Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк запустил онлайн-верификацию сотрудников

Альфа-Банк решил защититься от мошенников верификацией собственной службы безопасности. Теперь, если клиенту позвонит сотрудник Альфа-Банка, тот сможет проверить источник, сгенерировав в приложении уникальный одноразовый код.

Ссылка на страницу для получения секретного набора цифр придет в пуш-уведомлении и высветится на главном экране мобильного приложения, уточняется в сообщении Альфа-Банка. Клиент может попросить сотрудника назвать код – и таким образом подтвердить его статус.

Функция будет доступна на двух последних версиях приложений iOS, рекомендованных банком, а также в приложении на Android версии 11.60 и выше.

Верификация сотрудника доступна только в мобильном приложении. Сотрудник не будет отправлять СМС-сообщение и просить клиента назвать код, предупреждают в Альфа-Банке.

Пока возможно верифицировать только работников службы безопасности Альфа-банка, но позже такая опция будет доступна и в отношении любого сотрудника компании.

“Безопасность денег клиентов – главная ценность для нашего банка”, — комментирует нововведение ИТ-директор Альфа-Банка Виталий Задорожный.

По его словам, в компании уделяют особое внимание информированности клиентов по работе с персональными данными. На сайте банка существует раздел по кибербезопасности и игра “Симулятор мошенника”.

Задорожный отметил, что Альфа-Банк готов делиться наработками по онлайн-верификации сотрудников и уже ведет подобные переговоры с другими банками.

Напомним, Альфа-Банк также участвует в эксперименте по использованию “цифрового отпечатка” устройства, на котором клиент пользуется финансовыми услугами организации. Новый стандарт ввел в начале апреля Банк России, пока требование носит рекомендательный характер. Добавим, по данным Минцифры, до 80% всех мошеннических вызовов сейчас приходится на мессенджер WhatsApp.

Подпишитесь на новости

ГК Солар и F6 научили веб-шлюз кормить песочницу подозрительными файлами

ГК «Солар» и F6 подтвердили совместимость системы управления веб-доступом Solar webProxy с платформой динамического анализа файлов F6 Malware Detonation Platform. Интеграция должна быстрее выявлять неизвестные угрозы и не забивать песочницу безопасными шрифтами, иконками и прочим веб-мусором.

Как сообщили компании, Solar webProxy предварительно фильтрует поступающие через веб-канал объекты и по протоколу ICAP отправляет подозрительные файлы в F6 MDP.

Там их проверяют по репутации, статическим правилам и при необходимости запускают в изолированной виртуальной среде для анализа поведения.

Администраторы смогут сами выбрать степень паранойи: отправлять в песочницу больше файлов либо настроить точный предварительный отбор. Во втором случае вычислительные ресурсы не тратятся на заведомо служебные объекты, а очередь из действительно опасных файлов разбирается быстрее.

Проблема не теоретическая. По данным команды Solar webProxy, в 2025 году на архивы пришлось в среднем 37% веб-угроз. Вредоносную нагрузку удобно прятать внутри ZIP, RAR и 7Z, маскируя под документы, установщики и другие вполне приличные на вид файлы.

F6 Malware Detonation Platform умеет принудительно вскрывать и проверять файлы и ссылки в виртуальной среде, выявляя стилеры, кейлоггеры, шифровальщики и другую малварь.

Solar webProxy, в свою очередь, контролирует веб-трафик и решает, какие объекты действительно заслужили поездку в эту цифровую камеру допросов.

Интеграция ориентирована прежде всего на средние и крупные организации из финансового сектора, промышленности и госсектора, где через веб-шлюзы ежедневно проходят внушительные объёмы данных.

RSS: Новости на портале Anti-Malware.ru