ВТБ выявил новую схему с использованием клонов банковских карт

ВТБ выявил новую схему с использованием клонов банковских карт

ВТБ выявил новую схему с использованием клонов банковских карт

Банк ВТБ предупредил о новой технике мошенников с использованием клонов банковских карт, полученных с помощью шпионских программ. Данная схема начала распространяться с ноября 2024 года.

Как сообщают в ВТБ, мошенники сочетают технологии социальной инженерии с применением программных зловредов.

На основе украденных данных злоумышленники создают «клон» карты и расплачиваются с его помощью через терминалы с NFC. Мошенники звонят потенциальным жертвам, представляясь, как правило, сотрудниками мобильных операторов.

Они заставляют установить приложение, якобы необходимое для продления договора на услуги связи. Несколько реже используются другие легенды, например необходимость обновления защитных программ или установка приложения для доступа к медицинским услугам. Но во всех случаях происходит установка программы-шпиона.

После инсталляции вредоноса злоумышленники просят сфотографировать банковскую карту или поднести ее к смартфону, ввести старый ПИН-код и якобы сменить его на новый. В это время с помощью шпионской программы активируется NFC на устройстве жертвы, а приложение на смартфоне мошенника используется для перехвата таких данных карты.

«Полученные данные привязываются к устройству злоумышленников. Такой виртуальный клон карты позволяет им снимать деньги в банкоматах и совершать бесконтактные платежи в магазинах с NFC-терминалами», — говорится в сообщении банка.

Подпишитесь на новости

Клиентов российских ЦОДов могут отключать ради сервисов из белых списков

Оплаченный сервер может оказаться недостаточно веским аргументом: российские дата-центры могут обязать отключать неприоритетных клиентов, если мощности понадобятся сервисам из белых списков. Такой механизм обсуждают на случай потери части инфраструктуры.

Об инициативе узнал РБК от трёх источников в ИТ-отрасли. Обсуждение прошло на совещании в Минцифры 6 ноября.

Основа — указ президента о резервировании 10% площадей и мощностей ЦОДов. После решения специальной подкомиссии предоставить ресурсы потребуется в течение суток. Если свободного места не хватит, рассматривается отключение действующих клиентов.

По данным источников, такие отключения предлагают признавать форс-мажором. А невыполнение требований может стать основанием для введения временного управления дата-центром.

Требования предполагается распространить на коммерческие ЦОДы, включая площадки, обслуживающие одновременно внешних клиентов и собственные системы. Корпоративные дата-центры исключительно для внутренних нужд и пострадавшие площадки, по словам собеседников издания, под них не подпадут.

За само резервирование платить не планируют — только за фактически затребованное размещение. Участники рынка предупреждают: освободить мощности и перенести системы за сутки без подготовки крайне сложно.

В Минцифры подчёркивают, что механизм ещё прорабатывается вместе с экспертами и рынком.

RSS: Новости на портале Anti-Malware.ru