Представлено приложение для удаленной идентификации клиентов банков

Представлено приложение для удаленной идентификации клиентов банков

Представлено приложение для удаленной идентификации клиентов банков

Разработчики «Ростелекома» создали специальное мобильное приложение, которое поможет банкам удаленно идентифицировать своих клиентов. На данный момент о нововведении известно немного, например, не раскрывается название приложения, однако известно, что Android-версия уже готова, а вот для iOS появится в ближайшее время.

Ожидается, что в эксплуатацию эту программу введут в четвертом квартале этого года. Основная цель разработки — обеспечить канал для дистанционного получения услуг в кредитных организациях.

Эксперты в области безопасности предупреждают, что введение в эксплуатацию нового приложения может послужить триггером для активизации различного рода кибермошенников, которые попытаются перехватить связь между банком и клиентов, а также выдать себя за добросовестных граждан.

Работа нового приложения от «Ростелеком» будет завязана на использовании биометрических данных россиян, доступ к которым компания получила на правах оператора Единой биометрической системы (ЕБС).

Ближе к концу года приложение можно будет скачать в официальных источниках вроде Google Play для Android, и App Store для iOS. Чтобы авторизоваться, нужно будет запустить приложение, а после произнести в камеру определенный набор цифр, который сгенерирует программа.

Эти данные (изображение лица, голос) система сравнит с теми, что находятся в ЕБС. Также сообщили об очередной мере защиты — пользователю будет необходимо подтвердить регистрацию в Единой системе идентификации и аутентификации (ЕСИА), введя в приложении логин и пароль от портала госуслуг.

В этом месяце стала известна приблизительная сумма, которую банки потратят на подключение к Единой биометрической системе (ЕБС). По подсчетам самих кредитных организаций, один банк вынужден будет затратить около 4 миллионов рублей, из расчета по 130 тысяч за каждый новый филиал.

Мошенники начали рассылать «работу мечты» через Google AppSheet

«Лаборатория Касперского» предупредила о новой фишинговой схеме: мошенники используют Google AppSheet, чтобы рассылать письма с заманчивыми предложениями о работе. Письмо приходит с настоящего сервисного адреса noreply@appsheet.com, отправитель выглядит как рекрутинговая команда крупной компании, а внутри — предложение обсудить карьерные возможности.

Схема в целом интересная: злоумышленники регистрируются в Google AppSheet, оформляют рассылку и маскируют её под сообщение от рекрутеров технологических компаний, FMCG-брендов или автопроизводителей.

Получателю предлагают перейти по ссылке, чтобы выбрать время встречи и оставить контактные данные.

Дальше начинается классика фишинга: пользователя уводят на мошенническую страницу, где просят ввести логин и пароль, например от Google-аккаунта. В итоге работа мечты превращается в мечту злоумышленников о чужих учётных данных.

Есть и другой сценарий: ссылки в письме может вообще не быть. Вместо этого адресата просят ответить команде рекрутеров. Скорее всего, дальше жертву начинают обрабатывать уже в переписке.

Почему такие письма проходят в почту? Потому что они идут через инфраструктуру Google. А значит, часто успешно проходят проверки SPF, DKIM и DMARC. Для пользователя это выглядит солидно, для фильтров — менее подозрительно.

Плюс AppSheet позволяет отправлять не только письма, но и СМС. Чтобы запустить такую кампанию, достаточно платной подписки даже на базовом тарифе. То есть порог входа низкий, а доверия к домену Google — много.

В «Лаборатории Касперского» отмечают, что злоумышленники всё чаще используют легитимные облачные сервисы в атаках. Раньше похожие схемы фиксировали с Google Формы, Google Задачи, Google Таблицы и даже OpenAI. Теперь в список добавился AppSheet.

RSS: Новости на портале Anti-Malware.ru