Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Защита SafeTech PayControl распространена на платежи под ОС Аврора

Компания SafeTech, резидент ИТ-кластера фонда «Сколково», анонсировала выпуск версии PayControl для ОС «Аврора». Расширение поддержки позволит обезопасить ДБО-транзакции россиян не только на iPhone и Android, но также на импортозамещенных устройствах.

Защитное решение SafeTech PayControl предназначено для безопасного подтверждения финансовых операций на смартфонах и представляет собой многофункциональную платформу аутентификации и электронной подписи.

Использование PayControl не требует дополнительных устройств — таких как токены, генераторы паролей и проч. Продукт предоставляется в пользование как самостоятельный софт либо встраивается в клиент онлайн-банкинга.

«Есть кредитные организации, кто уже выпустил или планирует в ближайшее время выпустить приложения "мобильный банк" для ОС "Аврора", — поясняет коммерческий директор SafeTech Дарья Верестникова. — Поэтому мы решили выпустить версию PayControl для ОС Аврора уже сейчас, чтобы банки имели возможность еще на этапе разработки "мобильного банка" для новой ОС заложить в него возможность быстрого и безопасного подтверждения транзакций».

Совместимый с отечественной ОС PayControl, по словам Верестниковой, соответствует новейшим требованиям к защите финансовых операций. Продукт использует асимметричную криптографию и безопасное хранение ключей электронной подписи.

С октября прошлого года Банк России начал предъявлять повышенные требования по обеспечению безопасности транзакций и защите денежных средств клиентов от кражи. СМС- и пуш-коды, высылаемые банками для подтверждения платежей, не способны обеспечить должный уровень сохранности, поэтому кредитные организации теперь вынуждены переходить на решения, использующие криптографию.

Что касается «Авроры», то Сбербанк, например, уже создал совместимый с ней прототип СБПэй. Приложение для отечественной ОС разработал также ВТБ; в настоящее время оно проходит тестирование.

Мошенники заманили родственников участников СВО на фейковые сайты МО РФ

Мошенники создали фейковые сайты Минобороны и предложили родственникам погибших участников СВО зарегистрироваться для получения государственных наград. Вместо приглашения на церемонию посетителей ждала охота за персональными данными.

Поддельные страницы маскировались под официальный ресурс ведомства. Один из адресов — mil-ru-gov[.]info — похож на настоящий домен mil.ru.

Для убедительности злоумышленники добавили логотип, герб и меню, причём почти все ссылки вели на реальные страницы Минобороны. Такая декорация должна была усыпить бдительность: кругом официальные разделы, а мошенническая — только форма регистрации.

 

Посетителям предлагали указать ФИО, телефон и номер паспорта, СНИЛС или ИНН. На этом аппетит преступников не заканчивался: кнопка «Добавить гостя» позволяла заодно собрать сведения о сопровождающих.

 

Полученные данные могут использовать для восстановления доступа к госсервисам, оформления микрозаймов и дальнейших атак. Зная ФИО и телефон родственника военнослужащего, мошенники способны разыграть историю со взломом аккаунта, выманить дополнительные сведения или добраться до банковских приложений.

В «Эфшесть/F6» считают, что сайты, вероятно, создавались при помощи языковой модели. Разработчиков выдала торчащая из формы ошибка с упоминанием JSON — код собрали на скорую руку и даже не удосужились подчистить. Впрочем, краже данных она не мешала: сообщение появлялось уже после их отправки на сервер злоумышленников.

Как распространялись ссылки, пока неизвестно. Их могли рассылать адресно через мессенджеры и электронную почту. Обнаруженные сайты уже заблокированы в России, но мошенникам ничто не мешает завести новые домены. Цинизма у этой схемы с запасом, а регистрационная форма собирает ровно то, что добровольно отдавать нельзя.

RSS: Новости на портале Anti-Malware.ru