Интернет-банкинг

Распознать попытку увода денег со счета можно по измененному разрешению экрана компьютера

Противостоять растущему валу хакерских атак на системы банк-клиент можно только при помощи объединенной системы контроля и анализа транзакций.

Противостоять растущему валу хакерских атак на системы банк-клиент можно только при помощи объединенной системы контроля и анализа транзакций. Об этом 29 марта в ходе V форума "ИТ-безопасность для финансового сектора" сообщил директор по развитию бизнеса RSA в России и СНГ Александр Вологдин. С места события передает корреспондент Клерк.Ру Сергей Васильев.

"Существуют два вида атак на системы дистанционного банковского обслуживания (ДБО), которым невозможно противостоять с помощью привычных средств защиты: сертификатов, подписей, двухфакторной проверки, - отметил Вологдин. - Это так называемая атака "Человек посередине" (Man in the middle, MITM) и ее частный случай Man in the browser (MITB - ситуация, когда вместо сайта банка пользователь перенаправляется на его фальшивую страницу-дублер).

Как правило, пользователю банк-клиента выдается ключик, перед началом сессии он вводит логин и пароль. Но посередине "живет" проксирующий сервер, о котором человек не подозревает. В итоге вместо одной транзакции оформляются две или три. Банки в качестве дополнительного доказательства "аутентичности" пользователя используют СМС-подтверждения, но и там есть пути обхода: заражению трояном может быть подвержен и смартфон".

Защититься от подобной активности в одиночку очень сложно. На помощь может прийти многоуровневая самообучающаяся система контроля, которая распознает подозрительные действия и сообщает о них своим клиентам. К примеру, решение RSA состоит из трех компонентов.

Первый - мониторинг случаев мошенничества. "Интернациональным мошенникам все равно, - заявил Вологдин, - они могут атаковать индийский банк, а через несколько минут попробовать сделать это с американским. Система позволяет обмениваться данными о таких попытках, поэтому через несколько минут все ее клиенты узнают о деталях атаки".

Второй - опознавание пользователя. "Ключ можно украсть, пароль можно подсмотреть, сессию можно перехватить, - пояснил эксперт. - В общем, у злоумышленника есть тысяча способов заменить пользователя трояном или собой. Система смотрит на то, как ведет себя пользователь в системе на протяжении определенного времени. Строит модель его поведения. Профиль пользователя включает в себя множество параметров, от IP до отпечатков пальцев. Одна из маленьких тонкостей - разрешение экрана при сессии, если компьютер заражен трояном, будет другим. И если действия пользователя стали резко отклоняться от обычного поведения, система выдает тревожный сигнал". Пример: пользователь заходил в банк-клиент два раза в месяц. И вдруг он проявил активность в час ночи. Логин и пароль совпадают. Оказалось, что бухгалтерский компьютер был заражен трояном. Он попал туда через "письмо счастья" в социальной сети. Троян знал про один из самых распространенных банк-клиентов практически все. А ошибка была в том, что бухгалтер один-единственный раз ушел и оставил в компьютере флешку с сертификатом.

Третий компонент контроля - система мониторинга транзакций. "Если система видит, что пользователь никогда раньше не выполнял транзакции такого типа (например, никогда не переводил 100 млн. рублей в это время дня на какой-то непонятный счет), она сообщает о высоком риске и старается транзакцию придержать. Более того, можно даже на время "прикрыть" сомнительный IP".

Начать дискуссию

Турецкий DenizBank ужесточил условия открытия счетов гражданам РФ

Без внушительного депозита и рабочего ВНЖ сделать это почти нереально по меньшей мере в двух банках: DenizBank и Emlak Katılım, — пишет РБК. С бизнес-платежами всё тоже непросто.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора
Пенсии

С лета на Госуслугах будут формы документов для распоряжения пенсионными накоплениями

Подать заявление о единовременном взносе по договору долгосрочных сбережений с 1 июля 2024 года можно будет на Госуслугах.

Что ест бухгалтер? Субботнее меню

Клерки, приятного аппетита!

Что ест бухгалтер? Субботнее меню
Лучшие спикеры, новый каждый день

110 тысяч руб. — это вычет на одного ребенка, но на обоих родителей

С 2024 года социальный налоговый вычет по НДФЛ на обучение детей составляет до 110 000 рублей.

Работодатели в панике: нет людей на работу!

В последние годы бизнес сталкивается с серьезным кадровым дефицитом, и это становится все более острым вопросом для всех отраслей — от ритейла до высоких технологий.

7

📕 💪 Новая акция «Не МАЙся — заниМАЙся»! Самые нужные курсы по 3 690 рублей!

До 6 мая включительно вы можете купить топовые курсы «Клерка» за 3 690 рублей. Это самые нужные для бухгалтера онлайн-курсы: они помогут освоить новые навыки, актуализировать знания к лету, освоить новую нишу, чтобы вырасти в карьере и увеличить доход.

Иллюстрация: Вера Ревина/Клерк.ру
1
Опытом делятся эксперты-практики, без воды

🔥 Новая акция «Не МАЙся — заниМАЙся!». Самые нужные курсы по 3 690 рублей

До 6 мая включительно вы можете купить топовые курсы «Клерка» за 3 690 рублей! Научитесь вести учет на маркетплейсах, строить финансовые модели, проводить сделки по ВЭД, вести компании на УСН, получите базовые знания в бухгалтерии и сделаете шаг навстречу новой профессии. Начните лето с новыми силами, знаниями и совсем другим уровнем дохода.

Нотариат

Доверенности на открытие счета в банке теперь под особым прицелом: почему и какие именно

Мошенники просят подставных лиц через доверенности открывать счета в банке, чтобы через них выводить похищенные средства. Нотариусы передают информацию о сомнительных операциях в Росфинмониторинг.

Государство достаточно помогает малому бизнесу: считает 34% предпринимателей

Выручка малого и среднего бизнеса достигла рекорда за 5 лет и составила 25,8 трлн рублей. 53% предпринимателей довольны отдачей от своего бизнеса.

Пенсионный криптофонд. Месяц 12

Вот и прошёл первый год моего криптопутешествия на криптоостров, в ходе которого я ежемесячно вношу небольшую сумму и создаю личный криптовалютный пенсионный фонд. Не знаю, сколько будет стоить биткоин через 50 лет, но знаю, что произошло в моём криптопортфеле за апрель. Целый год позади, погнали смотреть.

Пенсионный криптофонд. Месяц 12

Как инвестор может потерять акции купленные на бирже

Даю свое мнение по недавнему судебному спору, при котором акции российской компании были изъяты судом у частных инвесторов по иску прокуратуры.

Актуальные правовые подходы при оспаривании кредитных договоров, оформленных мошенническим путем

В рамках настоящей статьи предметно рассмотрим формирующуюся судебную практику по вопросам, связанным с оспариванием кредитных договоров, оформленных мошенническим путем.

Миникурсы, текстовые и видеоинструкции для бухгалтеров

На Госуслугах будут тестировать новую платформу коммерческих согласий

Участники финансового рынка запустят новый сервис на Госуслугах, который позволит клиентам не вводить одни и те же личные данные при оформлении продукта, а просто дать согласие организации на использование той информации, которая уже есть в другой.

Инвестиции

Росбанк и УК «Лидер» вернули средства со счета Euroclear

Суд встал на сторону инвесторов в деле о блокировке иностранных активов.

Ведение бизнеса

Силовики пришли на пивзавод «Афанасий» в Твери

О причинах визита правоохранительных органов пока что неизвестно.

Бесплатно с Первичные документы

Какие документы заменяет УПД. Новый формат УПД с 2025 года. Мини-курс

Универсальный передаточный документ используется в качестве замены части первичных документов. Какие документы он заменяет и какой формат УПД использовать с 2025 года рассказываем в мини-курсе.

Какие документы заменяет УПД. Новый формат УПД с 2025 года. Мини-курс

🌞 Хотят увеличить МРОТ и декретные. В мае надо пораньше выплатить зарплату. Топ новостей за неделю

Мы собрали для вас самые важные бухгалтерские новости последней недели, которые вы могли пропустить.

Бесплатно с Отпускные

Можно ли взыскать деньги с работника, который взял отпуск авансом, а потом уволился

Не всегда разумно идти навстречу пожеланиям трудящихся – предоставлять им отпуска авансом вне графика за еще не отработанный период. Но если такая ситуация произошла, как быть работодателю, можно ли удержать переплату?

Можно ли взыскать деньги с работника, который взял отпуск авансом, а потом уволился
Охрана труда

👷‍♂️👨‍💻🔧 Кто должен проходить обучение по охране труда на предприятии

Согласно ст. 225 ТК, получить базовые знания по охране труда должны все сотрудники, однако существуют и специальные программы для разных категорий работников. Разбираемся, кто и по каким программам обязан проходить обучение в компании.

👷‍♂️👨‍💻🔧 Кто должен проходить обучение по охране труда на предприятии

Интересные материалы

Как защитить бизнес от необоснованных нападок потребителей

Разберем, как потребители злоупотребляют своими правами и как честным предпринимателям защитить свой бизнес.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру