Российские банки усиливают антифрод-системы из-за активности мошенников

Российские банки усиливают антифрод-системы из-за активности мошенников

Российские банки усиливают антифрод-системы из-за активности мошенников

Кредитные организации в России отметили рост интереса киберпреступников к онлайн-приложениям. В качестве логичного ответа банки планируют усилить свои системы для борьбы с мошенничеством (антифрод) и таким образом обезопасить клиентов.

Ряд экспертов в области кибербезопасности прогнозировал увеличение числа атак на клиентов кредитных организаций. Одной из компаний, которые предупреждали об этом, стала Positive Technologies, отметившая эту тенденцию в своих недавних прогнозах.

Представители банков со своей стороны наблюдают рост количества клиентов, активно пользующихся дистанционным банковским обслуживанием (ДБО). Также в кредитных организациях согласились с прогнозами ИБ-специалистов — смещение фокуса кибермошенников на онлайн-банкинг спрогнозировал, например, Михаил Иванов из Росбанка в беседе с «РИА Новости».

Из-за сложившейся ситуации главы ИБ-отделов российских банков считают важным усилить работу антифрод-систем, чтобы максимально обезопасить клиентов от действий злоумышленников. Есть также мнение, что взламывать приложения для киберпреступников будет гораздо сложнее, чем работать непосредственно с клиентом (введение в заблуждение).

Поскольку современные технологии позволяют оформить кредит в самих приложениях, мошенники чаще смотрят в сторону именно онлайн-кредитов, чтобы впоследствии вывести средства на свои счета.

Клиентам кредитных организаций стоит всегда помнить об элементарных правилах: не сообщать по телефону никаких данных для взвода, паролей и любой другой конфиденциальной информации; не устанавливать на мобильное устройство сомнительные программы, репутация которых под большим вопросом.

В даркнете продают данные 15 млн жителей Казахстана после якобы взлома eGov

На теневом форуме выставили на продажу базу, которая якобы содержит персональные данные 15 млн жителей Казахстана — примерно трёх четвертей населения страны. Автор публикации утверждает, что получил информацию после взлома государственного сервиса eGov. Официального подтверждения атаки и подлинности базы пока нет.

Архив объёмом 2,7 Гбайт, по данным Mash, продавец оценил в 0,5 биткоина — около 32 тыс. долларов. В пересчёте получается примерно 17 копеек за одного человека.

По словам автора объявления, файл включает 47 млн строк. В них могут находиться паспортные сведения, номера телефонов, адреса электронной почты, места работы, пароли и сканы документов. Несоответствие числа записей и предполагаемых жертв может объясняться наличием нескольких строк на одного человека, однако без анализа исходных данных подтвердить это невозможно.

 

Если информация окажется настоящей, последствия не ограничатся рекламным спамом. Такой набор позволяет составлять убедительные сценарии телефонного мошенничества, подделывать документы, восстанавливать доступ к учётным записям и атаковать банковские аккаунты. Когда звонящий знает паспортные данные, место работы и электронную почту жертвы, спектакль про службу безопасности становится заметно правдоподобнее.

Пользователям eGov стоит сменить пароль, особенно если он применялся на других сайтах, включить двухфакторную аутентификацию и внимательнее относиться к звонкам от банков и государственных органов. Пароли, коды из СМС и данные карт настоящие сотрудники по телефону не запрашивают.

RSS: Новости на портале Anti-Malware.ru