Банк России определил критерии сомнительных операций для снятия наличных

Банк России определил критерии сомнительных операций для снятия наличных

Банк России определил критерии сомнительных операций для снятия наличных

С 1 сентября банки получат право временно ограничивать снятие наличных в банкоматах, если у них возникнут подозрения в сомнительном характере операций. Банк России утвердил порядок, по которому при выявлении определённых признаков выдача наличных может быть ограничена на 48 часов. Цель этой меры — снизить риски мошенничества и защитить клиентов от возможной кражи средств.

Регулятор выпустил приказ, где перечислены 9 признаков подозрительных операций.

К ним относятся:

  • Нетипичное поведение клиента (нехарактерное время суток, сумма операции, местоположение банкомата или терминала).
  • Резкие изменения в активности телефонных звонков минимум за 6 часов до попытки снять наличные.
  • Снятие денег менее чем через сутки после получения кредита.
  • Перевод более 200 тыс. рублей через СБП со счёта в другом банке.
  • Досрочное закрытие банковского вклада.
  • Смена номера телефона, используемого для авторизации в интернет-банке.
  • Изменение характеристик устройства, с которого выполняется вход в онлайн-банк.
  • Обнаружение вредоносных программ на мобильном устройстве клиента.

При выявлении таких признаков банк обязан ограничить снятие наличных до 50 тыс. рублей в сутки сроком на 48 часов. Клиент будет уведомлён об ограничении и его причинах. При этом возможность получить более крупную сумму в офисе банка сохраняется.

Microsoft закрыла две 0-day в Defender, которые уже используют в атаках

Microsoft срочно выкатывает патчи для двух уязвимостей во встроенном антивирусе Defender, которые уже эксплуатируются в реальных кибератаках. Получается, тот самый защитник Windows сам оказался точкой входа для злоумышленников.

Первая уязвимость — CVE-2026-41091 — затрагивает движок Microsoft Malware Protection. Из-за ошибки при обработке ссылок перед доступом к файлам злоумышленник может повысить привилегии до SYSTEM.

Вторая проблема — CVE-2026-45498 — находится в Microsoft Defender Antimalware Platform. Её эксплуатация позволяет вызвать отказ в обслуживании на незащищённых Windows-устройствах. Проще говоря, систему можно уронить или привести в нерабочее состояние.

Microsoft выпустила патчи в версиях Malware Protection Engine 1.1.26040.8 и Antimalware Platform 4.18.26040.7. Компания утверждает, что большинству пользователей ничего делать не нужно: Defender обычно обновляет движок и платформу автоматически.

Но полностью полагаться на «оно само» — идея для смелых. Лучше открыть Безопасность Windows → Защита от вирусов и угроз → Обновления защиты и вручную проверить наличие апдейтов. Особенно если устройство рабочее, серверное или просто жаль его отдавать под эксперименты атакующих.

CISA уже добавила обе уязвимости в каталог Known Exploited Vulnerabilities и обязала федеральные ведомства США закрыть их до 3 июня.

RSS: Новости на портале Anti-Malware.ru