Путин разрешил блокировать карты россиян при подозрении на хищение

Путин разрешил блокировать карты россиян при подозрении на хищение

Путин разрешил блокировать карты россиян при подозрении на хищение

Президент России Владимир Путин подписал закон, позволяющий блокировать банковские карты граждан в случае подозрения на хищение средств. Соответствующий документ был опубликован на портале правовой информации.

«В случае выявления оператором по переводу денежных средств операций, соответствующих признакам осуществления перевода денежных средств без согласия клиента, оператор по переводу денежных средств приостанавливает использование клиентом электронного средства платежа и осуществляет в отношении уменьшения остатка электронных денежных средств плательщика действия, предусмотренные частями 5/1 – 5/3 статьи 8 настоящего Федерального закона», — говорится в документе.

Карта может быть заблокирована на срок до двух рабочих дней, это делается без согласия клиента. Основанием для принятия такого решения могут быть подозрительные транзакции.

Банки также обязаны передавать информацию о подобных инцидентах в Центробанк.

В начале месяца стало известно, что Госдума приняла закон о блокировке банками карт, если есть подозрение, что было совершено хищение средств. Это позволит избежать дальнейшего использования карты клиента банка злоумышленниками.

На официальном сайте Банка России будет доступен список признаков совершения нелегитимного перевода без ведома клиента.

Также законом предусмотрена возможность приостановки до пяти рабочих дней зачисления денежных средств на банковский счет получателя, если получено от его лица уведомление о списании денежных средств без его согласия.

Telegram-бот раздаёт под видом ЮниКредит банковский Android-троян

Эксперты D3Lab обнаружили поддельную страницу UniCredit, которая обещает пользователям $100 за установку приложения и ещё по $50 за каждого приглашённого друга. Щедрость, как обычно, заканчивается там, где начинается APK-файл.

Мошенники зарегистрировали домен unicredit-tme[.]shop и оформили его под банковскую акцию.

Кнопка загрузки вела не в официальный магазин, а в Telegram-бота. Тот уже уговаривал жертву установить приложение вручную и разрешить загрузку из неизвестных источников.

Скачанный APK маскируется под приложение UniCredit, но на деле является загрузчиком. Внутри него спрятан банковский троян Albiriox — вредонос не скачивается отдельно из интернета, а собирается прямо на устройстве из замаскированных файлов. Такой трюк снижает шанс, что защитные системы успеют перехватить загрузку.

 

После установки троян просит доступ к специальным возможностям Android, СМС, уведомлениям и отображению поверх других окон. Этого хватает, чтобы читать экран, нажимать кнопки, перехватывать коды подтверждения и показывать фальшивые формы входа.

Albiriox продаётся по модели «вредонос как услуга» примерно за $650 в месяц и, по данным исследователей, нацелен более чем на 400 банковских, финтех- и криптоприложений. Оператор получает удалённый доступ к телефону почти как через VNC и может подтверждать переводы прямо с устройства жертвы, обходя двухфакторную аутентификацию.

RSS: Новости на портале Anti-Malware.ru