Что должны сделать банки, их клиенты и государство для защиты от мошенничества

Вторник, 5 октября 2021 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Представитель компании ITSOFT объяснил в материале на «Хабре», какие меры следует принять для предотвращения взломов аккаунтов клиентов банков.

Случаев мошенничества сейчас очень много. В то же время двухфакторная идентификация на самом деле является однофакторной, поскольку злоумышленники меняют номера телефонов клиентов и получают доступ к приложениями и личному кабинету банков.

При этом все схемы мошенничества сводятся к одному — «телефонному разводу». Поэтому автор советует при звонке из банка, Госуслуг, службы безопасности, следственного комитета, прокуратуры, суда, полиции, ФСБ сразу повесить трубку, а лучше всего не отвечать на звонки с неизвестных номеров. Дело в том, что всю необходимую информацию банк отправит в текстовой форме, а органы проинформируют вас повесткой. Нельзя также верить всему, что приходит по СМС или передаётся во время разговора: номер легко подделывается.

Также эксперт призывает не открывать письма с загрузкой всего контента, не смотреть прикреплённые файлы, если вам не обещали их прислать, не переходить по подозрительным ссылкам в письме, соцсетях, СМС, на сайте, отказаться от установки ненужного ПО.

Если ряд инструментов для входа в аккаунт. Среди них автор называет логин, пароль, кодовое слово, таблицу одноразовых паролей, данные о последней операции, персональные данные и пр. Сложнее всего получить доступ к аппаратному генератору кодов (им можно завладеть лишь физически), статическому IP (узнать можно только с помощью взлома Wi-Fi, но для этого нужно приблизиться к дому; с VPN при входе в аккаунт банка взлом будет бесполезен).

Порядок аутентификации — один из алгоритмов защиты. По мнению специалиста, злоумышленники проникают в систему из-за того, что аутентификация однофакторная. Банки должны применять многофакторную, причём ключи доступа должны быть независимыми. Сейчас же для этого достаточно сим-карты или персональных данных клиента. Из-за этого мошенники могут с лёгкостью изменить номер телефона клиента, установить приложение и украсть деньги.

Государство, как считает эксперт, должно взять под контроль call-центры злоумышленников. Суды также должны разбираться с ситуациями, когда мошенники смогли оформить кредит по поддельным документам, а банк это упустил.

Банкам необходимо ввести множество вариантов аутентификации клиента, а также подтверждения платежа, создать независимые ключи доступа, ввести запрет на удалённую замену номера телефона или на авторизацию перевыпущенной симки, отправлять уведомления не только по СМС, но и по электронной почте, ввести HTTP-уведомления.

Клиентам же специалист предлагает прослушать несколько вариантов звонков мошенников на YouTube, не брать трубку при звонке, создать для каждого банка отдельный секретный номер, завести для каждого банка свой e-mail, переслать ссылку на данную статью банкам и попросить ввести новые методы защиты, а также запретить смену номера удалённо и авторизацию новой сим-карты, не устанавливать ненужные ПО и игры на смартфон или компьютер, не открывать непонятные ссылки и файлы, не предоставлять доступ к контактам приложениям, написать депутатам с просьбой ввести закон, который будет обязывать банки по требованию клиента использовать аппаратный токен и запрет на дистанционное изменение номера телефона.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 200
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2018, 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003