Российские банки обяжут докладывать о хищении средств со счетов клиентов

Российские банки обяжут докладывать о хищении средств со счетов клиентов

Российские банки обяжут докладывать о хищении средств со счетов клиентов

Сотрудничество банков с Центром по борьбе с киберугрозами (FinCERT) при Центробанке РФ планируется сделать обязательным. Как сообщают «Известия», финансовые учреждения будут обязаны передавать в ЦБ информацию о хищении средств со счетов клиентов.

По словам замначальника главного управления безопасности и защиты информации Банка России Артема Сычева, в четверг, 4 февраля, у председателя ЦБ Эльвиры Набиуллиной прошло совещание по вопросу дальнейшего противодействия посягательству на платежные и банковские системы. В ходе брифинга администрация Центробанка приняла решение о разработке ряда предложений, направленных на закрепление обязанности кредитных организаций обеспечивать информационную безопасность, передает securitylab.ru.

Как отметил Сычев, киберпреступники научились захватывать и управлять банковской инфраструктурой, незаметно снимая средства со счетов организаций и физлиц. По оценкам ЦБ, в 2015 году из-за деятельности злоумышленников российские банки потеряли свыше 1,5 млрд рублей.

Инициативу Центробанка поддержал глава Управления «К» МВД России Алексей Мошков. По словам правоохранителя, в настоящее время банки предоставляют сведения о хищении средств со счетов клиентов на добровольной основе. Как следствие, лишь 190 из 716 работающих в РФ финансовых организаций сотрудничают с FinCERT.

«Если представители банков не способны самостоятельно осознать важность функционирования FinCERT, полагаю целесообразным законодательно закрепить за ним полномочия истребовать сведения об инцидентах», - отметил Мошков.

FinCERT создан для мониторинга инцидентов, связанных с обеспечением информационной безопасности в кредитно-финансовой сфере, сбора и анализа информации о выявленных уязвимостях в обеспечении защиты информации и пр.

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru