Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Мошенники заманивают россиян на фишинговый сайт выгодным вкладом

Банк России предупредил граждан о новой мошеннической схеме, с помощью которой злоумышленники выманивают учётные данные клиентов банков. Чтобы ввести пользователей в заблуждение, преступники предлагают «вклад под высокий процент».

Попавшему в поле зрения мошенников гражданину приходит ссылка на фишинговый сайт, грамотно замаскированный под легитимный ресурс кредитной организации. Там пользователю предлагают ввести логин и пароль, которые они обычно используют для доступа к онлайн-банку.

Как отметили в Банке России, электронная почта — не единственный способ реализации подобной мошеннической схемы. Злоумышленники также могут использовать СМС-сообщения и даже перевод денежных средств на личный счёт потенциальной жертвы.

Центробанк не устаёт напоминать гражданам, что в первую очередь никогда не стоит сообщать третьим лицам данные банковской карты или, например, переводить деньги по указанию незнакомых людей.

Новую мошенническую схему прокомментировал заместитель генерального директора — технический директор компании «Газинформсервис» Николай Нашивочников:

«Благодаря просветительской работе в СМИ стандартная схема мошенничества с данными пластиковых карт теряет актуальность. Очевидно, что появление новой схемы связано с растущим аппетитом злоумышленников, так как на счетах физлиц обычно хранятся более существенные средства, чем на карте».

«Расчет сделан на то, что человек, обрадовавшись выгодному предложению от банка, не станет проверять информацию и перейдёт по предлагаемой мошенниками ссылке на поддельную страницу аутентификации онлайн-банка».

«Будьте бдительны и вводите свои персональные данные и пароли только на тех ресурсах, в которых вы уверены. Особенно, если это касается ваших личных финансов. Перепроверяйте информацию об «уникальных предложениях» в отделении или на официальном сайте банка».

Ранее мы писали, что россиян предупредили о мошеннических схемах на сайтах объявлений, в ходе которых злоумышленники используют историю с ошибочно зачисленными деньгами.

ИИ и облака: ФСТЭК переписывает правила защиты персональных данных

ФСТЭК России решила отправить правила защиты персональных данных из 2013 года на заслуженную пенсию. Ведомство опубликовало проект нового приказа, который заново определяет состав организационных и технических мер безопасности при обработке ПДн в информационных системах.

Документ должен вступить в силу 1 сентября 2026 года и заменить приказ № 21, принятый более 13 лет назад. За это время технологии успели заметно убежать вперёд, поэтому старому набору требований готовят масштабное обновление.

В проекте появились отдельные меры по защите информации при использовании искусственного интеллекта, интернета вещей, виртуализации и облачных вычислений.

Не забыли также про мобильные устройства и удалённый доступ пользователей к информационным системам. Словом, ФСТЭК наконец собрала в одном документе всё то, чего в цифровой реальности 2013 года либо не было, либо почти не замечали.

Особые требования предусмотрены для информационных систем персональных данных, которые одновременно относятся к значимым объектам критической информационной инфраструктуры.

Операторов таких систем хотят обязать непрерывно взаимодействовать с ГосСОПКА — государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Предусмотрен и запасной план на случай, если технологии снова окажутся быстрее регулятора. При появлении новых решений и дополнительных угроз, для которых готовых мер защиты ещё нет, операторам придётся самостоятельно разрабатывать компенсирующие меры.

Пока документ остаётся проектом и может измениться. Общественное обсуждение продлится до 8 августа. Ознакомиться с ним можно на федеральном портале проектов нормативных правовых актов.

RSS: Новости на портале Anti-Malware.ru