МВД планирует ужесточить наказание за кражу денег с банковских карт

МВД планирует ужесточить наказание за кражу денег с банковских карт

МВД планирует ужесточить наказание за кражу денег с банковских карт

Министерство внутренних дел Российской Федерации подготовило законопроект, согласно которому ответственность за кражу средств с банковских счетов будет ужесточена. Соответствующее заявление сделал министр внутренних дел Владимир Колокольцев. На данный момент никаких деталей и положений документа не раскрывается.

Колокольцев не мог не заметить, что число инцидентов кибермошенничества с использованием современных технологий неуклонно растет.

«Развиваются совсем другие виды мошенничеств, поэтому мы готовим соответствующих специалистов, чтобы более качественно реагировать на изменения, эволюцию преступности», — процитировал kommersant.ru министра.

Колокольцева в числе иных киберугроз обеспокоило использование злоумышленниками криптовалют.

«Граждане, которые занимаются наркобизнесом, все чаще прибегают к криптовалюте. Это действительно факт», — подчеркнул глава МВД.

Напомним, что Сбербанк на прошлой неделе назвал причины, по которым популярные мошеннические схемы с банковскими картами стали настолько успешными. По данным финансовой организации, более 76 % злонамеренных операций были совершены благодаря банальной доверчивости пользователей.

Оказалось, что многие россияне попросту сами раскрывают ПИН-коды и другие данные своих карт, реагируя на популярные у мошенников сообщения о блокировке карты.

Подпишитесь на новости

Ссылки OneDrive раскрывают корпоративные логины, Microsoft не чешется

Злоумышленники могут выяснять имена корпоративных учётных записей, проверяя адреса OneDrive и SharePoint. Microsoft признаёт возможность такой разведки, но относит её к низкому риску: сам по себе найденный логин не позволяет обойти аутентификацию.

Позицию компания объяснила в своём техническом блоге. Речь идёт об определении UPN — имени пользователя в корпоративной инфраструктуре.

Проверяя URL, атакующий может установить существующие учётные записи и использовать результат для адресного фишинга, перебора паролей или попыток входа с ранее украденными комбинациями.

Есть ещё нюанс, что такие проверки не отражаются в журналах входа Microsoft Entra и Microsoft Purview. Прямых уведомлений о том, что кто-то выявляет пользователей организации этим способом, тоже нет.

Microsoft ограничивает чрезмерные запросы к несуществующим сайтам OneDrive. Это затрудняет массовый сбор, но полностью возможность определения логинов не устраняет.

Компания рекомендует многофакторную аутентификацию, условный доступ, политики риска входа и защиту от фишинга. Логика понятна: найденное имя не должно превращаться в доступ к аккаунту.

RSS: Новости на портале Anti-Malware.ru