Специалисты по информационной безопасности раскритиковали политику отдельных банков, которые подтверждают личность клиента при общении с сотрудниками через SMS-коды.
Опрошенные эксперты рассказали газете "Коммерсант", что подобная практика может сформировать у клиента ложное впечатление о том, кому и какие коды можно называть. Поскольку мошенники все чаще берут на вооружение технологии социальной инженерии, тот факт, что сотрудник банка может спрашивать коды из сообщений, потенциально играет им на руку.
По словам [начальника отдела по противодействию мошенничеству ЦПСБ "Инфосистемы Джет" Алексея] Сизова, есть риск, что отдельные граждане сочтут называние кода из СМС сотруднику банка нормой и будут делать то же самое и при звонке якобы из банка, а в реалии — от мошенников.
В банках в свою очередь напоминают, что в SMS, которыми подтверждаются платежи, всегда содержится фраза о том, что рассказывать код нельзя никому, даже сотрудникам учреждения. И наоборот, в сообщениях для подтверждения личности указывается, что этот код можно называть. Подобная практика существует в том числе у "Промсвязьбанка", "Тинькофф-банка", "Почта-банка".
"Такие СМС-текстовки спутать невозможно, в самой СМС содержатся ее определенное назначение и предупреждения для противодействия социальной инженерии... По внутренней статистике, основанной на анализе собранных за годы работы данных, вероятность того, что клиент расскажет СМС-код мошенникам, если в сообщении есть фраза "Никому не говорите код", зависит преимущественно от социально-демографических факторов, которые учитываются в системах антифрода", - рассказали в банке "Тинькофф".
11:30
Четверг
0
17
Это не политика, это расчет: «Японки» — особы настойчивые, расталкивают локтями всех подряд - «Авто»
Ян Хайцеэр: Люди выбирают более доступные, надёжные, понятные и легко ремонтируемые автомобили
11:30
Четверг
13
15 минут ракетного ада, потом начала работать авиация: Киев горит, Бровары полыхают, Борисполь дымит - «Военные действия»
Российские войска в ночь на 20 августа нанесли мощный удар по украинской столице и целям в
11:30
Четверг
43
Первый удар по Англии нанесет Иран: Аятолла имеет «План Б» - «Военные действия»
Если Трамп провалит переговоры, Хаменеи отдаст приказ — Европе пощады не будет
11:30
Пятница
38
«Калаш» для МЧС: Кто попадет в прицел автоматов и пистолетов, которые получат сотрудники ведомства? - «Общество»
Происшествия и криминал
11:30
Понедельник
0
25
Александр Широкорад: Высотка на Кудринской — извлекут ли уроки из теракта в ресторане Balzi Rossi - «Происшествия»
Стратегические объекты Москвы находятся в открытом доступе для всех желающих, а власти словно не догадываются об этом
