В Банк России жалуются на самого регулятора

В Банк России жалуются на самого регулятора

В Банк России жалуются на самого регулятора

В Банк России поступило 2 тыс. жалоб на мошеннические схемы, в которых упоминается его имя. Обычно “сотрудники Центробанка” предлагают "перевести деньги на специальный безопасный счет”. У ЦБ нет клиентов среди физлиц, напоминает регулятор.

О том, что мошенники в последнее время стали чаще использовать “бренд” Банка России, сообщает РИА Новости. Центробанк уже принял около 2 тысяч обращений на схемы, в которых фигурируют фейковые сотрудники ЦБ.

Жалобы регулятору направляют граждане, которые либо столкнулись с попытками хищения денег таким способом, либо пострадали из-за подобных схем, уточнили в пресс-службе Банка России.

Из последних громких случаев — телефонные мошенники похитили у подполковника КГБ в отставке 44 млн рублей. Аферист представился как раз “сотрудником Центробанка”. Он напугал пенсионера мошенническими действиями с его счетом и уговорил сообщить личные данные и коды банковских карт.

В Центробанке напомнили, что не работают с физическими лицами как с клиентами, не ведут их счета, не звонят им, а сотрудники ЦБ не направляют никому копии своих документов.

"Банк России рекомендует гражданам сохранять бдительность и не сообщать личные и финансовые данные посторонним лицам, под каким бы предлогом или способом (телефонный звонок, сайт, электронное письмо) их ни пытались узнать", — заключил регулятор.

Добавим, на этой неделе Альфа-Банк сообщил, что вводит обратную верификацию сотрудников собственной службы безопасности. Теперь, если сотрудник банка позвонит клиенту, тот сможет проверить источник, сгенерировав в приложении уникальный одноразовый код. Отметим, этот метод работает только с приложением Альфа-Банка.

Кроме того, на рассмотрении в Госдуме находится законопроект, который позволит гражданину выдавать самому себе разрешение или запрет на оформление кредита. “Справку” должны будут учитывать все кредитные организации. Оформление самозапрета организуют на Госуслугах или в МФЦ. Эксперты по кибербезопасности предупреждают — “социальные инженеры” найдут выход и будут убеждать жертв отозвать самозапрет.

CURATOR добавил сканер уязвимостей прямо в личный кабинет платформы

Провайдер облачной сетевой инфраструктуры и решений для защиты интернет-ресурсов CURATOR представил новый инструмент CURATOR.SCANNER. Решение предназначено для регулярной проверки внешней инфраструктуры компаний на уязвимости, ошибки конфигурации и потенциальные точки входа для атак.

Продукт разработан в рамках технологического сотрудничества с ИБ-компанией Alpha Systems и встроен прямо в личный кабинет платформы CURATOR. Отдельно устанавливать дополнительное ПО не нужно.

Работает всё довольно просто: пользователь указывает объект проверки — домен, IP-адрес, диапазон адресов или веб-приложение — выбирает шаблон сканирования и запускает проверку из интерфейса платформы.

CURATOR.SCANNER умеет выявлять открытые сетевые сервисы, определять версии установленного ПО, сопоставлять их с базами известных уязвимостей, находить ошибки конфигурации и распространенные веб-риски. Среди поддерживаемых проверок — активное сканирование, обнаружение веб-компонентов, анализ веб-приложений и поиск уязвимостей вроде SQL Injection.

Также инструмент может определять наличие WAF и учитывать особенности его работы при проверке веб-приложений. Это важно, потому что сканирование защищенного ресурса без понимания работы фильтров часто дает неполную или искаженную картину.

В CURATOR отмечают, что многие успешные атаки начинаются с эксплуатации конкретной уязвимости на внешнем периметре. При этом компании либо проверяют его нерегулярно, либо используют отдельные инструменты, которые требуют внедрения, настройки и сопровождения.

С запуском CURATOR.SCANNER клиенты платформы получают возможность проверять внешний периметр в том же контуре, где уже управляют защитой доступности, DDoS-фильтрацией и безопасностью веб-ресурсов.

По сути, CURATOR пытается собрать в одном интерфейсе не только защиту от атак, но и регулярный поиск слабых мест до того, как ими заинтересуются злоумышленники.

RSS: Новости на портале Anti-Malware.ru