Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Мошенники создают клоны карт через мобильные приложения, предупреждает ЦБ

Злоумышленники начали использовать виртуальные образы банковских карт для снятия наличных в банкоматах без необходимости предъявлять физическую карту. О мошеннической схеме предупредил Банк России.

Как сообщили представители регулятора «Интерфаксу», схема атаки выглядит следующим образом: мошенники звонят потенциальной жертве и сообщают, что с ее счета якобы пытаются украсть деньги.

Чтобы предотвратить «кражу», они убеждают установить на смартфон мобильное приложение, выдавая его за программу от Банка России или другой финансовой организации. Во время установки злоумышленники требуют не пользоваться устройством.

Далее мошенники заставляют жертву запустить приложение, приложить карту к телефону и ввести код подтверждения от банка. В этот момент создается цифровой клон карты, который затем загружается на устройство злоумышленников. Используя этот образ, они снимают деньги в банкоматах или совершают покупки.

Банк России напоминает, что не следует устанавливать неизвестные приложения, выполнять действия в банковских сервисах по требованию посторонних и передавать кому-либо свои личные или финансовые данные, независимо от предлога.

Эта схема мошенничества была выявлена еще в 2023 году при атаках на клиентов чешских банков. В ноябре 2024 года, по данным ВТБ и аналитиков «Доктор Веб», она дошла до России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышла Avanpost DS 1.6 с поддержкой AD и расширенной политикой паролей

Компания Avanpost выпустила новую версию службы каталогов Avanpost DS 1.6. Основное нововведение релиза — поддержка односторонних и двусторонних доверительных отношений с Microsoft Active Directory. Это позволяет упростить доступ к ресурсам в период сосуществования систем.

В обновлении расширены возможности управления учетными записями и паролями, аналогичные тем, что реализованы в Microsoft AD. В числе новых функций:

  • настройка часов входа в систему для пользователей домена;
  • установка срока действия учетной записи;
  • возможность отключить требование смены пароля по политике.

Добавлен механизм восстановления удаленных объектов, а также графический интерфейс для доменного клиента. Помимо этого, исправлены ошибки отображения групповых политик и событий журнала.

«Период сосуществования играет ключевую роль в проектах импортозамещения службы каталогов. Этот релиз предоставляет администраторам расширенные инструменты управления учетными записями и интеграции с Active Directory», — отметил Дмитрий Закорючкин, руководитель продуктовой линейки Avanpost DS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru