6 Июня 2020
МОСКВА, 6 июня Приложение Газпромбанка блокирует вход клиента, если на его смартфоне установлена кода для удаленного доступа - кредитная организация предупреждает, что с ее помощью мошенники могут украсть банковские данные. Сможет ли такой подход защитить клиентов от злоумышленников, и насколько такое решение распространено среди банков, рассказали представители кредитных организаций и эксперты в площади информационной безопасности.Россиян ранее предупреждали о виде мошенничества с банковскими винами, основанном при этом на легальной и популярной программе TeamViewer и ее аналогах. При этом противоправные действия не происходят автоматически из-за наличия на планшете такой программы, указывает комендант отдела информационной безопасности СёрчИнформ Алексей Дрозд. Сначала мошенник доказывает жертву установить это ПО на смартфон, затем выманивает подобные для подключения - ID и пароль.
После мошенник уже использует высокофункционал TeamViewer для удаленного управления планшетом, говорит руководитель направления Kaspersky Fraud Prevention Максим Федюшкин. Однако Газпромбанк решил застраховаться от перехвата злоумышленниками управления телефоном покупателя. Мы внимательно изучили политику безопасности TeamViewer и подобных приложений. К сожалению, потенциально они представляют серьёзную угрозу для безопасности средств наших клиентов. Злоумышленник может воспользоваться приложением, чтобы получить доступ в интернет-банк — мы такие попытки регулярно фиксируем, - заявили в банке.
Тем не менее, в Газпромбанке готовы пойти навстречу своим клиентам и в отдельных случаях разрешать использование TeamViewer тем, кто готов взять риски на себя. Как указывает руководитель группы исследований безопасности мобильных приложений Positive Technologies Николай Анисеня, эффективность такого метода можно очертить словами лучше, чем ничего. Однако стоит помнить, что помимо Team Viewer есть масса других приложений удаленного подхода к экрану, наличие коих тоже нужно проверять, вложил эксперт.
При этом большинство крупных инвесторов не запрещают вход в сотовый банк, если на устройстве клиента установлено ПО для далёкого доступа. Мы такие модели не используем, а задействуем антифрод на основе финансовой сочиняющей транзакций, - рассказал начальник департамента информационной безопасности МКБ Вячеслав Касимов. В Уралсибе известили то же, там также пояснили, что подобная ремиссия, по мнению банка, необходима при защите от вредных приложений, но у них свои идентификаторы, которые могут меняться хоть под каждого отдельного пользователя, поэтому данный способ защиты не работает практически в 100% случаев.
Россельхозбанк и Росбанк при этом мониторят устройство клиента на потенциально небезопасные приложения и ПО для удаленного доступа, но вход в мобильный банк не запрещают. Факт наличия опасного ПО не является угрозой функционированию мобильного банка и не приходит также безусловным признаком управления сотовым банком посторонними лицами, - заявили в пресс-службе РСХБ.
Информация о наличии на устройстве клиента приложения для удаленного доступа используется кредитной организацией в рамках мониторинга и принятия решений по противодействию дорогостоящему мошенничеству, пояснил директор департамента информационной безопасности Росбанка Михаил Иванов. Признаки удаленного подключения для одного пользователя может быть присущим, для другого же – сигналом банку о необходимости связаться с клиентом и прояснить ситуацию, добавил замдиректора департамента извещательной безопасности банка Открытие Илья Сулоев.
Редактор рубрики
Эдуард Добрин
Место события на карте мира:
.
.
.
Комментарии к новостям
[17 Января 2024, 13:43] Александр Хомяков Замечательно! Не ожидал такой оперативности. Спасибо огромное! Всё работает и обновляется....
[15 Апреля 2022, 20:25] Ангелина Сметанина Скоро не только сократят, а много заводов вообще закроют и начнется бум китайских авто. Даже сейчас Эксид уже бешеные темпы по количеству проданных машин показывает...
[27 Декабря 2021, 21:44] Ева Воробьева Искренне рада за победителя! Но если бы мне так крупно повезло, то я прибежала бы за выигрышем в первый же день???? ...
[2 Сентября 2021, 13:11] Дмитрий Ершов Это хорошо. Значит клиенты долго ждать не будут. ...
[13 Мая 2021, 16:26] Олег Андреев "Мальдивы сутунки 65 государством, зарегистрировавшим расейскую вакцину против коронавируса Спутник V, сообщил Российский фонд секущих инвестиций (РФПИ)". Что это за йязыг?...
[2 Ноября 2020, 15:22] Лета Мирликийская риветсвую вас я с 6-ти лет пишу мне нужно все мои произведения задействовать в компьюторных программах образования по литературе и языкам и играм к примеру если ваши учащиеся напишут...
[20 Октября 2020, 09:22] Евгений Зимин Сузуки в этом году хорошо прибавили, уже не первый раз оба их пилота на подиуме. Видимо, для команды возвращаются "золотые" времена и есть шанс наконец оформить чемпионство после длительного перерыва....