Законопослушные пользователи могут оказаться в черном списке Банка России

Законопослушные пользователи могут оказаться в черном списке Банка России

Законопослушные пользователи могут оказаться в черном списке Банка России

Законопослушные клиенты банков оказываются в «черном списке» из-за того, что мошенники могут открывать на них счета, воспользовавшись «слитыми» персональными данными. Проблема не является массовой, но пострадавшие лишаются права на услуги банков.

О такой проблеме сообщили источники РБК на финансовом рынке. В частности, ее актуальность подтвердила изданию вице-президент Ассоциации банков России (АБР) Яна Епифанова.

В АБР входят крупнейшие российские банки, в том числе Сбербанк, ВТБ, Альфа-банк, Т-банк.

«Такая проблема существует. Добросовестные физические лица — клиенты банков могут попадать в так называемый черный список — базу данных Банка России. В базе содержатся сведения о проведенных операциях без согласия клиента или попытках проведения таких операций, так как мошенники могут использовать их паспортные данные для открытия электронных кошельков, на которые потом переводят украденные деньги. Однако в настоящее время ассоциацией не зафиксирован массовый характер такой проблемы», — рассказала Яна Епифанова.

База «О случаях и попытках осуществления перевода денежных средств без согласия клиента» формируется на основании данных, которые предоставляют Банку России кредитные организации и операторы платежных систем. Создание такой базы стало одним из требований изменений в закон «О национальной платежной системе», которые вступили в силу 25 июля 2024 года.

Как заявила в ответ на запрос РБК пресс-служба Банка России, попадание туда законопослушных клиентов крайне маловероятно. Однако если мошенники открывали счета, куда они переводили украденные средства, на персональные данные третьих лиц, которые стали известны злоумышленникам, то тогда обычные люди могли попасть в базу ЦБ. Хотя директор Департамента информационной безопасности Банка России Вадим Уваров признавал наличие этой проблемы.

Один из источников РБК отметил, что фактически существует две базы: в одной содержатся счета, которые замечены в мошеннических переводах, а во второй — реквизиты, которые фигурируют в уголовных делах. Если в первом случае законопослушные клиенты могут обратиться в свой банк или ЦБ, чтобы исключить данные из черного списка, то во втором случае, пока идет расследование, сделать это невозможно.

Яна Епифанова анонсировала появление механизма, который позволил бы добросовестным клиентам, у которых украли персональные данные, доказать свою легитимность в банках. Сейчас он активно разрабатывается в банковском сообществе.

Gemini превратил Google Календарь в канал утечки данных

Исследователи в области кибербезопасности снова напомнили: там, где появляется ИИ, появляются и новые нетривиальные способы атаки. На этот раз под прицелом оказался Google Gemini и, что особенно неприятно, связка ИИ с Google Календарём.

Как рассказал руководитель исследований компании Miggo Security Лиад Элиягу, уязвимость позволяла обойти защитные механизмы Google Календаря и использовать его как канал утечки данных. Причём без какого-либо активного участия пользователя.

Сценарий выглядел так: злоумышленник отправлял жертве обычное приглашение в календарь. Никаких подозрительных ссылок — просто событие. Но в описании встречи был спрятан «спящий» текст на естественном языке — по сути, вредоносный промпт, рассчитанный на то, что его обработает Gemini.

Атака активировалась позже, когда пользователь задавал ИИ самый обычный вопрос вроде «Есть ли у меня встречи во вторник?». Gemini, выполняя свою работу, просматривал события календаря, натыкался на внедрённый промпт и начинал действовать по его инструкции. В результате чат-бот создавал новое событие в календаре и записывал в его описание подробную сводку всех встреч пользователя за выбранный день.

Для самого человека всё выглядело спокойно: Gemini выдавал нейтральный ответ, никаких предупреждений не возникало. Но «за кулисами» в календаре появлялось новое событие, которое во многих корпоративных конфигурациях было видно и отправителю исходного инвайта. Так приватные данные о встречах — участники, темы, расписание — оказывались у атакующего.

 

По словам специалистов, это позволяло не только читать конфиденциальную информацию, но и создавать вводящие в заблуждение события в календаре жертвы, снова без её прямого участия. Проблему уже закрыли после ответственного раскрытия, но сам подход показателен.

RSS: Новости на портале Anti-Malware.ru