Титов: российскому бизнесу угрожает новый вид мошенничества с электронной цифровой подписью

Российскому бизнесу угрожает новый вид мошенничества с электронной цифровой подписью. Об этом уполномоченный при президенте РФ по защите прав предпринимателей Борис Титов заявил в Екатеринбурге в ходе совместного приема предпринимателей с заместителем генерального прокурора России Сергеем Зайцевым, сообщает пресс-служба Титова.

К уполномоченному обратились сразу два предпринимателя из Свердловской области, которые столкнулись с одной и той же проблемой.

Так, 29 апреля 2021 года в инспекцию ФНС Верх-Исетского района Екатеринбурга были поданы уточненные «нулевые» налоговые декларации по НДС за 2020 год от имени ООО «Карабашские абразивы». При этом компания, как сообщается, не подавала никаких деклараций — это сделали неизвестные люди, использовав поддельную электронную цифровую подпись. «Более того, неделей раньше злоумышленники внесли в ЕГРЮЛ информацию о том, что сведения о директоре и собственнике «Карабашских абразивов» Николае Подсекаеве якобы недостоверны. В итоге реальная ЭЦП общества была заблокирована, у контрагентов общества после подачи «уточненки» начались встречные налоговые проверки», — отмечается в сообщении.

В тот же день Подсекаев подал в ИФНС заявление, что его компания уточненные декларации не представляла, спорную ЭЦП не выпускала. «Карабашские абразивы» подали уточненную отчетность по НДС, чтобы дезавуировать предыдущие «нулевые» декларации.

Сообщается, что 14 мая Николай Подсекаев обратился в Прокуратуру Екатеринбурга, материалы обращения были переданы в Управление МВД по Екатеринбургу для проведения проверки, а там его переадресовали в правовой департамент Министерства цифрового развития, связи и массовых коммуникаций. С тех пор расследование не продвигалось.

Сам предприниматель предполагает, что все это было сделано для того, чтобы контрагент пострадавшей компании смог незаконно получить возмещение НДС.

«К сожалению, налоговые органы не реагируют на изменение ЭЦП в «странных» ситуациях и не связываются с налогоплательщиком, — комментирует Титов. — Отсутствует регламент действий в подобной ситуации».

«На сайте Минцифры давно висит сообщение о том, что у удостоверяющего центра, выдавшего спорную подпись, — ООО «МЦСП-Групп» — отозвана аккредитация. Что мешало ФНС проверить удостоверяющий центр, после того как они получили жалобу от «настоящего» налогоплательщика?» — рассуждает уполномоченный по защите прав предпринимателей в Свердловской области Елена Артюх.

Второй случай имел для пострадавших более тяжелые последствия, отмечается в сообщении от имени Титова.

Межрайонная ИФНС России № 31 по Свердловской области приняла уточненные налоговые декларации по НДС за период с 2018 года по I квартал 2021 года от имени ООО «Метатон». Уточняется, что отчетность также была фиктивной и была подписана ложной электронной подписью директора общества (а выдала ее та же «МЦСП-Групп», аккредитация которой в Минцифры к тому моменту уже не действовала). Известно, что в оформлении ЭЦП участвовал некий индивидуальный предприниматель Савченко, но еще до даты выдачи ему сертификата ЭЦП он был исключен из ЕГРИП в связи с прекращением деятельности.

С указанными в фиктивной налоговой отчетности контрагентами общество никаких хозяйственных отношений не имеет, отметили в компании. Тем не менее на основании фиктивной отчетности ИФНС подала к ООО «Метатон» иски в Арбитражный суд Свердловской области: якобы у них образовалась задолженность по налогам на сумму больше 100 млн рублей, приводит детали инцидента пресс-служба Титова. Также через суд компанию требуют признать банкротом.

Компания 22 июня подала в управление экономической безопасности и противодействия коррупции Главного управления МВД России по Свердловской области заявление о возбуждении уголовного дела. Документов по результатам доследственной проверки заявителю до сих пор не поступало, отмечается в сообщении.

«Это стало системной проблемой, — предупредил Борис Титов. — Есть похожие обращения и из других регионов. Есть все признаки большого мошенничества, какая-то группа работает».

«Речь идет о криминальном умысле, — согласился заместитель генпрокурора Сергей Зайцев. — В первом случае прокуратура Екатеринбурга уже направила начальнику УМВД требование о проведении проверки в порядке статей 144-145 УПК РФ. Во втором случае уголовное дело также возбуждено. Однако я считаю, что надо дать дополнительную оценку действий и налоговой инспекции, и полиции. Мы имеем дело с новым видом мошенничества, нужен самый тщательный контроль».

Уполномоченный и заместитель прокурора договорились о том, что материалы мониторинга подобных случаев, собранные из разных регионов, в ближайшее время станут предметом рассмотрения рабочей группы Генеральной прокуратуры.

Google подала в суд на двоих россиян из-за возможного участия в преступной схеме

Корпорация Google подала в суд на 17 человек, в том числе двоих россиян, которые, по ее утверждению, принимали участие во вредоносной кибердеятельности. Как передает ТАСС, об этом сообщило во вторник агентство Bloomberg со ссылкой на исковое заявление.

По его данным, компания обвинила Дмитрия Старовикова и Александра Филиппова, наряду с еще 15 неназванными лицами, в создании ботнета Glupteba — сети компьютеров, зараженных вирусом и находившихся под контролем хакеров. С их помощью осуществлялись несанкционированный сбор личных данных пользователей Google и кибервымогательство. Корпорация подчеркнула «техническую сложность» Glupteba — в нем используется технология блокчейна для защиты от сбоев, а сам вирус проник более чем в миллион устройств по всему миру.

По информации Bloomberg, Google впервые подает в суд на ботнет. Компания сотрудничала в расследовании с Министерством юстиции США, однако ведомство отказалось от комментариев.

В «Сбере» рассказали о 140 отраженных за год крупных DDoS-атаках

«Сбер» отразил за год 140 крупных DDoS-атак. Об этом сообщил заместитель председателя правления СберБанка Станислав Кузнецов в ходе SOC-форума.

«На сегодняшний день за последний год фактически было отражено 140 крупных DDoS-атак на нашу инфраструктуру», — сказал он.

Кузнецов отметил, что при поддержке кредитных организаций и регулятора «Сбер» объявил войну дропперам. «Мы, например, при поддержке нескольких кредитных организаций, при поддержке ЦБ сейчас объявили войну дропперам. <…> Первая аналитика показала, что у нас активно действует в день около 500 тысяч дропперов», — сказал он.

«У нас была ситуация, когда мы одномоментно заблокировали около 15 тысяч карточек, которые использовали дропперы. Попали на 100% в цель», — сообщил Кузнецов.

«В отношении этой категории преступников фактически никогда не доходит дело до судов. Да, были факты, когда их задерживали. Значит, надо сделать такую законодательную базу, такие изменения в наших подходах, принять жесткие меры по реагированию и добиваться этих целей», — добавил он.

Кузнецов также заявил журналистам о необходимости принятия жестких мер на уровне уголовного процесса. «Мы их [мошенников] можем увидеть, но очень мало возможностей доказать совершенное преступление на сегодняшний день. И мне пока неизвестны случаи доведения этого до суда, а надо бы. Если мы сможем жесткие меры на уровне уголовного процесса принять, то, мне кажется, некоторые переосмыслят», — заключил топ-менеджер, чьи слова приводит ТАСС.

Мошенники от лица Промсвязьбанка собирают деньги россиян

В Сети уже больше недели работает нелегальный форекс-дилер, действующий от имени Промсвязьбанка (ПСБ), пишет «Коммерсант». Причем, поскольку дилер не состоит в реестре ЦБ, граждане, потерявшие через него деньги, не могут рассчитывать на компенсации.

Telegram-канал Baksta сообщил о появлении в сети сайта «ПСБ-Форекс», закрыть который было решено более года назад. Ресурс использует торговый знак, правообладателем которого является ПСБ. Исключительное право на него действует до 8 декабря 2026 года. В пресс-службе ПСБ заверили, что сайт не имеет отношения к банку: «Деятельность «ПСБ-Форекс» официально прекращена в декабре 2020 года… Банк принимает все необходимые меры в рамках действующего законодательства».

На поддельном сайте есть возможность пройти быструю регистрацию, чтобы совершать торговые операции, мошенники предлагают оставить данные банковской карты (в том числе есть поле для указания кода верификации — СVV). В документах, размещенных на сайте, говорится, что компания действует от имени Access Capital Markets Limited, якобы зарегистрированной в Лондоне. В открытом реестре компаний Великобритании есть организация с таким же названием, однако зарегистрированная по другому адресу, а ее профиль предполагает консультации по вопросам менеджмента, за исключением финансового.

В России всего четыре форекс-дилера имеют лицензию Центробанка. Это «ВТБ-Форекс», «Альфа-Форекс», «Финам Форекс», «Брокеркредитсервис-Форекс». Банк России не может возмещать ущерб потенциально потерявшим свои деньги у нелегальных форекс-дилеров, однако может заблокировать ресурс.

По словам главного эксперта «Лаборатории Касперского» Сергея Голованова, это классический фишинговый сайт, что выдает недавняя дата регистрации, а банки не обязаны отслеживать фишинговые сайты. Ресурс представляет собой зеркало ранее заблокированного cайта, зарегистрированного на домене .org, добавил управляющий RTM Group Евгений Царев: «Это бесконечная гонка, одни ресурсы блокируют, но мошенники создают новые».

При создании сайтов, имитирующих оригинальные интернет-ресурсы, в правовой плоскости нарушение может быть в части авторских прав, использования чужого товарного знака (грозит выплатой компенсации от 10 тыс. до 5 млн рублей), уточнила советник адвокатского бюро ЕПАМ Елена Авакян. Уголовная ответственность за мошенничество, по ее словам, будет грозить лишь в том случае, когда появится реальный потерпевший — человек, который потерял каким-либо образом деньги из-за фальшивого сайта.

В ЦБ предложили возвращать россиянам обязательную сумму при краже со счетов

Банк России планирует определить сумму денежных средств, которую банки должны возвращать клиентам-физлицам, ставшим жертвами мошенников, в упрощенном порядке, пишет РБК со ссылкой на материалы ЦБ о планах внести изменения в 161-ФЗ «О национальной платежной системе». Они были разосланы участникам банковского рынка от имени директора департамента информационной безопасности ЦБ Вадима Уварова.

ЦБ намерен по максимуму учесть мнение банков по возврату средств жертвам мошенников

Банк России продолжит обсуждение с участниками рынка механизма по возврату похищенных у граждан денег, при этом мнение банков будет максимально учтено. О решениях пока говорить рано, приводит ТАСС комментарий пресс-службы регулятора.

«Полагаем необходимым максимально учесть мнение участников рынка», — комментирует ЦБ инициативу по внесению поправок в закон о национальной платежной системе, предусматривающих введение упрощенного порядка возврата денег жертвам финансовых мошенников в сумме, которую определит регулятор.

Пресс-служба регулятора также сообщила, что Банк России провел первый раунд консультаций с участниками рынка, по итогам которых получил значительное количество предложений и уточняющих вопросов. По результатам обсуждения готовится очередная редакция законопроекта, которая пройдет еще один раунд обсуждения. Центробанк подчеркнул, что пока о конкретных мерах или инструментах говорить преждевременно.

Ранее в понедельник информагентство РБК сообщило со ссылкой на материалы, разосланные участникам банковского рынка за подписью директора департамента информационной безопасности ЦБ Вадима Уварова, что регулятор для улучшения механизма возврата похищенных у граждан средств планирует определить сумму, которую банки должны будут возвращать клиентам — физическим лицам, ставшим жертвами мошенников.

В ЦБ предложили возвращать россиянам обязательную сумму при краже со счетов

Банк России планирует определить сумму денежных средств, которую банки должны возвращать клиентам-физлицам, ставшим жертвами мошенников, в упрощенном порядке, пишет РБК со ссылкой на материалы ЦБ о планах внести изменения в 161-ФЗ «О национальной платежной системе». Они были разосланы участникам банковского рынка от имени директора департамента информационной безопасности ЦБ Вадима Уварова.

Бывшую топ-сотрудницу Международного Промышленного Банка обвиняют в злоупотреблении полномочиями

В Генеральной прокуратуре РФ утверждено обвинительное заключение в отношении бывшей исполняющей обязанности председателя исполнительной дирекции Международного Промышленного Банка. Марина Илларионова обвиняется в злоупотреблении полномочиями, повлекшем тяжкие последствия (часть 2 статьи 201 Уголовного кодекса РФ), сообщается на сайте ведомства.

Как полагает следствие, 29 июня 2009 года владельцем банка Сергеем Пугачевым было инициировано заключение 120 кредитных договоров с подконтрольными ему юридическими лицами, не ведущими финансовую деятельность, на общую сумму свыше 64 млрд рублей. В обеспечение исполнения договоров Пугачев предоставил банку в залог акции принадлежащей ему иностранной компании общей стоимостью свыше 77 млрд рублей.

«После поступления кредитных денежных средств на счета подконтрольных организаций Пугачев их похитил. Одновременно он решил вывести из-под залога банка акции, чтобы избежать их изъятия в счет неисполненных кредитных обязательств. Для этого Пугачев дал исполняющей обязанности председателя исполнительной дирекции ЗАО «МПБ» Илларионовой указание расторгнуть заключенные договоры залога», — объясняют схему в Генпрокуратуре.

Илларионова, действуя по указанию Пугачева вопреки интересам МПБ и используя свои служебные полномочия, без имеющихся на то законных оснований подписала 6 августа 2010 года соглашения, в соответствии с которыми банк расторг договоры залога акций. Это повлекло утрату Межпромбанком возможности обеспечить исполнение кредитных договоров и причинение ему ущерба в размере свыше 64 млрд рублей, заключают в Генпрокуратуре.

В мае 2016 года Илларионова скрылась от следствия и была объявлена в розыск. В сентябре 2020 года она была задержана.

После утверждения обвинительного заключения уголовное дело направлено в Тверской районный суд Москвы для рассмотрения по существу.

Сергей Пугачев скрылся от следствия и с 2014 года находится в международном розыске, напоминают в надзорном ведомстве.

АСВ продало еще один лондонский особняк Сергея Пугачева

АСВ в ноябре этого года продало особняк Old Battersea House, принадлежавший Пугачеву, за 8 млн фунтов.

Cуд назначил домашний арест топ-менеджеру инвестфирмы QBF по делу о мошенничестве

Тверской районный суд Москвы поместил под домашний арест топ-менеджера инвестиционной компании QBF Владимира Пахомова, которого подозревают в мошенничестве в особо крупном размере. Об этом РБК сообщили в пресс-службе суда.

Пахомов арестован до 30 января 2022 года.

«В удовлетворении ходатайства следователя об избрании обвиняемому меры пресечения в виде заключения под стражу судом отказано», — рассказали в суде.

Согласно данным из картотеки суда, Пахомов проходит по делу о мошенничестве (по части 4 статьи 159 Уголовного кодекса). Максимальное наказание по ней — десять лет лишения свободы. Как уточняет ТАСС, его и экс-сотрудника инвесткомпании Алексея Голубева (отправлен в СИЗО до 30 января по тому же делу) подозревают в трех эпизодах мошенничества. Источник агентства в правоохранительных органах сообщил, что Пахомов, который на момент совершения преступления был директором по стратегическому развитию QBF, не работает там с 2018 года и занимает пост управляющего ООО «Березка».

О том, что полиция Москвы раскрыла крупную финансовую пирамиду, которая действовала под вывеской инвестиционной компании QBF, в конце мая сообщила газета «Коммерсант». В полиции полагают, что топ-менеджеры компании предлагали состоятельным клиентам передавать средства в доверительное управление и обещали доход в 20%, но де-факто переводили деньги в офшоры.

При этом газета писала, что топ-менеджеры, по версии следствия, имитировали работу и присылали на электронные адреса клиентов поддельные ежемесячные и ежеквартальные отчеты о работе их инвестиций и выплачивали им дивиденды из средств последующих вкладчиков. Однако когда те пытались вывести деньги из QBF, начинались проблемы. По информации «Коммерсанта», речь может идти о 5—7 млрд рублей ущерба. Жертвами оказались несколько десятков человек, в том числе вкладчики из Москвы, Санкт-Петербурга и других регионов России, а также украинцы и компании из Лихтенштейна.

ЦБ ввел в «КьюБиЭф» временную администрацию из-за отказа компании рассчитываться с кредиторами

Банк России назначил временную администрацию в ООО «Инвестиционная компания «КьюБиЭф» сроком на три месяца с приостановлением полномочий исполнительных органов организации. О решении от 21 сентября 2021 года сообщается на сайте регулятора в среду, 22 сентября.

США конфисковали 2,3 млн долларов в криптовалюте у хакера из России

Правоохранительные органы США в августе конфисковали около 2,3 млн долларов в криптовалюте у хакера, предположительно, находящегося в России. Об этом в среду сообщил американский телеканал CNN.

По данным телеканала, Александр Сикерин, последний раз замеченный в Санкт-Петербурге, связан с преступной хакерской организацией REvil, также известной как Sodinokibi. Утверждается, что ФБР удалось получить доступ к криптокошельку, «по которому возможно отследить связь с атаками, совершенными Сикериным с использованием вирусов-вымогателей».

CNN сообщает, что с апреля 2019 года по июль 2021-го хакерская группировка в результате противоправных действий получила более 200 млн долларов.

В начале ноября ФБР объявило в розыск россиянина Евгения Полянина, которому американские власти заочно предъявили обвинения в причастности к киберпреступлениям. Они полагают, что Полянин является членом той же хакерской группировки. Минюст США считает, что Полянин, по мнению ФБР проживающий в Барнауле, «совершил около 3 тыс. кибератак с использованием вирусов-вымогателей». Его обвиняют в «сговоре с целью умышленного повреждения защищенных компьютеров и вымогательстве», а также сговоре с целью отмывания денег. По версии американских властей, ему удалось украсть 13 млн долларов, более 6 млн из которых конфискованы.

Госдепартамент 8 ноября заявил, что Вашингтон готов выплатить 10 млн долларов за сведения о лицах, играющих ключевую роль в REvil. В тот же день власти США ввели санкции за причастность к киберпреступлениям в отношении Полянина, украинца Ярослава Васинского, который на данный момент задержан в Польше и может быть экстрадирован в США, а также в отношении интернет-ресурсов, используемых для обмена криптовалютами.

ЦБ за квартал инициировал блокировку 24,4 тыс. мошеннических номеров

Банк России в III квартале 2021 года инициировал блокировку 24,4 тыс. телефонных номеров, используемых злоумышленниками для кражи денег у граждан. Это вдвое больше, чем за аналогичный период прошлого года, сообщает регулятор в «Обзоре отчетности об инцидентах информационной безопасности при переводе денежных средств».

«За отчетный период Банк России инициировал 24 424 запроса операторам связи для принятия мер реагирования в отношении номеров телефонов, используемых в противоправных целях», — говорится в обзоре.

Также за этот период по итогам работы регулятора был ограничен доступ к 1,9 тыс. интернет-ресурсов, с помощью которых мошенники осуществляли противоправную деятельность, указано в резюме обзора. Подавляющее большинство из них (более 1,5 тыс.) — сайты нелегальных финансовых организаций или интернет-ресурсы, которые маскируются под сайты действующих финансовых организаций.

«Банк России направил в адрес регистраторов доменных имен запросы на проведение проверочных мероприятий и снятие с делегирования 1 929 доменных имен сети Интернет, с использованием которых осуществлялась противоправная деятельность. Также Банк России направил информацию о 973 доменах сети Интернет в Генеральную прокуратуру Российской Федерации для проведения проверочных мероприятий и последующего ограничения доступа», — отмечается в материале.

Накануне Центробанк в связи со вступлением в силу закона, согласно которому интернет-ресурсы, используемые злоумышленниками для кражи денег у граждан, будут блокироваться по инициативе ЦБ во внесудебном порядке, сообщил, что за три квартала этого года инициировал блокировку почти 4,4 тыс. мошеннических сайтов, а за прошлый год — примерно 7,7 тыс.

СберБанк и МВД заметили тренд на захват квартир финансовыми мошенниками

Мошенники все чаще вынуждают своих жертв закладывать и продавать недвижимость. Как передает РБК, об этом рассказали на международном форуме по борьбе с мошенничеством в сфере высоких технологий AntiFraud Russia представители СберБанка и МВД.

«Мы буквально последний месяц видим новый тренд зарождающийся, на который стоит обратить внимание. Сначала [мошенники] крали деньги с карт, потом стали брать кредит, и новая тема — это воздействие на гражданина таким образом, чтобы он вместе с кредитами еще закладывал и продавал недвижимость. И если люди у нас раньше оставались после атаки с кредитами, то теперь они еще и остаются без квартир. Вот это такая самая непонятная история, что с этим делать», — заявил начальник управления противодействия кибермошенничеству СберБанка Сергей Велигодский.

Опасения подтвердил начальник управления уголовного розыска Главного управления МВД России по Москве Филипп Немов. МВД также видит, что «помимо атаки на денежные средства, на счета граждан, помимо оформления дистанционных (в том числе) кредитов потерпевших выводят в практическую плоскость, то есть благодаря коммуникации организовываются темы, связанные с риелторскими компаниями, микрофинансовыми компаниями». В таких случаях человек «уже не в виртуальной плоскости, а в реальной жизни» под воздействием социальной инженерии «закладывает квартиру, продает квартиру и, соответственно, оказывается в тяжелейшей жизненной ситуации».

«Мы это видим, мы над этим работаем, возбуждаем уголовные дела. В соответствии с этим проводим необходимые мероприятия, но такой тренд, такая тенденция есть», — добавил Немов.

Центробанк 2 декабря сообщил, что за III квартал инициировал блокировку 24,4 тыс. используемых мошенниками телефонных номеров — это вдвое больше, чем за тот же период прошлого года. Количество операций без согласия клиентов выросло со 183 тыс. до 256 тыс., их сумма — с 2,7 млрд до 3,2 млрд рублей. При этом доля возмещенных банками средств составила лишь 7,7% против 13,1% годом ранее. Доля социальной инженерии в мошеннических операциях опустилась до 41% с 63,8% год назад.

В Екатеринбурге ограблено отделение банка

В Екатеринбурге произошло ограбление филиала банка, расположенного на проспекте Космонавтов. Предварительный ущерб — несколько миллионов рублей, сообщил «Интерфаксу» руководитель пресс-службы регионального ГУ МВД Валерий Горелых. По его словам, полиция устанавливает обстоятельства ограбления.

Агентство не уточняет, о каком банке идет речь. По данным екатеринбургского издания e1.ru, ограбление произошло в отделении Промсвязьбанка.

«Накануне филиал екатеринбургского банка, расположенный на улице Космонавтов, подвергся ограблению. На месте ЧП работает полиция, устанавливает более подробные обстоятельства, принимается комплекс оперативных мер, направленных на раскрытие данного преступления. Предварительный ущерб составляет несколько миллионов рублей. Точнее можно будет сказать после завершения инвентаризации», — сказал Горелых.

Он также уточнил, что представители финансового учреждения, когда приехали в филиал, но не смогли попасть внутрь, вызвали мастера и только после вскрытия двери выяснилось, что в банк проникли воры.

«Внутри служебных помещений царил беспорядок. Очевидно, что к преступлению злоумышленники тщательно готовились, так как было испорчено специальное оборудование», — добавил Горелых.

Он также уточнил, что на место ЧП после срабатывания сигнализации выезжали специалисты ЧОПа, с которым организация заключала договор, но они взлома не обнаружили и уехали, не сообщив об этом в полицию.

Эксперты рекомендуют компаниям продумать план реагирования на утечку данных

В 2020 году количество утечек информации в мире выросло на треть. Специалисты по кибербезопасности не ожидают снижения этой тенденции по итогам 2021 года и подготовили инструкцию: что делать, когда вы и ваша компания стали жертвой взлома, и как не допускать повторных ошибок. Об этом говорится в сообщении ESET.

До фактического инцидента эксперты рекомендуют подготовить план реагирования на хакерские атаки. Для этого можно изучить мировой опыт и решить, как действовать в случае взлома и утечки данных.

Если атака уже произошла, необходимо понять, насколько сильно пострадала компания, советуют эксперты. Так, нужно выяснить, как злоумышленникам удалось совершить взлом, какие системы они затронули, какие данные были скомпрометированы и продолжают ли мошенники находиться внутри корпоративной сети. Затем самостоятельно или с помощью внешних IT-специалистов необходимо изолировать зараженные компьютеры, проверить логи антивирусов и отключить рабочие станции от корпоративной сети. Важно, чтобы злоумышленники не получили доступ к уцелевшим данным.

Мошенники завладели данными о тратах россиян

Россияне жалуются на звонки мошенников, имеющих полный доступ к счетам и тратам клиентов, пишут «Известия», уточняя, что кроме уже привычных Ф. И. О. или адреса на руках у злоумышленников оказалась информация об актуальных суммах на картах и расходах вплоть до самых «свежих» операций. В основном о таких случаях на одном из форумов рассказывают клиенты Альфа-Банка.

Также нужно сообщить об инциденте в правоохранительные органы — обратиться с заявлением в подразделение «К» МВД России, борющееся с преступлениями в сфере информационных технологий. В заявлении необходимо отметить, что против вас совершено противоправное действие, в котором могут присутствовать признаки преступлений, предусмотренных статьями 159.6, 163, 272, 273 УК РФ. Компьютеры могут изъять для экспертизы, чтобы детектировать следы вредного ПО. Стоит также учитывать, что организации может быть назначен штраф за утечку персональных данных клиентов.

О случившемся необходимо рассказать клиентам, партнерам, сотрудникам, следует подготовить заявление о том, что компания в курсе инцидента и в настоящее время проводит расследование. Юридический и PR-отделы должны быть вовлечены в процесс ликвидации последствий утечки.

Злоумышленники часто возвращаются к тем компаниям, которых уже взламывали, поэтому обязательно нужно проверять сложность паролей, повышать грамотность сотрудников в сфере безопасности, внедрять многофакторную аутентификацию и другие технологии защиты, предупредили эксперты.

В даркнете появились данные автовладельцев Москвы

На одном из форумов злоумышленники выставили на продажу за 800 долларов базу в 50 млн строк с данными водителей, которые были зарегистрированы в Москве и Подмосковье с 2006 по 2019 год, пишет «Коммерсант», уточняя, что бонусом к покупке предлагается файл с информацией от 2020 года. В базе содержатся имена, даты рождения, номера телефонов, VIN-коды и номера машин, их марки и модели, а также год постановки на учет.

Анализ сайта - PR-CY Rank