На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

На Госуслугах предложили ввести раздел для борьбы с телефонными мошенниками

Проблема телефонного мошенничества уже давно провоцирует законодателей и кредитные организации придумывать методы борьбы с ним. На этот раз на депутатском уровне поступило предложение ввести на портале «Госуслуги» специальный раздел, где граждане смогут оставлять жалобы.

С такой инициативой выступил Павел Крупник, депутат законодательного собрания Санкт-Петербурга. Согласно замыслу, в новом разделе портала «Госуслуги» россияне смогут жаловаться на телефонных мошенников и таким образом оперативно сообщать правоохранителям о преступной деятельности.

В беседе с RT Крупник также упомянул новый тип преступлений, связанный с телефонным мошенничеством. По словам депутата, за последние годы в России этот метод существенно распространился.

Подчёркивается, что статус жалобы в специальном разделе «Госуслуг» будет соответствовать официальному обращению в правоохранительные органы.

Эксперт компании «Газинформсервис» Григорий Ковшов прокомментировал инициативу, направленную на борьбу с телефонным мошенничеством:

«Безусловно, такой механизм добавит эффективности в борьбе с телефонными мошенниками и возможным хищением денежных средств со счетов клиентов банков. Очевидно, что сегодня злоумышленники стали более организованными, поэтому необходимо оперативно реагировать на информацию об их деяниях. Новый механизм, который, по сути, позволит через Госулуги направлять заявление в полицию, должен позволить ускорить реакцию представителей правоохранительных органов».

«Ввиду популярности портала Госуслуги с высокой долей вероятности следует ожидать хорошей обратной связи от пользователей ресурса по мошенническим активностям».

Напомним, что на днях предложения Банка России по борьбе с мошенническими переводами встретили критику со стороны российских кредитных организаций.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru