Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк решил защититься от мошенников верификацией собственной службы безопасности. Теперь, если клиенту позвонит сотрудник Альфа-Банка, тот сможет проверить источник, сгенерировав в приложении уникальный одноразовый код.

Ссылка на страницу для получения секретного набора цифр придет в пуш-уведомлении и высветится на главном экране мобильного приложения, уточняется в сообщении Альфа-Банка. Клиент может попросить сотрудника назвать код – и таким образом подтвердить его статус.

Функция будет доступна на двух последних версиях приложений iOS, рекомендованных банком, а также в приложении на Android версии 11.60 и выше.

Верификация сотрудника доступна только в мобильном приложении. Сотрудник не будет отправлять СМС-сообщение и просить клиента назвать код, предупреждают в Альфа-Банке.

Пока возможно верифицировать только работников службы безопасности Альфа-банка, но позже такая опция будет доступна и в отношении любого сотрудника компании.

“Безопасность денег клиентов – главная ценность для нашего банка”, — комментирует нововведение ИТ-директор Альфа-Банка Виталий Задорожный.

По его словам, в компании уделяют особое внимание информированности клиентов по работе с персональными данными. На сайте банка существует раздел по кибербезопасности и игра “Симулятор мошенника”.

Задорожный отметил, что Альфа-Банк готов делиться наработками по онлайн-верификации сотрудников и уже ведет подобные переговоры с другими банками.

Напомним, Альфа-Банк также участвует в эксперименте по использованию “цифрового отпечатка” устройства, на котором клиент пользуется финансовыми услугами организации. Новый стандарт ввел в начале апреля Банк России, пока требование носит рекомендательный характер. Добавим, по данным Минцифры, до 80% всех мошеннических вызовов сейчас приходится на мессенджер WhatsApp.

Попытки ботоводов Kimwolf создать резервную C2-связь вырубили I2P-сеть

Последнее время пользователи I2P массово жалуются на сбои: при повышении нагрузки роутеры виснут, временами анонимная сеть вообще выпадает из доступа. Как оказалось, причиной тому внезапное нашествие 700 тыс. ботов Kimwolf.

Попытки многочисленных зараженных устройств присоединиться к I2P-сети, в которой, как выяснил KrebsOnSecurity, ежедневно активны лишь 15-20 тыс. узлов, стали забивать каналы, как при DDoS-атаке.

Ботоводы Kimwolf сами не ожидали такого эффекта: ведь они просто хотели опробовать I2P в качестве резервного варианта C2-связи — на случай отказа основной командной инфраструктуры стараниями правоохраны и законопослушных провайдеров.

 

В итоге было решено отказаться от этой идеи и поэкспериментировать с Tor.

 

В настоящее время I2P-сеть все еще работает вполсилы. Обновления подготовлены и развертываются, на следующей неделе ситуация должна улучшиться.

Объявившийся в конце прошлого года IoT-ботнет Kimwolf быстро возрос: в январе в его состав уже входило более 2 млн зараженных устройств. Новобранец используется в основном для проксирования вредоносного трафика и проведения DDoS-атак.

В американской компании Synthient отслеживают новую угрозу и недавно заметили, что численность мощного ботнета сократилась на 600 тыс. устройств.

RSS: Новости на портале Anti-Malware.ru