О чужих кредитах предупредят на Госуслугах

О чужих кредитах предупредят на Госуслугах

О чужих кредитах предупредят на Госуслугах

Информация о новых кредитах будет отражаться на портале Госуслуг. Законопроект, обязывающий кредитора уведомлять граждан, внесен в Госдуму. Инициатива направлена на борьбу с мошенничеством, но хорошо бы сообщать о возможной афере до того, как деньги перевели на чужой счет, считают эксперты.

Законопроект, по которому россиян уведомляют о кредитах и займах на их имя через портал “Госуслуги”, был внесен в Госдуму накануне. Как пишет “Ъ”, авторы инициативы — партия “Новые люди”.

Эта мера позволит “не только обеспечить защиту прав граждан, но и поможет кредитным и микрофинансовым организациям (МФО) эффективнее бороться с мошенничеством”, считают депутаты.

“5% граждан находили при проверке кредитных историй мошеннические кредиты на свое имя. В Москве и Московской области таких граждан было 8%”, — отмечается в пояснительной записке к законопроекту.

В пользе инициативы в таком виде сомневаются эксперты.

Новелла предполагает, что сведения о займе будут предоставляться уже после выдачи денег.

“Логично было бы оповещать клиента финансовой организации об оформлении кредита на его имя не тогда, когда деньги уже выданы, а в момент одобрения кредита, когда процесс выдачи можно остановить, если документами заемщика воспользовались злоумышленники”, — соглашается глава комитета Госдумы по финансовому рынку Анатолий Аксаков. По его словам, нюансы станут понятны в ходе обсуждения законопроекта.

Из других рисков — отсутствие или ошибка при оформлении “учетки” на портале Госуслуг и возможный перехват данных мошенниками.

“Решением проблемы может стать внедрение двухфакторной идентификации, регулярная проверка своей кредитной истории физическими лицами, использование практики "второго ключа", предполагающей наличие доверенного лица”, — полагает заместитель председателя экспертного совета ЦБ по защите прав потребителей финансовых услуг Эльман Мехтиев.

В самом Банке России сообщили, что для обсуждения в Госдуме готовится другой законопроект на тему борьбы с мошенничеством. Речь о механизме самозапрета на кредиты и займы. Кредитор не сможет потребовать от заемщика исполнения обязательств, если договор заключен несмотря на запрет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Срочно обновляем Microsoft Edge — уязвимость в Chromium уже на мушке

Разработчики Microsoft выпустили внеплановое обновление для браузера Edge на основе Chromium. Сборка 138.0.3351.65 содержит патчи для двух опасных уязвимостей; одну из них злоумышленники уже используют в атаках.

Обе проблемы классифицируются как «путаница типов данных» и при эксплуатации позволяют удаленно выполнить любой код в целевой системе.

Уязвимость CVE-2025-6554 обнаружил в JavaScript-движке V8 эксперт Google. Эксплойт осуществляется с помощью специально созданного сайта; в случае успеха автор атаки получает доступ на чтение/запись к произвольным ячейкам памяти.

В связке с другими уязвимостями это может привести к выходу за пределы песочницы, краже данных или выполнению вредоносного кода. Уровень угрозы в Google оценили в 8,1 балла по CVSS (как высокий); патч для Chrome вышел несколько дней назад.

Уязвимость CVE-2025-49713 (8,8 балла CVSS) актуальна лишь для Microsoft Edge. Злоумышленник сможет удаленно выполнить свой код, если ему удастся заставить пользователя открыть вредоносное вложение либо совершить переход по ссылке, присланной по имейл или в мессенджере.

Успешный эксплойт позволяет внедрить в систему зловреда, украсть учетные данные, а также развить атаку в корпоративной сети.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru