Перейти к основному контенту
Общество ,  
0 

Эксперты предупредили о возможных атаках на счета россиян в мае

В даркнете был выставлен на продажу доступ к коммутатору мобильного оператора, который позволит мошенникам перехватывать СМС от банков и других организаций. С их помощью можно получить доступ к счетам россиян
Фото: Steve Marcus / Reuters
Фото: Steve Marcus / Reuters

Специалисты в области кибербезопасности предупредили, что в мае могут быть предприняты попытки незаконного получения доступа к банковским счетам россиян, сообщает газета «Известия».

В компании DeviceLock, которая занимается борьбой с утечками данных, рассказали, что в начале марта в даркнете появилось предложение о продаже доступа к коммутатору одного из операторов мобильной связи. При этом неизвестно, что это за компания и в какой стране находится. О продаже доступа также знают в «Лаборатории Касперского» и в BI.ZONE, пишет издание.

Подключение к коммутатору позволит перехватить контроль над системой сигнализации SS7, которая управляет трафиком операторов мобильной связи. Мошенники смогут получить доступ к звонкам и СМС-сообщениям всех операторов, с кем у владельца коммутатора есть соглашение о роуминге.

Последний с большой долей вероятности обладает подобным соглашением о роуминге с кем-либо из российских мобильных операторов, уточнили в «Смарт Лайн Инк», которая производит системы DeviceLock. По словам гендиректора компании Олеси Ярмоленко, практически каждый мобильный оператор заключил как минимум один такой договор с провайдером любой страны, поскольку граждане много путешествуют.

Представитель «МегаФона» заявил РБК, что компания внимательно относится к вопросам безопасности и внедрила систему для выявления и блокировок атак на сигнальные сети SS7.

По словам еще одного участника рынка, возможность доступа к коммутатору может создавать проблемы только тем абонентам, которые находятся с ним в одной стране, то есть теоретически затронуть кого-то из россиян, которые поедут в эту неназванную страну и будут пользоваться связью в роуминге. «Если этот коммутатор сломан, теоретически у злоумышленников может появиться возможность перехватывать СМС, в том числе от банков. Но что они смогут сделать с этой информацией, даже если в СМС будет передан одноразовый пароль мошенникам эта информация никак не пригодится», — указал собеседник РБК. Он также напомнил, что все наиболее чувствительные данные банки присылают не в СМС, а с помощью push-уведомлений в своих приложениях.
Представители МТС и «Т2 РТК Холдинга» (бренд Tele2) отказались от комментариев. РБК направил запрос в «ВымпелКом» («Билайн»).

Полиция занялась проверкой 35 тыс. сомнительных транзакций в Сбербанке
Финансы
Фото:Андрей Любимов / РБК

Программа развития РБК Pro Освойте 52 навыка за год
Программа развития — удобный инструмент непрерывного обучения новым навыкам для успешной карьеры

В DeviceLock пришли к выводу, что в начале апреля доступ к коммутатору приобрел покупатель из стран СНГ. Ярмоленко подчеркнула, что больше всех предложением интересовались русскоговорящие хакеры, которые специализируются на атаках на онлайн-счета.

Эксперт также пояснила, что получившие доступ к авторизационным сообщениям от кредитных организаций, почтовых сервисов и электронных кошельков мошенники могут войти в личный кабинет банка жертвы и воспользоваться ее счетами.

Главный эксперт «Лаборатории Касперского» Сергей Голованов также допускает, что мошенники могут получить доступ к каналам российских операторов, так как для обеспечения коммуникаций за границей провайдеры связи должны сотрудничать с локальными игроками.

ЦБ предупредил о хакерах, взламывающих мобильные приложения банков
Финансы
Фото:Дмитрий Рогулин / ТАСС

Ярмоленко предположила, что атака может прийтись на май, так как на подготовку обычно нужно от двух недель до месяца. В частности, допустила она, взломы могут быть приурочены к майским праздникам, когда большинство россиян ослабят контроль за финансами.

Чтобы защититься от перехвата авторизационных СМС-сообщений, в Infosecurity a Softline Сompany посоветовали переключить двухфакторную защиту с СМС-уведомлений на push. Помимо этого можно использовать приложения-аутентификаторы, которые генерируют одноразовые коды на самом устройстве.

В «СерчИнформ» добавили, что обезопасить себя от крупных потерь можно установив лимит на переводы и запрет на совершение операций за рубежом.

Авторы
Теги
Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.

  

Лента новостей
Курс евро на 29 марта
EUR ЦБ: 99,71 (-0,56)
Инвестиции, 28 мар, 16:51
Курс доллара на 29 марта
USD ЦБ: 92,26 (-0,33)
Инвестиции, 28 мар, 16:51
Власти Казахстана призвали сограждан покинуть Одессу и Харьков Политика, 00:16
Одержит ли «Спартак» первую победу в этом году в РПЛ. Интриги тура Спорт, 00:00
Верховный суд обязал ВТБ заплатить НДС за лицензии на Microsoft Технологии и медиа, 00:00
Минпросвещения дало советы тем, чьих детей призывают к терроризму Общество, 28 мар, 23:58
Какими будут обои и ламинат: где можно увидеть ремонт будущей квартиры РБК и ПИК, 28 мар, 23:33
В Киевской области прогремели взрывы Политика, 28 мар, 23:31
Зеленский объяснил нежелание некоторых стран ехать на саммит по Украине Политика, 28 мар, 23:28
Здоровый сон: как легче засыпать и просыпаться
Интенсив РБК Pro поможет улучшить качество сна и восстановить режим
Подробнее
Europe 1 узнала о возможной отмене церемонии открытия Олимпийских игр Спорт, 28 мар, 23:24
Вино и ферросплавы. Что известно об изъятии активов уральских бизнесменов Бизнес, 28 мар, 23:09
Полянский обвинил Запад в срыве заседания Совбеза ООН по Югославии Политика, 28 мар, 22:47
Власти запланировали инвестировать ₽1,5 трлн в создание морских курортов Экономика, 28 мар, 22:44
В Белом доме сравнили российских чиновников с продавцами навоза Политика, 28 мар, 22:41
Все под рукой: где искать квартиры с развитой инфраструктурой РБК и ПИК, 28 мар, 22:18
РПЛ отправит пострадавшим в «Крокусе» по ₽1 млн за каждый гол тура Спорт, 28 мар, 22:12