Вариантов ограничения подозрительных переводов станет больше

Яков Шпунт 11 Февраля 2025 - 13:23

Домашние пользователи

Государство

Защита от мошенничества

Безопасность платежей

Защита систем ДБО

Безопасность банковских карт

Мошенничество

Дроп (дроппер)

...

Вариантов ограничения подозрительных переводов станет больше

Кредитные организации смогут не только полностью блокировать переводы клиентам, включенным в базу подозрительных лиц Банка России, но и ограничивать сумму таких операций. Смягчение мер связано с тем, что в списки регулятора иногда попадают люди, не имеющие отношения к мошенничеству.

Соответствующие поправки, по данным РБК, предложены ко второму чтению законопроекта «О национальной платежной системе», который вводит «период охлаждения» для подозрительных платежей.

Документ был принят в первом чтении 15 января, а второе чтение запланировано на 11 февраля 2025 года.

Ограничение переводов, а не их полная блокировка, будет применяться в случаях, когда в отношении владельца счета не возбуждено уголовное дело. В базе мошенников могут оказаться и добросовестные клиенты, если их счета использовали преступники, например, с помощью утекших или купленных у операторов инфостилеров данных платежных реквизитов.

Согласно законопроекту, банки смогут ограничивать переводы на сумму свыше 100 тысяч рублей в месяц в пользу физических лиц (p2p-переводы), если не примут решение о полном запрете операций по счету клиента, включенного в базу Банка России. При этом переводы в адрес юридических лиц под ограничения не подпадут.

Поправки впервые вводят градацию ограничительных мер: вместо полной блокировки банки смогут устанавливать лимиты на переводы, если клиент попал в базу ЦБ, но, по мнению банка, имеет низкий риск повторного вовлечения в незаконные схемы.

По словам председателя Национального совета финансового рынка Андрея Емелина, регулятор обсуждает с банками возможность дальнейшей дифференциации мер в зависимости от оснований для включения в базу.

В перспективе система может работать по принципу светофора: для клиентов из «красной зоны» все операции будут недоступны, из «желтой» — частично ограничены, а для тех, кто окажется в «зеленой зоне», запретов не будет. При этом на организаторов мошеннических схем («дропов») новые меры, по его мнению, не повлияют.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Июня 2026 - 11:14

Потенциально опасные программы Рекламные программы Домашние пользователи

23 расширения Chrome подменяли поиск у 758 тысяч пользователей

Пока пользователи устанавливали расширения для карт, новостей, поиска и повышения продуктивности, некоторые из таких аддонов незаметно превращали браузер в инструмент заработка для неизвестных операторов.

Исследователи из MalExt Sentry обнаружили кампанию SearchJack, в рамках которой 23 расширения для Chrome подменяли настройки поиска примерно у 758 тысяч пользователей.

На первый взгляд всё выглядело безобидно. Расширения предлагали спутниковые карты, удобный поиск, новостные ленты и другие полезные функции.

Однако после установки они меняли поисковую систему браузера и перенаправляли запросы через цепочку сторонних серверов, связанных с партнёрскими рекламными программами.

Для этого использовался штатный механизм Chrome — chrome_settings_overrides. Некоторые расширения оказались настолько примитивными, что практически не содержали собственного кода и представляли собой лишь оболочку для изменения поисковых настроек. Такой подход помогал проходить проверки магазина расширений.

По данным исследователей, вся схема была построена вокруг сети партнёрских брокеров, работающих с Yahoo и другими поисковыми платформами. Среди обнаруженных посредников фигурируют System1 (InfoSpace), FlowSurf, Mnet, AdKnowledge и ряд других игроков рекламного рынка.

Особую тревогу вызывает не сама монетизация поиска, а возможность централизованно менять конечный маршрут перенаправления. Сегодня пользователь попадает на рекламную страницу, а завтра тот же механизм может отправлять его на фишинговый сайт, страницу для кражи паролей или загрузку вредоносного приложения.

Некоторые расширения выглядели особенно подозрительно. Например, Nautilus Search обещало в описании не отслеживать поисковые запросы, хотя политика конфиденциальности допускала сбор IP-адресов и истории поиска. А Search Toggler динамически создавал правила перенаправления уже после установки, скрывая свою активность от стандартного анализа.

Исследователи считают, что удаление отдельных расширений не решит проблему полностью. Пока работают партнёрские аккаунты и инфраструктура посредников, на их месте могут быстро появиться новые проекты под другими именами.

Пользователям рекомендуют проверить список установленных расширений, вернуть стандартные настройки поиска и удалить подозрительные дополнения, особенно если они неожиданно меняли поисковую систему браузера.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!