Эксперты рассказали о киберрисках виртуальных банковских карт

Эксперты рассказали о киберрисках виртуальных банковских карт

Эксперты рассказали о киберрисках виртуальных банковских карт

Виртуальная банковская карта подвержена почти тем же рискам кибербезопасности, что и пластик. Данные могут украсть, а выпуск цифрового аналога входит в список мошеннических сценариев. Эксперты по кибербезопасности рассказали об основных опасностях с виртуальными картами.

Спрос на цифровые банковские карты растёт ещё с пандемии. Виртуальные носители выпускаются онлайн и по своей функциональности практически повторяют физические.

С их помощью можно совершать переводы, оплачивать покупки в интернете, загружать карты в мобильные кошельки. По желанию клиента, цифру “закатают” и в пластик.

Виртуальную карту можно оформить в мобильном приложении банка. 

Пользователю, который не является клиентом банка, достаточно указать ФИО и номер телефона.

Однако функциональность такой виртуальной карты будет ограничена.

Так, например, простая виртуальная карта от банка Ozon имеет лимиты и не позволяет совершать переводы.

Для расширения возможностей на сайт банка нужно загрузить паспортные данные. И тогда клиент сталкивается с теми же самыми рисками безопасности, что и держатель физического носителя — утечки и мошенничество с персональными данными.

“С точки зрения безопасности логичнее было бы использовать виртуальную карту при онлайн-шопинге, но и тут я бы рекомендовал соблюдать некоторые правила”, — говорит руководитель группы защиты инфраструктурных ИТ-компании “Газинформсервис” Сергей Полунин.

Следите, чтобы на карте хранилась не очень значительная сумма, иначе вас ждет тот же набор проблем, что и с пластиковыми картами, ведь разницы в процессе оплаты нет, предупреждает эксперт.

Особый тренд – оформление валютных виртуальных карт, выпущенных банками за пределами России. Ими можно оплачивать услуги и товары на зарубежных сайтах.

Схемы с мошенничеством при оформлении таких карт встречаются с начала СВО и введения санкций. Обычно “агент” предлагает оформить виртуальную карту Visa или MasterCard, но после внесения оплаты пропадает.

“Нет никаких гарантий, что на такой карте вообще окажутся деньги. Еще один вариант – карта может не сработать в нужном интернет-магазине”, — предупреждает Полунин. Многие продавцы не позволяют оплачивать свои товары с помощью таких карт.

Еще одна особенность – виртуальные карты часто имеют довольно короткий срок действия, а значит, использовать их для постоянных автоматических платежей будет проблематично.

Главное принципиальное отличие в плане безопасности от пластиковых банковских карт — виртуальная защищает от мошенничества непосредственно с самой картой и ее реквизитами.

Для нее нельзя создать дубликат, сфотографировать или подсмотреть данные. В остальном все риски сохраняются.

Напомним, банковские мошенники продолжают использовать актуальную повестку для своих схем. Одни из последних наживок — новые санкции в отношении банков и якобы перевод денег в поддержку армии Украины.

DDoS-2025: +25% атак, рекорд 569 Гбит/с и 7 172 атаки в месяц

В 2025 году DDoS-атаки на российский бизнес стали чаще, мощнее и заметно продолжительнее. Об этом говорится в аналитическом отчёте Selectel, подготовленном на основе данных собственного сервиса защиты. За год компания отразила 140 628 атак — это на 25% больше, чем в 2024-м.

В среднем ежемесячно фиксировалось около 11,7 тыс. инцидентов, а самый «горячий» месяц пришёлся на январь — тогда число атак превысило 14,6 тыс.

В декабре был зафиксирован и антирекорд по числу атак на одного клиента — 7 172 за месяц, что на 73% больше прошлогоднего максимума.

Растёт не только количество, но и «вес» атак. Максимальный объём одной из них достиг 569 Гбит/с — плюс 38% год к году. Пиковая скорость составила 193 млн пакетов в секунду, что на 16% выше показателя 2024 года. Объёмные атаки традиционно нацелены на переполнение каналов связи, а высокоскоростные — на истощение вычислительных ресурсов.

Атаки стали и дольше. Общее время, в течение которого клиенты находились под воздействием DDoS, составило 22 743 часа — на 67% больше, чем годом ранее. Максимальная суммарная длительность атак на одного клиента достигла 863 часов — почти 36 календарных дней. Самый продолжительный одиночный инцидент длился 353 часа, то есть около 15 дней без перерыва.

По словам руководителя направления продуктовой безопасности Selectel Антона Ведерникова, в 2025 году усилился тренд на так называемые «зондирующие» и «ковровые» атаки — относительно слабые, но частые. Их цель — разведка и поиск уязвимых мест в инфраструктуре. После этого по найденным целям могут наноситься уже точечные и более мощные удары. По сути, DDoS окончательно перестали быть разовой проблемой и превратились в постоянный операционный риск.

 

Интересно, что разнообразие типов атак сократилось. Почти 87% всех инцидентов пришлось всего на два типа — TCP SYN Flood и TCP PSH/ACK Flood. При этом к концу года доля SYN Flood достигла 65%. А вот UDP Flood, ранее довольно распространённые, практически сошли на нет.

SYN Flood работает за счёт массовой отправки запросов на установление соединения, из-за чего сервер накапливает «полуоткрытые» сессии и перестаёт справляться с легитимным трафиком. В случае PSH/ACK Flood система перегружается потоком поддельных TCP-пакетов, на обработку которых тратятся ресурсы.

Данные отчёта основаны на анализе трафика в дата-центрах Selectel. Защита работает на сетевом и транспортном уровнях (L3 и L4), а фильтрация трафика, по оценке компании, позволяет выявлять и отсекать подавляющее большинство нелегитимных запросов.

RSS: Новости на портале Anti-Malware.ru