Банки

В России временно перестали работать карты крупнейших банков. По вине Роскомнадзора

В России во второй половине дня 9 июня произошел сбой платежных терминалов. Как сообщают «Ведомости», платежи не проходят через терминалы Сбербанка и «ВТБ 24».

В России во второй половине дня 9 июня произошел сбой платежных терминалов. Как сообщают «Ведомости», платежи не проходят через терминалы Сбербанка и «ВТБ 24».

Кроме того, в колл-центрах Райффазенбанка, Юникредитбанка, «Открытия» и Промсвязьбанка «Ведомостям» сказали, что у клиентов может не получиться расплатиться из-за проблем с самими картами.

Оказалось, что сбой (по крайней мере, в платежных серверах в интернете) связан с «дырой» в реестре Роскомнадзора.

На данный момент в банках заявили, что сбой устранен.

Массовые блокировки «незапрещенных» сайтов в Рунете начались в первые дни июня 2017 г. За это время отмечались проблемы с доступом к серверам мессенджера Telegram, к сервисам Facebook, Instagram, CNews, mc.yandex.ru (счетчику «Яндекса»), code.jquery.com (облачному хранилищу библиотек JavaScript), серверам Wargaming (издатель игры Word of tanks) и др.

Проблема связана с фундаментальной «дырой» в системе блокировки сайтов, созданной Роскомнадзором.

Неизвестные злоумышленники приписывают к имеющимся у них «запрещенным» доменам (заблокированным по указанию Роскомнадзора) IP-адреса «неугодных» добросовестных ресурсов, в результате чего эти ресурсы автоматически подпадают под блокировку.

Комментарии

3
  • Над. К

    Чего там с платежными терминалами не знаю, но переведенные деньги со своей дебетовки на свою же кредитку через Сбер-онлайн где-то гуляют уже 9 часов. Я такого в последние годы не припомню.

  • yp

    теперь есть белые списки IP адресов)

  • Это "первая ласточка", первое предупреждение РосКомНадзору и законодателям во главе с Яровой. Своими ненасытным желанием взять под тотальный контроль интернет и общественное мнение законодатели с РосКомНадзором могут довести РФ до огромных проблем и неудобств гражданам РФ.

    А теперь немного о том чем это может закончиться, так как законодатели сами вещают на стену "ружьё" которым могут воспользоваться наши противники.

    1. Совсем недавно законодатели предложили запретить на территории РФ использование технологии VPN... Но этот запрет означает одновременно убийство банковской системы. Все банкоматы, все терминалы оплаты, всё между филиальное, а так же между банковское взаимодействие производиться с использование технологии VPN. Еще лет 12-13 назад в Сбере информацию о произведенных операциях в отделениях собирали с помощью дискет, сейчас используют ФПСУ с поднятыми VPN-тунелями.

    2. Всё больше и больше государство внедряет электронных услуг для населения. ГосУслуги, ГосЗакупки, запись к врачу и т.д. Если преступники таким образом смогут заблокировать работы этих ресурсов, то как минимум для населения на какое-то время будут созданы большие неудобства, а РосКомНадзор вынужден будет приостановить фильтрацию и блокировку, чтобы разобраться в проблеме и переписать алгоритмы.

    3. Сдача отчетности и обмен данными с использованием ТКС через спецоператоров. Точно так же может быть под ударом злоумышленников.

    4. Внедрение онлайн ККТ. Здесь все немного сложнее. Если работа ОФД будет заблокирована по такому принципу, то первоначально это не заметят, так как чеки (пакеты) продолжат уходить в сторону ОФД и торговля в стране не остановиться. Но проблемы могут возникнуть позже. Так как пакет с чеками из онлайн ККТ уйдет в сторону ОФД, но потеряется по пути, то внутри кассы он получит статус "отправлен" и будет дожидаться ответа ОФД, чтобы перевести его в статус "принят" или "обработан", но так как до ОФД пакет с чеками не дойдет, то ОФД не сможет отправить в сторону кассы ответ о приёме пакета с чеками. Торговля будет продолжаться в нормальном режиме, но спустя 30 дней, если в кассе будут присутствовать чеки не доставленные до ОФД, то ФН установленный в кассе просто заблокируется и станет касса "умрет". Насколько понимаю у онлайн ККТ нет автоматической пере отправки пакетов в сторону ОФД например каждый час, если чек отправлен, то ККМ тупо дожидается ответа о его доставки до ОФД. В результате спустя месяц после атаки злоумышленников в стране может остановиться несколько сот тысяч ККМ, что приведет к остановке торговли, а владельцам ККМ придется массово менять ФН и нести финансовые потери.

    5. Злоумышленники могут таким образом заблокировать ресурсы РосКомНадзора. В результате сообщение из РосКомНадзора о приостановке блокировки просто не будут проходить. Если правильно понимаю, то на определенных участках операторы связи устанавливают специальное оборудование для фильтрации и маршрутизации. Информация о том, что требуется заблокировать заливается на устройства по удаленке на основании реестра РосКомНадзора. И если сделать так что до ФПСУ и маршрутизаторов не будет проходит обнуленный список или возможность удаленно отменить блокировку, то единственный вариант решение проблемы - это ручная настройка оборудования. Для этого специалистам (инженерам) операторов связи необходимо будет непосредственно получить доступ к устройству, организовать выезд и настройку устройств вручную. Это займет очень много времени и сил.

    Так что огромная просьба к законодателям. Включайте мозги, советуйтесь с техническими специалистами, а то в своем зуде всё запретить, поставить под контроль и ограничить можете сами дать нашим врагам в руки "дубину" которой они при удобном случае воспользуются и надают нам всем по "голове".

Экономика России

Набиуллина: ключевая ставка 16% может держаться до конца года

Сейчас Центробанк не видит устойчивой дезинфляции, при которой возможен пересмотр ключевой ставки. Спрос все еще опережает возможности производства.

Курсы повышения
квалификации

20
Официальное удостоверение с занесением в госреестр Рособрнадзора

Беременная сотрудница может отказаться от работы и продолжить получать зарплату. 🤰«Ночной бухгалтер» № 1673

Для работодателя беременные сотрудницы представляют довольно проблемную часть персонала. Их почти невозможно уволить и нужно все время балансировать на грани соблюдения интересов сотрудницы и своих собственных. Это удается не всегда.

Иллюстрация: Вера Ревина/Клерк.ру
НДФЛ

Минфин не готов освободить от налога дивиденды на ИИС

Инвесторы будут платить НДФЛ с дивидендов, которые они получили от акций на индивидуальном инвестиционном счете.

Лучшие спикеры, новый каждый день
Банки

ЦБ повысит надбавки по необеспеченным потребительским кредитам

Чтобы ограничить долговую нагрузку населения, регулятор ужесточает требования к банкам. Они будут больше платить за риски.

Банки

Сбер переведет заблокированные активы на отдельное юрлицо

До 31 декабря 2024 года подсанкционные банки имеют право перевести заблокированные активы и обязательства перед иностранными кредиторами на новую компанию.

Общество

Министр труда: в регионах злоупотребляют материнским капиталом

Власти предлагают устанавливать пригодность для жилой недвижимости, которую покупают получатели материнского капитала.

Опытом делятся эксперты-практики, без воды
Законопроекты

В России могут ввести программу «Сельскохозяйственный гектар»

Зампредседателя Госдумы Ирина Яровая предложила сформировать специальную программу «Сельскохозяйственный гектар».

CRM

👩‍💻Популярные CRM для бухгалтерского аутсорсинга. Опрос

Не важно, у вас аутсорсинговая компания или бы бухгалтер-фрилансер с большим количеством клиентов или даже с помощниками. Невозможно держать в голове все сделки, выставленные счета, проведенные переговоры, не говоря уже о сроках сдачи отчетов и выдаче задач подчиненным. На помощь приходят CRM.

2
Банки

Суд начал принудительную ликвидацию банка «Стрела»

В ходе ликвидации вкладчики и кредиторы получат свои средства. Процедуру будет проводить Агентство по страхованию вкладов.

Я руководитель, который никогда не уйдет от микроменеджмента, плохо это или хорошо. Интервью с Мариной Снеговской

Издатель «Клерка» Марина Снеговская рассказала о работе редакции, о том, чем не может пожертвовать «Клерк» и причем тут вечная гонка.

Я руководитель, который никогда не уйдет от микроменеджмента, плохо это или хорошо. Интервью с Мариной Снеговской
12

У ИП личные и предпринимательские налоги идут на одном ЕНС

НК не предусматривает разделение ЕНС на единый налоговый счет индивидуального предпринимателя и на ЕНС его же как физлица, не являющегося ИП.

Обзоры новостей

⚡️ Итоги дня: жительница Великобритании приютила 74 детей, уборку улиц доверят роботам, а в Крым пришли дожди с песком

Подготовили обзор главных событий дня — 26 апреля 2024 года. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

Миникурсы, текстовые и видеоинструкции для бухгалтеров
Экспорт

Росфинмониторинг: экспортеры не нарушают указ о продаже валютной выручки

Крупнейшие экспортеры выполняют требования властей в полном объеме и продают выручку по внешнеторговым контрактам на территории РФ.

Фейковых приложений банков стало на 25% больше

Мошенники пользуются тем, что иностранные магазины мобильных приложений блокируют официальный банковский софт, и предлагают пользователям скачать фейковые приложения.

Налоговикам можно задавать вопросы только про свои налоговые дела, но не про чужие

Абы кому ФНС не дает разъяснения по налогам.

Страховые взносы

Хочу научиться инвестировать в бизнес. Топ–16 площадок и телеграм–каналов для обучения

Финансовое образование (хотя бы на базовом уровне) — это один из первых шагов, которые стоит сделать перед тем, как вкладывать куда-либо деньги. На каких площадках и телеграм-каналах можно научиться инвестировать в бизнес?

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
Законопроекты

Губернаторам хотят разрешить продлевать майские праздники

В Госдуме хотят разрешить местным властям давать больше выходных в майские праздники. Но только если большинство жителей поддержит перенос выходных с новогодних праздников.

Менеджмент

Применение метода Критического Пути в управлении проектами

Любой проект является многозадачным, и часть задач находится во взаимной зависимости. В результате одни из них оказывают воздействие на решение других. Те из задач, что имеют наибольшее значение, должны находиться под непрерывным контролем.

Применение метода Критического Пути в управлении проектами
Уведомления о КИК

Физлицам до 2 мая нужно сдать уведомления о КИК

Если не представить уведомление о контролируемой иностранной компании, придется заплатить штраф в размере 500 000 рублей.

Интересные материалы

Как ваши интернет-бухгалтерии уменьшают налог на взносы? Опрос

Одна из подписчиц рассказала нам о том, как устроен расчет налога по УСН в онлайн-бухгалтерии Тинькофф, и прислала нам скрины переписки с поддержкой. Нас подход удивил и мы решили устроить опрос — а как работают ваши онлайн-бухгалтерии?