Дарья Верестникова

Социальная инженерия - "черная дыра" безопасности DIGITAL

По информации ФинЦЕРТ Банка России, в 2018 году с ее использованием было совершено более 97 % хищений со счетов физических лиц. В 2019 году стало еще хуже – злоумышленники стали активнее использовать технологии подмены исходящего телефонного номера на банковские номера. Сейчас же, с началом «инфекционного кризиса» ситуация усугубилась — клиенты думают буквально о вопросах жизни и смерти, поэтому мошенникам стало еще проще их обманывать! По информации наших коллег в банках, сейчас наблюдается всплеск фрода. И с каждым днем это становится все опаснее.

Существует несколько наиболее массовых сценариев хищений. Самый распространённый – звонок якобы из службы безопасности банка. Причем клиент видит знакомый номер колцентра и ни о чем не подозревает. В разговоре мошенник хорошо поставленным «банковским» голосом «информирует» клиента, что его счета прямо сейчас подвергаются атаке, а для отмены операции необходимо срочно сообщить код из SMS или PUSH. И подобных схем – не один десяток. Мошенники намеренно вводят клиента в «стрессовую» ситуацию, чтобы тот продиктовал заветный код подтверждения. Почему это возможно? Во многом потому, что в одном SMS или PUSH-сообщении невозможно указать всю информацию о платеже, чтобы клиент банка мог все проверить и среагировать.

Что же банки могут сделать для решения проблемы социальной инженерии? Самый простой путь – вообще забрать у клиента возможность сообщить какой-либо код мошенникам. Одним из способов это сделать является предоставление возможности самостоятельно подтверждать транзакции мобильной электронной подписью, причем лишь после просмотра полных реквизитов платежа и только со своего смартфона. Электронная подпись «в смартфоне» работает только с конкретного устройства пользователя, не использует коды подтверждения, которые можно было бы сообщить мошеннику. Это исключает возможность подтвердить документ без желания и контроля клиентом, сохраняет юридическую значимость, обеспечивает контроль целостности и авторства. А еще это намного стабильнее и удобнее, чем SMS и PUSH.

О том, какие еще проблемы встречаются при обслуживании клиентов в удаленных каналах – поговорим в следующий раз.

{ "author_name": "Дарья Верестникова", "author_type": "self", "tags": ["\u0434\u0430\u0448\u0430\u0432\u0434\u0435\u043b\u0435","verestnikova","safetech","paycontrol"], "comments": 0, "likes": 1, "favorites": 0, "is_advertisement": false, "subsite_label": "unknown", "id": 120767, "is_wide": true, "is_ugc": true, "date": "Thu, 16 Apr 2020 14:43:10 +0300", "is_special": false }
0
0 комментариев
Популярные
По порядку
Читать все 0 комментариев
Что такое пассивное инвестирование. Рассказывает персональный брокер

Как правильно вкладывать деньги на годы или даже десятилетия, и как Уоррен Баффет выиграл пари

«Альфа-Банк» списал комиссию за пополнение карты «Мир», расценив его как квази-кэш операцию

17.06 с моего зарплатного счëта «Альфа-Банка» были списаны 199 рублей как комиссия за квази-кэш операцию.

Облачные игры стали доступны клиентам Yota
Списание комиссии за перевод C2C в Альфа банке и угрозы от сотрудников в ответ на просьбу разобраться в ситуации

16 июня я совершил перевод со своей карты Альфа банка на карту Промсвязьбанка, что, впрочем, делаю ежемесячно в течении полутора лет. И после этого начали твориться чудеса, назовем это так. Сначала в приложении отобразилась сумма перевода, как обычно. И я уже забыл бы об этой рутинной операции, но внезапно баланс счета уменьшился безо всяких…

Лето с HONOR: скидки до 60 000 рублей на ноутбуки и не только

HONOR объявляет о специальных летних скидках на ноутбуки и другую продукцию бренда. С 18 июня пользователи смогут приобрести устройства HONOR с выгодой до 60 000 рублей. Подробнее об условиях акции вы можете узнать на официальном сайте интернет-магазина HONOR и в официальных монобрендовых магазинах HONOR в Москве и других городах России.

«СберМегаМаркет» привезли разбитое зеркало и отказывают в замене или возврате денег

Сделал заказ на большое зеркало с подсветкой и музыкой в «СберМегаМаркет». Подсветкой и музыкой пользоваться можно, а зеркалом — нет.

30 мыслей к 30 годам

С 18 лет стараюсь выписывать свои и заимствованные мысли насчет устроиства мироздания, как оно мне видится. Субъективно — это самое важное, что стоит оттачивать на протяжении жизни — понимание и следование правилам, которые для нас работают, хотим мы этого или нет.

Робототехника и облачные мощности: почему роботам нужны облака

Настроить автопилот квадрокоптера и запрограммировать коллаборативного робота проще с виртуальными серверами.

Samsung отказал в ремонте мобильного телефона после заказа зап. части

Всем привет!

После использования банкомата «Тинькофф» деньги были украдены со счёта

В погоне за клиентами компании стараются сделать клиентский путь для использования своих продуктов проще, но при этом иногда забывают о безопасности. Именно с такой ситуацией я и столкнулся.

Первые фото с Марса
Комментарии
null