Мошенники начали использовать боты, имитирующие сервисы банков

Мошенники начали использовать боты, имитирующие сервисы банков

Мошенники начали использовать боты, имитирующие сервисы банков

Киберпреступники начали использовать ботов, маскирующихся под сервисы банков, для кражи средств со счетов. Такая схема позволяет злоумышленникам получать полный контроль над аккаунтом жертвы. Они создают бота, внешне имитирующего официальный сервис банка, и заманивают пользователей в диалог с ним.

О новой технике сообщил ТАСС член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор проекта «Цифровая Россия» Антон Немкин.

Чаще всего жертв привлекают через рекламу или персонализированные сообщения в мессенджерах и соцсетях, преимущественно зарубежных. Знакомый логотип и привычный интерфейс снижают бдительность, и люди по привычке вводят свои учётные данные, включая коды для двухфакторной аутентификации (из СМС или push-уведомлений). После этого доступ к личному кабинету получает злоумышленник, который сразу же выводит средства со счёта.

По словам Антона Немкина, полученные данные преступники используют как для ручного входа в онлайн-банк, так и с помощью автоматизированных средств. Иногда боты перенаправляют пользователя на поддельные страницы подтверждения или применяют другие методы обхода двухфакторной защиты.

Чтобы не стать жертвой такой схемы, парламентарий советует никогда не вводить данные для входа в онлайн-банк в сторонних ботах или по ссылкам от незнакомых лиц. Все операции следует проводить только через официальные приложения и сервисы банков.

«Если вы уже ввели данные, действуйте немедленно: заблокируйте карту и доступ в приложение через официальный контакт-центр банка, смените пароли, отключите все сторонние привязки и авторизации, проверьте историю операций. Сохраните скриншоты переписки или рекламы как доказательства и обратитесь в полицию и службу безопасности банка», — порекомендовал Антон Немкин.

Для противодействия подобной практике, по его мнению, необходимо ужесточить контроль за рекламой мошеннических сервисов, усилить требования к верификации рекламодателей и расширить ответственность агрегаторов и мессенджеров за распространение фишинговых ботов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Минфин хочет повысить тарифы на страховые взносы для ИТ до 15%

Минфин предлагает почти вдвое повысить льготные тарифы страховых взносов для ИТ-компаний — с текущих 7,6% до 15%. При этом ставка всё равно останется сниженной: для остальных отраслей она составляет 30%, а при превышении базового уровня фонда оплаты труда — 45%.

Как сообщают «Ведомости», предложения изложены в Основных направлениях бюджетной и налоговой политики на 2026–2028 годы.

Ставка 7,6% сохранится для доходов работников, превышающих предельную базу — 2,759 млн рублей в год в 2025-м (с последующей ежегодной индексацией). Однако, по данным издания, в Минфине предлагали вовсе отказаться от исключений и установить тариф 15% для всех категорий выплат.

В министерстве пояснили, что ИТ-отрасль уже достигла высоких финансовых результатов, а уровень зарплат там в 2,5–3 раза выше среднего по экономике. Поэтому повышение тарифа, по мнению ведомства, сохранит стимулы для развития, но при этом позволит увеличить бюджетные поступления.

Президент НП «Руссофт» Валентин Макаров предупредил, что инициатива приведёт к росту цен на продукцию российских ИТ-компаний. Более того, отказ от льгот, по его словам, грозит стагнацией и замедлением процессов импортозамещения:

«Краткосрочно государство может выиграть за один год, но в долгосрочной перспективе проиграет, отбросив отрасль на несколько лет назад. В итоге клиенты не получат современные технологии, а после окончания СВО Россия окажется ещё более отстающей от Запада».

По расчётам директора департамента налогового и юридического консультирования Kept Екатерины Бурлянд, сделанным для Forbes, рост ставки приведёт к увеличению страховых взносов примерно на 204 000 рублей в год в расчёте на одного сотрудника.

В то же время представители ряда ИТ-компаний считают, что последствия инициативы окажутся некритичными для большинства игроков рынка. По их мнению, повышение ставок может отразиться лишь на непрофильных сотрудниках.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru