Мошенники нашли слабое место банковских лимитов, опасность грозит многим
И дело не в приложении.
Ограничение ночных денежных переводов не станет серьезным препятствием для киберпреступников, так как они используют методы психологического давления, заставляя жертв отключать любые лимиты, рассказал специалист по информационной безопасности, эксперт по кибербезопасности Дмитрий Артимович. В беседе с Pravda.Ru он подчеркнул, что технические запреты бесполезны, когда человек находится под полным влиянием манипуляторов.
Артимович назвал идею блокировки транзакций в темное время суток неэффективной. По его словам, злоумышленники не получают прямой доступ к устройству жертвы, а убеждают ее совершить операцию добровольно. Эксперт уверен: если человек верит, что общается с сотрудником правоохранительных органов, он выполнит любое указание, включая изменение настроек безопасности. Специалисты также предупреждают, что банковские трояны и социальная инженерия работают независимо от времени суток.
Специалист добавил, что преступник легко найдет аргументы, чтобы заставить жертву обойти системные ограничения. При этом важно понимать, что спасение денег при компрометации данных, во многом зависит от скорости реакции самого пользователя. Эксперт привел пример диалога, в котором злоумышленник, представляясь сотрудником МВД, настаивает на срочности перевода на «безопасный счет», игнорируя любые ссылки на установленные лимиты.
Вместо внедрения локальных настроек внутри приложений, Артимович призывает россиян полагаться на бдительность и централизованные системы контроля. Сейчас в стране действуют черные списки подозрительных счетов, которые курирует регулятор. Параллельно с этим законодатели прорабатывают новые правила возврата денег, чтобы переложить часть ответственности за хищения на финансовые организации.
Эксперт добавил, если банк фиксирует аномальную активность, он обязан приостановить платеж и запросить подтверждение. В современных реалиях взлом онлайн-банка чаще происходит через перехват управления с помощью манипуляций, чем через технические уязвимости. Главным фактором риска остается человеческий фактор, а не отсутствие специфических надстроек в приложениях.
