Эксперт по информационной безопасности Алексей Лукацкий в
интервью
"В данной новости достаточно много непонятного. К примеру, неизвестно, в какой стране и у какого оператора связи обнаружен данный уязвимый коммутатор, поэтому говорить о том, что атака ориентирована именно на российских пользователей, на мой взгляд, преждевременно", — сказал Лукацкий.
Вместе с тем эксперт отметил, что существуют более простые способы хищения денег с электронных счетов пользователей. В частности, кража смс с одноразовыми кодами или другими фактами подтверждения посредством мобильных операторов, по словам специалиста, возможна, однако это требует "серьёзных телодвижений со стороны злоумышленника".
"Зачастую гораздо проще установить вредоносную программу на компьютер либо на мобильное устройство клиента банка и перехватывать смс, которые уже приходят на телефон, а затем отправлять их злоумышленникам или подставлять в фальшивые транзакции и фальшивые распоряжения на перевод денежных средств", — пояснил Лукацкий.
Также киберэксперт порекомендовал россиянам настроить механизмы ограничений, которые предлагают многие банки.
"Это можно сделать через отделение банка или через мобильное приложение. Это ограничения по операциям, по источникам операций, по суммам и получателям денежных средств, то есть создание так называемых белых списков получателей. А на все остальные операции будут требоваться дополнительные разрешения со стороны клиента", — добавил собеседник телеканала.
Комментарии