ФинЦЕРТ поможет банкам обмениваться информацией о счетах дропперов

ФинЦЕРТ поможет банкам обмениваться информацией о счетах дропперов

ФинЦЕРТ поможет банкам обмениваться информацией о счетах дропперов

Госдума в первом чтении приняла законопроект, согласно которому банки будут обмениваться информацией о счетах лиц, которых киберпреступники используют для выведения похищенных средств (дропперы).

Специалисты указывают на необходимость учесть ошибки, допущенные при введении черного списка отказников — клиентов банков в рамках антиотмывочного закона. Также эксперты сходятся во мнении, что борьба с дропперами необходима.

«В документе предполагается регламентировать обмен банков информацией о счетах так называемых дропперов — физических и юридических лиц, через которые проходят похищенные деньги», — цитирует kommersant.ru Центральный банк России, который, к слову, принимал активное участие в работе над проектом.

Сам процесс обмена информацией предполагается осуществить через ФинЦЕРТ, задача ФинЦЕРТ — формировать единую базу о хищениях или попытках хищений денежных средств и доводить эту информацию до рынка.

Специалисты отмечают, что в настоящее время борьбу в дропперами осложняют банковская тайна и невозможность отказать клиенту в обслуживании.

Интересно, что несколько дней назад стало известно, что 26-летний саратовец заполучил копию сайта одного из крупных банков. После этого он немного доработал эту копию и пустил в Сеть. Параллельно Саратовец в социальной сети «Одноклассники» разместил рекламный ролик, призванный заманить доверчивых пользователей на поддельный сайт.

В этом ролике утверждалось, что данный банк проводит акцию, а его клиенты могут получить вознаграждение. Было лишь одно условие — необходимая регистрация на сайте.

Нетрудно догадаться, что пользователи, введя свои реальные учетные данные от личного кабинета, становились жертвой злоумышленника. Украденные у пользователей денежные средства саратовец переводил сначала на электронные кошельки, а оттуда выводил на банковскую карту.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СберТех расширил свою баг-баунти: можно получить до 200 тысяч за уязвимость

Независимые исследователи смогут получить до 200 тысяч рублей за найденные уязвимости в сервисах СберТеха. Компания расширил свою публичную баг-баунти на платформе BI.ZONE Bug Bounty.

Теперь баг-хантеры могут искать уязвимости не только в платформе GitVerse, но и на любых клиентских и пользовательских сервисах под доменом sbertech.ru.

Размер вознаграждения зависит от степени риска найденной проблемы. Максимальная выплата за уязвимость составляет 200 тысяч рублей.

Генеральный директор СберТеха Максим Тятюшев отметил, что компания хочет не только усилить защиту своих продуктов, но и открыто показать готовность к независимой оценке своих публичных сервисов.

Руководитель продукта BI.ZONE Bug Bounty Андрей Лёвкин добавил, что всё больше разработчиков запускают собственные программы поиска уязвимостей. По его словам, тренд на рост числа баг-баунти в России сохраняется: появляются новые участники из разных отраслей, а вендоры всё активнее работают с независимыми исследователями.

BI.ZONE Bug Bounty — это площадка, где компании размещают свои программы, а баг-хантеры ищут уязвимости и получают выплаты за подтвержденные находки. Среди участников платформы уже есть Сбер, VK, «Т-Банк», «Группа Астра» и другие.

СберТех — разработчик ПО для бизнеса и госсектора, основной поставщик решений для Сбера.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru