Интернет-банкинг қауіпсіздігі бойынша Semalt сарапшысы

Сандық құқық бұзушылар шоттарды бұзады және жалған алмасуды кең жолдармен аяқтайды. Жетілдірілген зиянды бағдарламаларды қолданудың кешенді жоспарлары көптеген баспасөзге ие болады. Алаяқтар жазбаларды сәтті өткізіп, қолма-қол ақшаны әдеттегідей адам қолымен жасалған шабуылдармен алады, оны Semalt клиенттерінің сәттілік менеджері Оливер Кинг мысалға келтіреді.

Hoodlums шоттардың атауын, жеке деректерді, ақшаңызды қызықтыратын пункттерді және басқаларын қамтитын мәліметтердің кең резервіне жүгінеді. Hold Security киберқауіпсіздік фирмасы, жерасты ғаламторынан сатып алуға болатын 360 миллионға жуық жазбалардың ұрланған куәліктерін тапты. Сондай-ақ, қазір алаяқтар онлайн режиміндегі қаржылық теңгерімдерге қол жеткізу үшін осы ақпарат қоймасын пайдалану саласындағы жетістіктерін кеңейту үшін парольдерді қалай қалпына келтіретіндерін көрсетті.

Біздің бұрмалаушылық туралы ақпарат жиынтығымыз бірнеше бөлшек клиенттерді және бизнес-шоттарды кем дегенде барлық елдегі банктер мен несие серіктестіктерін алдап, біздің клиенттерге қарсы шабуыл жасауды жетілдірді. Шабуылдардың барлығына тексеруді жеңу үшін «ұмытылған құпия кілт» элементін қолдану кіреді, және кез-келген ұйымда көптеген шығындар болды, олар құқық бұзушылар бір рекордты тиімді түрде сатып алуға болатындығын мойындаған кезде, олар тезірек одан әрі ұстанды.

Тұтастай алғанда, олар жазбаларға қол жеткізгеннен кейін, кінәлілер веб-аккаунтта бақылау жүргізді, онда олар жазба арқылы танысып, жинақталған деректерді шығарып, содан кейін жүйеден шықты. Істердің басым көпшілігінде олар интернетті үнемдеу арқылы алмасуға тырыспады.

Ақшаны сақтау бойынша веб-сайттар арқылы ешқандай биржалар жасалмағанымен, бюджеттік ұйымдар кез келген жағдайда бұл бұрмалаушылықты қарастыруы керек. Заң бұзушылар заңсыз түрде есепке алынады және маршруттар ассортиментінде жинақталған деректерді өздерінің ақшалай пайдасы үшін қолдана алады. Жеке мәліметтер, өткен оқиғалар немесе бөлімдер туралы ақпарат, белгілер және тексеру ақпараты көтерме алаяқтық үшін және арналар ассортименті бойынша ажыратылған бұрмалаушылық үшін пайдаланылуы мүмкін.

Крококстар динамикалық жазбаларды да, летаргиялық жазбаларды да сатты (резервтер бар, бірақ қозғалыс жоқ). Кіру процедурасын аяқтау үшін ұмытылған құпия кілт элементін пайдалану болжанатын компоненттердің бірі болып табылады. Алаяқ клиенттің атын енгізіп, «Ұзақ құпия» кілтін ұстауды түртеді, онда бір тест сұрақтары, алаяқтар жауап ретінде жауап берді, содан кейін бақылау сөзін қалпына келтіруге болады.

Жазбада бір рет заң бұзушылар іс-әрекеттің ұқсас жалпы үлгісін көрсетті, бұл жазба мен жазатайым оқиға туралы нақты деректерді нақты іздеді. Жалпыға ортақ элементтер: «Жазбаны қарауды қарау», «Төлем тарихы» және «Суреттерді тексеру».

Жағымсыз кеңестер

• Қалпына келтіретін зиянды бағдарламаларды емес, жазуларды сатудың көптеген тәсілдерін қамтамасыз ететін қауіпсіздік деңгейлерін ұйымдастырыңыз.
• Биржаның өткеніне назар аударыңыз және сіздің клиентіңіздегі барлық онлайн әрекеттерді бағалаңыз, әдетте, жоғарыда айтылған мысалдарды қоса алғанда, әдеттегі емес мінез-құлықты білдіреді.
• Тұтынушылардан жалған қол жеткізуді мүмкіндігінше тезірек растау үшін тексеріңіз. Ертерек қозғалу уақыт пен ақшаны кейінірек босатады.
• Сіз алдау әрекетін байқап қалуыңыз мүмкін, салыстырмалы қасиеттері бар әртүрлі жазбаларды іздеңіз.
• Желідегі жалған жазбаны растаған кезде, жазбаларға дабыл қойыңыз және барлық арналардағы жалған қозғалысты іздеңіз, әсіресе факс сымына сұраныс пен жалған тексерулер.