Они устроены так, что даже сговора всех служащих одного банка не всегда будет достаточно для проведения мошенничества.

На самом деле, речь вовсе не идёт о несанкционированных банковских операциях. Все переводы, насколько я могу судить, были надлежащим образом авторизованы. Дело идёт о некоем неупоминаемом способе мошенничества вокруг благотворительных фондов. Этих фондов в США - на каждом углу. Мошенничеств с ними придумано много видов. Но чтобы их производить, злоумышленникам требуются подставные счета в банках.

Платежи наличными там давно запретили ради борьбы с тем же мошенничеством. А для их открытия требуются персональные данные граждан и немножко ловкости рук.

Вот один из таких поставщиков персданных для криминального мира и попался правоохранительным органам. Как правило, у мошенников узкая специализация. Например, он умеет только открывать фиктивные счета, которые затем продаёт другим преступникам.

В России мошенничества вокруг благотворительных фондов тоже есть, но они не слишком похожи на американские. Сказывается большое количественное отличие (число фондов и средств в них), переходящее в качество.

И подставные банковские счета в России - не слишком ходовой товар. В первую очередь, из-за того, что ими невозможно пользоваться удалённо; банки привыкли требовать личной явки с паспортом. Это исключает многие виды мошенничества, распространённые на Западе».

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ и НСПК представили средство противодействия кражам через NFCGate

Банк ВТБ совместно с Национальной системой платёжных карт (НСПК) разработал механизм противодействия хищениям средств с помощью мобильного зловреда NFCGate. Решение уже прошло успешное тестирование.

NFCGate представляет собой модифицированную версию легитимного приложения, использующего NFC-интерфейс на мобильных устройствах. Однако злоумышленники активно применяют его для «клонирования» банковских карт жертв, часто в связке с троянскими программами.

По данным «Лаборатории Касперского», NFCGate относится к числу наиболее опасных мобильных угроз, зафиксированных в России.

Специалисты ВТБ и НСПК обнаружили характерную особенность действия зловреда — замедленную реакцию смартфона при взаимодействии с банкоматом. Это позволило выработать эффективный способ обнаружения и нейтрализации атаки. Для реализации защиты потребовалась модернизация программного обеспечения банкоматов. ВТБ уже обновил ПО на 7 тысячах устройств и планирует модернизировать всю сеть в ближайшее время.

При этом НСПК и ВТБ подчёркивают важность установки мобильных приложений исключительно из официальных и проверенных источников. Также рекомендуется сохранять бдительность, если неизвестный собеседник проявляет чрезмерную настойчивость, торопит с принятием решений или требует совершить финансовую операцию под давлением — такие признаки могут указывать на мошеннические действия.

«Если фиксируется значительная задержка в ответе на команду, отправленную от банкомата к карте, и время отклика превышает установленный порог, такую транзакцию можно считать подозрительной и принимать дополнительные меры для предотвращения мошенничества. Мы рекомендовали банкам-эквайрерам реализовать этот механизм на стороне банкоматов. Со своей стороны мы продолжим исследовать поведение NFCGate и искать новые способы противодействия угрозе», — сообщил Георгий Дорофеев, заместитель операционно-технологического департамента НСПК.

«Уязвимость NFCGate, позволяющая создавать виртуальные клоны банковских карт и удалённо управлять чужим смартфоном, может использоваться для хищения средств клиента одного банка через банкомат другого. Поэтому крайне важно, чтобы все участники рынка как можно скорее внедрили новый механизм защиты в своей инфраструктуре. Только совместными усилиями мы сможем эффективно противостоять этой угрозе и обеспечить безопасность клиентов по всей банковской системе», — отметил Дмитрий Ревякин, вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru