Доверчивых предлагают занести в базы и затруднить им переводы и кредиты

Доверчивых предлагают занести в базы и затруднить им переводы и кредиты

Доверчивых предлагают занести в базы и затруднить им переводы и кредиты

Глава комитета Госдумы по финансовым рынкам Анатолий Аксаков предложил поправку к законопроекту Минцифры, направленному на борьбу с телефонными мошенниками.

Его инициатива предполагает создание базы данных жертв мошенников, включение в которую повлечет за собой дополнительные проверки при осуществлении переводов и подаче заявок на кредиты.

В ходе обсуждения законопроекта Аксаков отметил, что большинство случаев мошенничества связано с манипулятивными схемами и методами социальной инженерии. В таких ситуациях жертвы сами переводят деньги злоумышленникам, а технические меры, включая биометрическую идентификацию, оказываются неэффективными.

По мнению парламентария, ведением базы должен заняться ФинЦЕРТ. Она позволит банкам и финансовым организациям оперативно реагировать и приостанавливать подозрительные операции до подтверждения их легитимности.

«Речь идет об автоматизированной оценке действий клиента — находится ли он под влиянием мошенников. Современные технологии позволяют выявлять такие случаи. Затем банк в оперативном режиме примет решение по транзакции, что может занять от пяти до 30 минут», — пояснил Аксаков в комментарии «Известиям».

В Минцифры отметили, что предложение требует дополнительного обсуждения. В Банке России также высказались в схожем ключе.

Инициатива вызвала неоднозначную реакцию. Председатель Союза потребителей РФ Алексей Койтов признал, что некоторые граждане действительно более уязвимы перед мошенниками. Однако он подчеркнул, что принятие решения о включении человека в такую базу требует четких формальных критериев, иначе это может привести к дискриминации.

В то же время глава «Общественной потребительской инициативы» Олег Павлов поддержал идею, отметив ее соответствие законодательству: «Поскольку речь идет не об отказе в финансовых услугах, а о введении дополнительных правил их предоставления, противоречий с законом здесь нет. В странах Евросоюза уже применяются аналогичные меры: например, счета клиентов замораживаются при совершении подозрительных транзакций или переводов, превышающих установленный лимит».

Согласно опросу Superjob, каждый третий россиянин, ставший жертвой мошенников, подвергался обману минимум дважды. В целом денежные средства или имущество из-за действий телефонных аферистов теряла шестая часть респондентов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Самые популярные пароли 2025 года — всё те же «123456» и «password»

Каждый год ИТ-эксперты повторяют одно и то же: не используйте простые пароли вроде «123456» или «admin». И каждый год пользователи будто делают вид, что не слышат. Comparitech снова напомнила об этом, опубликовав свежий список 100 самых распространённых паролей, найденных в более чем двух миллиардах утечек 2025 года.

И угадайте, кто снова в топе? Правильно — старые добрые «123456», «password» и «admin».

Почти четверть всех паролей — это просто цифры. У 38% внутри есть последовательность 123, а у ещё 2% — обратная 321. В списке полно вариаций вроде «Aa123456» или «Aa@123456» — чуть усложнённых версий того же самого. Любители клавиатуры тоже отметились: qwerty, 1q2w3e4r, и всё в этом духе.

А вот неожиданное попадание — пароль «gin» (да, просто «джин») занял 29-е место. А «India@123» оказался на 53-й строчке. Даже поклонники Minecraft не остались в стороне — пароль minecraft (с маленькой буквы) замкнул топ-100.

Как пояснили в Comparitech, всё это — наглядная демонстрация человеческой лени. Современные программы для подбора паролей справляются с такими «секретами» за секунды. Короткие и предсказуемые комбинации — лёгкая добыча.

Эксперты советуют перейти на биометрию и ключи доступа (passkey) — они вообще исключают использование пароля. Если такой возможности нет, спасут длинные и осмысленные фразы.

«Длина важнее сложности и случайности», — напоминает специалист по конфиденциальности Comparitech Пол Бишофф.

Например, вместо «icantbelievewerestilltellingyouthis» можно написать «icantbelivewerestilltellingy0uthis» — простая замена одной буквы уже сильно усложняет жизнь злоумышленникам.

Если вы до сих пор где-то используете что-то вроде qwerty123, самое время это исправить. И уж тем более — не позволяйте своим пользователям в корпоративной сети творить то же самое. Ведь, как справедливо заметил Бишофф:

«Самые надёжные пароли — у тех, кто живёт по самым строгим правилам».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru