Российские банки усиливают антифрод-системы из-за активности мошенников

Российские банки усиливают антифрод-системы из-за активности мошенников

Российские банки усиливают антифрод-системы из-за активности мошенников

Кредитные организации в России отметили рост интереса киберпреступников к онлайн-приложениям. В качестве логичного ответа банки планируют усилить свои системы для борьбы с мошенничеством (антифрод) и таким образом обезопасить клиентов.

Ряд экспертов в области кибербезопасности прогнозировал увеличение числа атак на клиентов кредитных организаций. Одной из компаний, которые предупреждали об этом, стала Positive Technologies, отметившая эту тенденцию в своих недавних прогнозах.

Представители банков со своей стороны наблюдают рост количества клиентов, активно пользующихся дистанционным банковским обслуживанием (ДБО). Также в кредитных организациях согласились с прогнозами ИБ-специалистов — смещение фокуса кибермошенников на онлайн-банкинг спрогнозировал, например, Михаил Иванов из Росбанка в беседе с «РИА Новости».

Из-за сложившейся ситуации главы ИБ-отделов российских банков считают важным усилить работу антифрод-систем, чтобы максимально обезопасить клиентов от действий злоумышленников. Есть также мнение, что взламывать приложения для киберпреступников будет гораздо сложнее, чем работать непосредственно с клиентом (введение в заблуждение).

Поскольку современные технологии позволяют оформить кредит в самих приложениях, мошенники чаще смотрят в сторону именно онлайн-кредитов, чтобы впоследствии вывести средства на свои счета.

Клиентам кредитных организаций стоит всегда помнить об элементарных правилах: не сообщать по телефону никаких данных для взвода, паролей и любой другой конфиденциальной информации; не устанавливать на мобильное устройство сомнительные программы, репутация которых под большим вопросом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru