DeviceLock: телефонное мошенничество питают утечки у подрядчиков банков

DeviceLock: телефонное мошенничество питают утечки у подрядчиков банков

DeviceLock: телефонное мошенничество питают утечки у подрядчиков банков

Специалисты DeviceLock (ранее Смарт Лайн Инк) проанализировали последние случаи обзвона клиентов российских банков с целью мошенничества и пришли к выводу, что злоумышленники используют данные, утекшие из маркетинговых подразделений банков и компаний-аутсорсеров.

В этом году аферисты предпочитают представляться по телефону сотрудником правоохранительных органов, а не служащим банка. По данным DeviceLock, за последние месяцы доля таких мошеннических звонков возросла с 40 до почти 80%.

Примечательно, что число таких атак резко возрастает после подачи заявки на открытие счета или другой банковский продукт. По мнению аналитиков, это свидетельствует о том, что данные для обзвона мошенники получают в результате утечки баз, которыми оперируют специалисты по маркетингу — в самом банке или у подрядчика.

«Банки начали уделять внимание информационной безопасности операционных подразделений, что вызвало снижение объема утечек и рост цен на базы их клиентов на черном рынке, — комментирует гендиректор DeviceLock Олеся Ярмоленко. — Но это, в свою очередь, привело к росту утечек из подразделений, работающих с похожими данными, но не включенными в основной периметр безопасности. Особенно эта проблема касается компаний-аутсорсеров процесса привлечения клиентов».

Поскольку банки стали чаще прибегать к услугам сторонних компаний, специалисты по защите от утечек советуют финансистам обратить внимание на проблему В частности, кредитно-финансовым организациям рекомендуется в интересах клиентов распространить стандарты информационной безопасности, включая использование DLP-систем, на своих подрядчиков.

По оценке DeviceLock, в 2020 году количество утечек данных увеличилось на 30%. В этом году аналитики ожидают двукратный рост этого показателя — из-за новой волны ковида.

Домашний интернет по белому списку: в Ростове перестал работать Telegram

В Ростове-на-Дону, похоже, зафиксирован один из первых подтверждённых случаев работы интернета по белому списку на уровне домашнего провайдера. Эту информацию подтвердили местные жители, которые рассказали, что у них открываются только сервисы из условно разрешённого перечня, а остальные сайты просто не работают.

По словам одной из собеседниц издания, при подключении через домашний интернет у неё не открываются Telegram и любые другие сайты, не входящие в белый список.

Попытка включить VPN ситуацию не изменила: страницы всё равно не загружались, тогда как российские сервисы продолжали работать.

Как пишет «Код Дурова», автоответчик службы поддержки провайдера объясняет происходящее «техническими проблемами», связанными с внешним воздействием на инфраструктуру. В сообщении говорится, что в Южном федеральном округе наблюдаются сложности на магистральных каналах вышестоящего оператора связи, из-за чего возможны перебои в работе интернет-сервисов.

Дополнительно провайдер, по данным издания, ссылается на массированные DDoS-атаки, которые якобы затрагивают сразу ряд операторов. В этой версии речь идёт не о локальном сбое у одного поставщика услуг, а о более широкой волне проблем, влияющей на десятки операторов и сервисов.

При этом пока остаётся неясным, насколько массовый характер носит такая ситуация с домашним интернетом на юге России. Название самого провайдера «Код Дурова» не раскрывает, поэтому независимо проверить масштаб происходящего сейчас затруднительно.

Тем не менее сам факт того, что у части пользователей работают только отдельные сайты и сервисы, а VPN не помогает обойти ограничения, выглядит довольно показательно. Если такие случаи начнут повторяться и в других регионах, разговоры о фактическом интернете по белым спискам могут довольно быстро перейти из разряда слухов в новую реальность.

Напомним, сегодня Telegram предупредил россиян о последнем шансе оформить Premium.

RSS: Новости на портале Anti-Malware.ru