Контакты
Подписка 2024
Персональные данные
4 апреля. Персональные данные в 2024 году: регулирование, практика, тенденции
Регистрируйтесь на онлайн-конференцию!

Клиенты Сбербанка жалуются на хищение денег с помощью платежных терминалов

20/05/19

сбербанкНа прошлой неделе участились случаи хищения средств у граждан с использованием информационно-платежных терминалов Сбербанка, пишет «Коммерсантъ». Пострадавшие вставляли карты в терминалы отделений банка, вводили пин-код — и деньги в размере более 10 тыс. руб. со счетов уходили на оплату чужих телефонов.

В Сбербанке пояснили, что в терминалах можно сначала выбрать назначение платежа, сумму и только в самом конце способ оплаты. Если предыдущий клиент выбрал «оплата картой» и не завершил операцию, то следующий в очереди человек ее завершает, теряя свои средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в работе устройств самообслуживания Сбербанка, в самом же банке призывают клиентов быть внимательнее.

Собеседники издания сообщили, что единичные случаи таких хищений появились полгода назад, а в последние две недели количество обращений в полицию по этому поводу резко возросло. Во всех случаях мошенничество имело место при наличии очереди к терминалу.

Эксперты полагают, что решить проблему можно, реализовав, например, возможность настроить устройство так, что сначала выбирается способ оплаты и только потом — реквизиты. Также следует сократить время ожидания проведения операции – с 90 с до 30 с. Тайм-аут в полторы минуты представляет серьезную социальную уязвимость, уверены в RTM Group: неподготовленный пользователь может вставить свою карту, не посмотрев на монитор.

Темы:Банки и финансыСбербанкПреступления
NGFW
9 апреля. Отечественные NGFW: как защитить облачную инфраструктуру и настроить обнаружение кибератак
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве
  • Обзор изменений в законодательстве. Март, апрель-2022 г.
    Анастасия Заведенская, старший аналитик Аналитического центра Уральского центра систем безопасности
    Импортозамещение в КИИ. Реестр значимых объектов и изменения в правила категорирования. Отмена плановых проверок по вопросам лицензионного контроля. Единые требования о защите информации в ГИС. Профиль защиты ПО для финансового сектора. Снижение регуляторной и надзорной нагрузки от Банка России. Аккредитация владельцев и операторов ГИС. Изменения в федеральный закон о ПДн.
  • "Единая контрольная среда" как инструмент управления соответствием требованиям регуляторов
    В Сбербанке с помощью системы "Единая контрольная среда" собраны все требования регуляторов в части кибербезопасности
  • Рвение сотрудников часто вредит безопасности
    Вячеслав Касимов, Директор департамента информационной безопасности ПАО «Московский кредитный банк»
    Если организация защищена на техническом уровне, то злоумышленникам остается искать выходы на работников

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...