Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Появились первые случаи мошенничества с цифровым рублем

Злоумышленники применяют те же схемы, что и при традиционных финансовых махинациях, включая фишинг и телефонное мошенничество. Однако появились и новые методы, такие как продажа фиктивных носителей с цифровыми рублями или обман под видом консалтинговых услуг.

Руководитель департамента информационно-аналитических исследований компании T. Hunter Игорь Бедеров сообщил «Известиям», что мошенники часто используют тему цифрового рубля в инвестиционных аферах.

Встречаются случаи продажи носителей информации, якобы содержащих цифровые рубли, а также создания фишинговых сайтов.

Контент-аналитик «Лаборатории Касперского» Татьяна Щербакова отметила, что скам-ресурсы используют цифровой рубль как приманку. Например, на одном поддельном сайте пользователям обещали «легкий заработок» — 10 тыс. рублей уже в день регистрации.

Чтобы получить доступ к «программе», необходимо было ввести личные и контактные данные, включая номер телефона, что могло привести к компрометации платежной информации.

Руководитель аналитического направления ГК InfoWatch Андрей Арсентьев сообщил, что телефонные мошенники активно запугивают пожилых граждан, убеждая их в необходимости срочного обмена наличных на цифровые рубли и требуя перевода средств на «защищенные счета».

С ростом популярности цифрового рубля число мошеннических схем, связанных с ним, будет увеличиваться, предупреждают эксперты. В зоне особого внимания специалистов по кибербезопасности — киберпреступные группировки, специализирующиеся на краже цифровых активов. Среди них выделяются Crazy Evil, а также киберпреступные организации из КНДР, Юго-Восточной Азии и Африки.

Аналитик Positive Technologies Роман Резников отмечает, что тема цифрового рубля активно эксплуатируется в фишинговых рассылках. Авторы таких сообщений могут запугивать граждан «сгоранием» традиционных сбережений, обещать высокую доходность или предлагать открыть якобы зарплатный счет.

«Главное оружие мошенников — иллюзия выгоды и имитация действий государственных органов», — резюмирует Игорь Бедеров.

Банк России в начале февраля зафиксировал волну дезинформации в соцсетях и мессенджерах о принудительном переводе граждан на цифровой рубль. В некоторых регионах МФЦ начали массово получать заявления об отказе от использования цифрового рубля, несмотря на отсутствие такой процедуры. Финансовый регулятор официально назвал эти слухи фейками.

Минцифры придумало единый пульт для отзыва персональных данных россиян

Минцифры предложило создать единую платформу для управления согласиями на обработку персональных данных. Все 2,6 млн операторов должны будут передавать туда сведения, а граждане получат одно окно, где можно увидеть, кому и когда они разрешили работать со своими данными, а при необходимости — отозвать согласие.

Идея вошла в обсуждаемую версию третьего пакета антифрод-мер. Правда, гладко она выглядит только на презентации. Центробанк и Минэкономразвития уже выступили против запуска платформы в нынешнем виде.

В ЦБ считают, что сначала необходимо создать полноценный информационный ресурс и проверить его работу, а уже потом вводить обязанности для бизнеса. Иначе компании получат не защиту от мошенников, а новую порцию правовой неопределённости.

Минэкономразвития тоже предлагает не спешить. Сейчас платформа проходит добровольную апробацию лишь в отдельных отраслях. Перед обязательным внедрением ведомство призывает изучить итоги эксперимента, учесть специфику разных сфер и оценить, потянет ли нововведение малый бизнес.

Участники рынка, по данным «Коммерсанта», настроены ещё мрачнее. В Ассоциации больших данных предупреждают: подключение к ЕСИА с высокими требованиями к защите информации доступно крупным компаниям, но для небольших организаций может стать неподъёмным. Передача миллиардов записей потребует огромных расходов на инфраструктуру и одновременно создаст новую жирную цель для утечек.

Есть и технический квест. Сопоставить внутренние аккаунты компаний с профилями на «Госуслугах» без обязательной аутентификации через ЕСИА почти невозможно. А бумажные согласия трёх-пятилетней давности нельзя просто загрузить в систему из-за отсутствия нужных метаданных. Если заставить клиентов подтверждать их заново, сервисы рискуют захлебнуться в пуш-уведомлениях.

Эксперты предлагают переходный период продолжительностью 12-18 месяцев и поэтапное внедрение. В Минцифры пока подчёркивают, что пакет только обсуждается.

RSS: Новости на портале Anti-Malware.ru