Как мошенники украли миллионы с помощью законной онлайн-утилиты

Как мошенники украли миллионы с помощью законной онлайн-утилиты

Как мошенники украли миллионы с помощью законной онлайн-утилиты

Воры, осуществляющие охоту за конфиденциальной информацией, сумели украсть $30 млн у Налоговой службы США, воспользовавшись интерактивным инструментом, разработанным для того, чтобы помочь студентам заполнить заявки на получение финансовой помощи. Об этом сообщил в четверг Финансовому комитету Сената уполномоченный Налоговой Службы, Джон Коскинен.

Как это произошло?

Утилита поиска данных (Data Retrieval Tool, DTR) действует, наполняя заявки информацией из налоговых деклараций пользователей, необходимой для их подачи. Но 30 марта 2017 года было объявлено, что утилита будет недоступна до тех пор, пока не будут применены дополнительные меры безопасности.

«Воры, охотящиеся за конфиденциальными данными, могли использовать личную информацию, полученную вне налоговой системы, для доступа к FAFSA [бесплатному приложению для получения студентами федеральной помощи] в попытке получить налоговую информацию посредством утилиты. Налоговая служба продолжает рассматривать, насколько это способствовало подаче мошеннических налоговых деклараций», — пояснили в агентстве в то время.

Это объясняется тем, что утилита позволяла похитителям личных данных получать достаточную информацию об отдельных налогоплательщиках, чтобы потом подать мошеннические налоговые декларации от своего имени.

Коскинен рассказал, что уязвимость утилиты к злоупотреблению была отмечена еще в октябре 2016 года, о чем Налоговая Служба сообщила министерству образования США. Тем не менее, утилиту посчитали настолько полезной для миллионов законных пользователей, что Налоговая Служба не решилась прекращать ее действие.

Но, когда в феврале налоговики отметили тенденцию по осуществлению мошеннической деятельности с использованием утилиты, то решили временно закрыть ее.

«Налоговая Служба отметила 100 000 учетных записей пользователей, начавших заполнение заявки, использовавших утилиту поиска данных, но не завершивших работу. IRS предупреждает этих людей, что их личные данные могут быть скомпрометированы, но Коскинен сказал, что некоторые из этих заявок, скорее всего, подлинны», — сообщает CNN.

Онлайн-система FAFSA все еще функционирует, но пока что пользователям придется самостоятельно заполнять информацию о доходах. Налоговая служба работает над программным обеспечением для защиты личных налоговых данных, чтобы предотвратить дальнейшую кражу, но эта мера безопасности будет применена не раньше октября.

Роскомнадзор аннулировал почти 2 тыс. лицензий операторов связи

Роскомнадзор устроил чистку на телеком-рынке: регулятор аннулировал 1967 лицензий операторов связи. Формальная причина — нарушение требований к отчётности. Речь идёт о случаях, когда операторы либо вообще не сдавали обязательные сведения о своей работе, либо передавали неполные или недостоверные данные.

Такие основания действительно предусмотрены законом «О связи». Больше всего аннулированных лицензий, по приведённым данным, пришлось на Москву и Подмосковье.

Дальше идут Санкт-Петербург и Ленинградская область, Краснодарский край, Иркутская и Свердловская области.

Среди компаний, которые сильнее других попали под раздачу, называются «Бридж Телеком», «Озон Телеком», «Информационный центр», «Аффло», «Инфоспектр», «Экосистем», «Ладья», «Медиа-Групп “Регион”» и «Ресурстранзит» — у каждой аннулировали по семь лицензий. Чуть ниже в этом списке — ТЛК и «Синтез Телеком».

И всё это происходит на фоне обсуждения куда более жёсткой реформы. По данным «Известий», Минцифры и участники рынка уже обсуждают новые правила выдачи лицензий на услуги связи.

Среди идей — разделение лицензий на три типа, рост стоимости входа на рынок до 1-50 млн рублей в зависимости от категории, отказ в выдаче лицензий индивидуальным предпринимателям, а также более суровые санкции за повторные грубые нарушения.

Если эти предложения дойдут до реализации, телеком-рынок может стать более агрессивным для небольших и региональных игроков, а нынешнее аннулирование лицензий вполне может оказаться не разовой историей, а частью более широкой тенденции: рынок связи в России постепенно делают более жёстко регулируемым и более дорогим для входа.

RSS: Новости на портале Anti-Malware.ru