Банки предлагают замораживать счета получателей подозрительных переводов

Банки предлагают замораживать счета получателей подозрительных переводов

Банки предлагают замораживать счета получателей подозрительных переводов

Национальный совет финансового рынка (НСФР) направил в Банк России предложение о временной блокировке денежных средств на счете получателя при подозрении на мошеннический перевод.

Согласно инициативе, переводы до 50 тыс. рублей замораживались бы на 24 часа, а суммы выше — на 48 часов. Это, по мнению НСФР, повысит вероятность возврата украденных средств.

Как сообщает РБК, документ оказался в их распоряжении, а Банк России подтвердил его получение. В НСФР подчеркивают, что предложенная мера не противоречит действующему законодательству, поскольку Гражданский кодекс предусматривает срок исполнения платежей в пределах трех банковских дней.

Кроме того, при поступлении заявления о несанкционированном переводе предлагается вводить 30-дневный запрет на закрытие счета и вывод остатка средств.

Признаками мошеннических операций могут служить жалоба от отправителя или его банка, а также подозрительная активность на счете получателя, например, множественные зачисления от третьих лиц за короткий промежуток времени.

Глава НСФР Андрей Емелин отметил, что ключевая проблема при хищениях с банковских счетов — это нехватка времени.

«Мошенники выводят деньги в считанные секунды, поэтому у банка получателя должна быть возможность блокировать подозрительные счета, как это сейчас делают банки отправителей», — пояснил он.

По данным Банка России, в 2024 году сумма украденных средств составила 27,5 млрд рублей. МВД оценивает ущерб еще выше — около 200 млрд рублей, а отдельные источники называют и более крупные суммы.

Эксперты, опрошенные РБК, считают предложенную меру действенной, так как она действительно может упростить возврат средств жертвам мошенников. Однако они также предупреждают о возможных рисках: в базы подозрительных счетов могут случайно попасть добросовестные получатели. Для повышения точности заморозки переводов специалисты рекомендуют использовать продвинутые системы анализа транзакций, которые помогут эффективнее выявлять мошеннические схемы и снизят вероятность ошибок.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Давние уязвимости в Fluent Bit грозили разрухой AWS, Azure, Google Cloud

В популярном инструменте телеметрии Fluent Bit пропатчены несколько уязвимостей, грозящих нарушением работы облачных сервисов, в том числе таких крупных провайдеров, как Amazon, Google, Oracle, IBM, Microsoft и OpenAI.

По данным Oligo Security, выявленные ее экспертами проблемы, позволяющие с легкостью нарушить работу облачных сервисов и изменить данные, объявились в Fluent Bit от четырех до восьми лет назад.

Суммарно эксперты обнаружили пять застарелых уязвимостей:

  • CVE-2025-12969 — отсутствие аутентификации пользователей на доступ к плагину in_forward, что позволяет подменять пересылаемые логи либо создать флуд из фальшивых событий;
  • CVE-2025-12970 — переполнение буфера в стеке при подключении Docker Metrics, которое можно использовать для выполнения стороннего кода либо вызова отказа агентской программы;
  • CVE-2025-12972 — возможность выхода за пределы рабочего каталога из-за отсутствия санации тегов; эксплойт позволяет посредством манипуляции логами удаленно выполнить вредоносный код;
  • CVE-2025-12977 — неадекватная проверка ввода, а именно, заполнения полей тегами, что может привести к порче журнальных записей;
  • CVE-2025-12978 — логическая ошибка, позволяющая подменить доверенные теги событий и обойти защитные фильтры.

Эксплойт во всех случаях осуществляется по сети. Получаемый в результате уровень контроля обеспечивает управление фиксацией событий и позволяет скрыть следы атаки на облачный сервис.

Патчи, устраняющие новые уязвимости в мультиплатформенной утилите, вышли в прошлом месяце в составе сборок 4.1.1 и 4.0.12. Пользователям продукта с открытым кодом рекомендуется произвести обновление.

Полтора года назад в Fluent Bit была пропатчена критическая уязвимость CVE-2024-4323, вызванная некорректной реализацией HTTP-сервера. Эксплойт не требовал аутентификации и позволял через вредоносный запрос к API спровоцировать отказ в обслуживании (DoS), получить доступ к конфиденциальной информации, а также удаленно выполнить сторонний код на хосте.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru