Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

Хищения у россиян по схеме NFC Gate сократились в 7 раз за месяц

За последний месяц объём хищений по схеме NFC Gate в России снизился с 3,3 до 0,5 млрд рублей. Это почти в 7 раз меньше, и всё благодаря слаженной работе банков, регуляторов, НСПК, силовиков и ИБ-вендоров.

Сбер и НСПК внедрили специальную онлайн-модель, которая позволяет в реальном времени выявлять подозрительные транзакции.

Банки научились блокировать счета-дропы, а Центробанк разослал рекомендации по борьбе с этой схемой. Активно подключились и ИБ-компании, и правоохранительные органы.

Сбер подчёркивает: такое взаимодействие должно быть системным, а операторы связи — более вовлечёнными. Сейчас они предоставляют нужную информацию (например, о замене сим-карты) за деньги, хотя от этого напрямую зависит безопасность людей.

Как работает схема NFC Gate

Сценариев несколько, но оба опасны:

  1. Классическая схема. Мошенники уговаривают жертву установить приложение и приложить карту к телефону, вводят ПИН-код. В этот момент злоумышленник с таким же приложением у банкомата снимает деньги — данные уже переданы через NFC.
  2. Обратный сценарий. В телефон жертвы устанавливают вредонос, который ретранслирует сигнал с карты мошенника. Жертва думает, что вносит деньги на «безопасный счёт», а на деле — пополняет счёт злоумышленника.

Что делают дальше

Сейчас в рамках системы ГИС «Антифрод» стартовал пилотный проект — участники тестируют, как можно быстро и чётко обмениваться данными между госорганами, банками, операторами и другими игроками. Цель — создать единые форматы передачи информации, которые помогут предотвращать кибермошенничество на ранней стадии.

Сбер предлагает обязать операторов связи бесплатно и оперативно передавать в «Антифрод» важные данные — например, об отключении номера, выпуске новых сим-карт, переадресации вызовов и смене устройств. И если данные предоставлены вовремя — ответственность за убытки должен нести банк, а если с опозданием — уже оператор.

ИИ и облака: ФСТЭК переписывает правила защиты персональных данных

ФСТЭК России решила отправить правила защиты персональных данных из 2013 года на заслуженную пенсию. Ведомство опубликовало проект нового приказа, который заново определяет состав организационных и технических мер безопасности при обработке ПДн в информационных системах.

Документ должен вступить в силу 1 сентября 2026 года и заменить приказ № 21, принятый более 13 лет назад. За это время технологии успели заметно убежать вперёд, поэтому старому набору требований готовят масштабное обновление.

В проекте появились отдельные меры по защите информации при использовании искусственного интеллекта, интернета вещей, виртуализации и облачных вычислений.

Не забыли также про мобильные устройства и удалённый доступ пользователей к информационным системам. Словом, ФСТЭК наконец собрала в одном документе всё то, чего в цифровой реальности 2013 года либо не было, либо почти не замечали.

Особые требования предусмотрены для информационных систем персональных данных, которые одновременно относятся к значимым объектам критической информационной инфраструктуры.

Операторов таких систем хотят обязать непрерывно взаимодействовать с ГосСОПКА — государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.

Предусмотрен и запасной план на случай, если технологии снова окажутся быстрее регулятора. При появлении новых решений и дополнительных угроз, для которых готовых мер защиты ещё нет, операторам придётся самостоятельно разрабатывать компенсирующие меры.

Пока документ остаётся проектом и может измениться. Общественное обсуждение продлится до 8 августа. Ознакомиться с ним можно на федеральном портале проектов нормативных правовых актов.

RSS: Новости на портале Anti-Malware.ru