Мошенники используют особенность работы терминалов Сбербанка

Мошенники используют особенность работы терминалов Сбербанка

Сбербанк предупреждает клиентов о новом способе хищения средств с помощью платежных терминалов кредитной организации. Все начинается с того, что злоумышленник инициирует на терминале операцию, не вставляя карту и не завершая эту операцию. Когда же добропорядочный клиент подходит к аппарату и вставляет карту, средства списываются, так как терминал дает 90 секунд на завершение операции.

Специалисты в области безопасности указывают на катастрофические ошибки в алгоритме платежных терминалов Сбербанка. При этом, судя по всему, сам банк не стремится менять сценарии работы устройств, призывая клиентов быть внимательнее.

О новых методах мошенников сообщили сами клиенты Сбербанка, которые жаловались в Сети на хищение своих средств. Один из пострадавших, чьи слова приводит издание «Коммерсант», заявил, что как только он подошел к терминалу и вставил карту, с его счета списались 11 000 рублей, которые были переведены на чужой счет в МТС.

Самое опасное, что для таких атак злоумышленники не должны обладать какими-либо специфическими познаниями в области кибербезопасности или вредоносных программ. По сути, абсолютно любой может воспользоваться особенностью работы платежных терминалов Сбербанка.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Сеть слили свежие данные и заказы клиентов интернет-магазина ProfMagazin

В Сети появились данные пользователей, якобы зарегистрированных в онлайн-магазине косметики для мужчин и женщин ProfMagazin (profmagazin.ru). В выложенных дампах также можно найти историю заказов.

Об очередном сливе сообщает телеграм-канал «Утечки информации». Проанализировав опубликованную БД, исследователи выделили следующие скомпрометированные данные:

  • Имена и фамилии пользователей;
  • Адреса электронной почты (138 558 уникальных);
  • Телефонные номера (85 002 уникальных);
  • Адреса проживания;
  • Хешированные пароли (MD5 с солью);
  • Сумму заказов.

По словам специалистов, данные максимально свежие — датируются 17 марта 2024 года.

 

Напомним, на прошлой неделе появилась информация об утечке 200 млн строк данных, якобы украденных у Национального Бюро Кредитных Историй. Позже само бюро опровергло слив, отметив, что специалисты проверили системы и изучили выложенный фрагмент дампа.

Недавно мы анализировали громкую историю с утечкой секретных аудиозаписей немецких военных. Причём тут Cisco Webex — читайте в нашем материале.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru