СберМаркет разместил программу на BI.ZONE Bug Bounty

СберМаркет разместил программу на BI.ZONE Bug Bounty

СберМаркет разместил программу на BI.ZONE Bug Bounty

Онлайн-сервис доставки продуктов “СберМаркет” разместил публичную программу по поиску уязвимостей на платформе BI.ZONE Bug Bounty. Белым хакерам предлагают искать “дыры” в онлайн-сервисах “СберМаркета”. За критическую уязвимость обещают до четверти миллиона рублей.

По программе багбаунти любому пользователю предлагается проверить безопасность сайта и мобильного приложения “СберМаркета”, рассказали в пресс-службе BI.ZONE. За мелкие недочеты будут платить 5-15 тыс. руб., критическая уязвимость сервисов оценивается в 120-250 тыс. руб.

“СберМаркет” первым на рынке e-grocery присоединился к платформе BI.ZONE Bug Bounty, комментирует новость вице-президент по технологиям “СберМаркет” Дмитрий Бобылев. Безопасность сайта и мобильного приложения — один из главных приоритетов “СберМаркета”, поэтому сервис продолжает фокусироваться на защите пользовательских данных, операций, оплат и других важных для клиента функций”.

“Мы рады, что компания пришла именно на нашу платформу для проверки инфраструктуры”, — говорит директор департамента анализа защищенности и противодействия мошенничеству, директор по стратегии, BI.ZONE Евгений Волошин.

На платформе BI.ZONE Bug Bounty сейчас действуют 45 публичных программ, в том числе от VK, “Авито”, Ozon и “Тинькофф”.

Добавим, в феврале багхантеров допустили и к госуслугам.

Минцифры готово выдать до 1 млн рублей за обнаружение уязвимостей на порталах “Госуслуг” и в ЕСИА. Публичные программы запустили сразу на двух платформах — BI.ZONE и Standoff 365. Вознаграждения этичным хакерам будет платить Ростелеком.

Телефонные мошенники нацелились на учеников автошкол

Использующие телефонную связь мошенники придумали новое прикрытие — стали звонить россиянам от имени администрации автошкол, в которых те проходят обучение. Применяемая при этом схема развода на деньги хорошо известна.

В новом алерте МВД РФ отмечено, что сведения об учениках автошкол получить несложно: достаточно изучить публикации в соцсетях или тематических чатах и группах в мессенджерах.

В ходе разговора с мнимым представителем автошколы у собеседника запрашивают код авторизации для записи на занятия, создания личного кабинета либо подтверждения экзамена. После его передачи потенциальную жертву начинают обрабатывать мнимые сотрудники правоохранительных органов.

На этом этапе мошенники пугают взломом аккаунта или утечкой личных данных и предлагают спасти деньги, переведя их на якобы безопасный счет / отдав курьеру наличными, или принять участие в неких следственных действиях.

Зафиксировано также появление фишинговых сайтов, имитирующих ресурсы популярных автошкол. Они сулят посетителям различные льготы, но требуют предоплаты в виде перевода на карту физлица. Попытки оформить возврат денег на таких площадках безуспешны и лишь влекут кражу банковских реквизитов.

«Не выполняйте указания неизвестных, кем бы они ни представлялись, — советует официальный представитель МВД РФ Ирина Волк. — Блокируйте таких людей и не вступайте с ними в разговоры. Предупредите об этом своих знакомых».

RSS: Новости на портале Anti-Malware.ru