Мошенники совершили кражу личности сотен пенсионеров

Мошенники совершили кражу личности сотен пенсионеров

Мошенники совершили кражу личности сотен пенсионеров

Полиция города Хайдарабад на юге Индии арестовала троих мужчин, которые подозреваются в серийных мошенничествах. По предварительным данным, эта группа незаконно использовала личные данные 300 человек для получения пенсий, а ее общая добыча составила порядка 4 млн рупий (более $60 тыс.), передает The Logical Indian.

По данным следствия, криминальное трио из Хайдарабада начало свою деятельность в середине 2015 г. Злоумышленники решили нажиться на незаконном использовании 12-значных идентификационных номеров AADHAAR, которые присваиваются всем гражданам Индии. Каждый номер уникален  и используется не только как удостоверение личности, но и при начислении государственных пособий, пишет infowatch.ru.

Полиция выяснила, что арестованные загрузили номера AADHAAR из Интернета. Затем через терминал самообслуживания Государственного банка Индии (SBI), в котором работал один из преступников, было открыто порядка 300 счетов на основе поддельных учетных данных и фиктивных адресов. Далее мужчины, представляясь уполномоченными лицами по распределению пенсий, собирали у государства крупные суммы.

В четверг, 26 октября, в органы внутренних дел поступило заявление от гражданина Чавана Дашрата (Chavan Dashrath), который утверждал, что его идентификационный номер был использован для совершения мошенничества с пенсионным счетом. В доказательство мужчина привел сообщения о подозрительных транзакциях. Это и помогло выйти на след преступной группы.

 

Система UIDAI считается крупнейшим в мире идентификатором, объединяя более 1 миллиарда уникальных номеров AADHAAR. Правительство Индии уверено в безопасности системы, однако злоумышленники уже не раз находили в ней лазейки и обманывали простых людей. Весной 2017 г. индийский Центр Интернета и общества в своем отчете отметил массовую компрометацию AADHAAR – в Сеть утекло порядка 135 млн номеров. 

Количество уязвимостей в банковских приложениях за год выросло в 10 раз

По данным исследования AppSec Solutions, посвящённого анализу 90 приложений компаний финансового сектора — банков, микрофинансовых организаций и страховых компаний, — количество критических уязвимостей в них за год выросло в 10 раз. Об этом сообщили специалисты AppSec Solutions.

Всего в ходе анализа было выявлено 3 555 уязвимостей, из которых 2 006 отнесены к высоким или критическим. Для сравнения: в 2023 году исследователи обнаружили около 4 500 уязвимостей, однако критический статус тогда получили лишь 183 из них.

Как отметил руководитель отдела анализа защищённости мобильных приложений AppSec Solutions Никита Пинаев, одной из самых распространённых проблем остаётся наличие критически важной информации прямо в коде. Это создаёт условия для перехвата конфиденциальных данных, включая банковские реквизиты и личную информацию пользователей.

При этом мобильные приложения финансовых компаний, как подчёркивают исследователи, остаются абсолютными лидерами по числу опасных уязвимостей.

По данным исследования Роскачества и ГК «Солар», ошибки и уязвимости обнаруживаются в каждом втором мобильном приложении. В основном такие проблемы создают риск перехвата пользовательских данных и реализации сценария «человек посередине». Наиболее проблемными тогда оказались приложения онлайн-аптек и сервисов доставки.

RSS: Новости на портале Anti-Malware.ru