Банковские карты будут блокироваться при подозрении на хищение

Банковские карты будут блокироваться при подозрении на хищение

Банковские карты будут блокироваться при подозрении на хищение

Сегодня стало известно, что Госдума приняла закон о блокировке банками карт, если есть подозрение, что было совершено хищение средств. Это позволит избежать дальнейшего использования карты клиента банка злоумышленниками.

Согласно принятому документу, в случае выявления подозрительного перевода банки имеют право приостанавливать перевод денежных средств и использование электронных средств платежей на срок до двух рабочих дней.

Также на банки возлагается ответственность по информированию своих клиентов, если есть подозрение, что переводы совершаются без их согласия. В этом случае клиент может подтвердить, что операция была произведена от его лица, либо заявить о ее незаконности.

На официальном сайте Банка России будет доступен список признаков совершения нелегитимного перевода без ведома клиента.

Также законом предусмотрена возможность приостановки до пяти рабочих дней зачисления денежных средств на банковский счет получателя, если получено от его лица уведомление о списании денежных средств без его согласия.

Напомним, что Министерство внутренних дел Российской Федерации подготовило законопроект, согласно которому ответственность за кражу средств с банковских счетов будет ужесточена. Соответствующее заявление сделал министр внутренних дел Владимир Колокольцев. На данный момент никаких деталей и положений документа не раскрывается.

Колокольцев не мог не заметить, что число инцидентов кибермошенничества с использованием современных технологий неуклонно растет.

Chrome-плагин Urban VPN Proxy уличен в перехвате ИИ-чатов миллионов юзеров

После апдейта расширение Chrome, помеченное в магазине Google как рекомендуемое, стало фиксировать и сливать на сторону содержимое бесед пользователей с ИИ-ботами — ChatGPT, Claude, Gemini, Grok, Microsoft Copilot.

В каталоге Google Chrome Web Store продукт Urban VPN Proxy представлен как бесплатный и хорошо защищенный; его текущий рейтинг — 4,7, число загрузок — шесть миллионов. Он также доступен в магазине Microsoft Edge Add-ons и был скачан более 1,3 млн раз.

Проведенный в Koi Security анализ показал, что с выпуском версии 5.5.0 (от 9 июля 2025 года, текущая — 5.10.3) это расширение начало собирать пользовательские промпты и ответы ИИ и передавать их на свои серверы.

Новая функциональность по умолчанию включается при заходе юзера на целевой сайт. За это отвечают флаги, жестко заданные в настройках.

 

Перехват осуществляется с помощью JavaScript-сценария, заточенного под конкретную платформу (chatgpt.js, claude.js, gemini.js и т. п.). Скриптовая инъекция в страницу переопределяет порядок обработки сетевых запросов: вначале они проходят через код расширения, а затем уже трафик идет на браузерные API.

 

Примечательно, что в июне политика конфиденциальности Urban VPN была изменена, теперь в тексте упомянут сбор обезличенной информации с целью улучшения Safe Browsing и для нужд маркетинговой аналитики. В случаях обмена с ИИ разработчик не может гарантировать полную очистку промптов от идентификаторов и персональных данных.

Как оказалось, своим уловом создатель расширения делится с брокером данных BIScience, который анализирует их и продает результаты своим бизнес-партнерам.

Аналогичные функции охоты за ИИ-чатами исследователи обнаружили еще у трех расширений того же авторства, доступных в магазинах Google и Microsoft (суммарно более 700 тыс. загрузок):

  • 1ClickVPN Proxy
  • Urban Browser Guard
  • Urban Ad Blocker

RSS: Новости на портале Anti-Malware.ru