Поиск

Центральный банк Ирана запретил банкам страны выполнять сделки с использованием криптовалют, включая Bitcoin. Об этом вчера сообщило государственное информационное агентство IRNA. Причиной названо использование криптовалют для отмывания денег. «Банки, кредитные учреждения и валютные биржи должны избегать любой продажи или покупки этих валют или предпринимать какие-либо действия для их продвижения», — приводит источник слова агентства IRNA, в свою очередь, цитирующего циркуляр центрального банка. В этом месяце в Иране официально уравнены официальный и рыночный обменные курсы, а обмен валют вне банков запрещен. Эта мера предпринята после резкого падения риала на фоне опасений возможного возврата американских экономических санкций. Президент США Дональд Трамп должен до 12 мая решить, следует ли возобновить экономические санкции США в отношении Тегерана. В случае возобновления, это будет серьезным ударом по соглашению по иранской ядерной программе, достигнутому в 2015 году между Ираном и станами «большой шестерки», в которую входят Россия, Китай, Германия, Франция, США и Великобритания.

«Русский Стандарт» добавил в Мобильный банк RSB Mobile возможность автоматически пополнять счет мобильного телефона для оператора Tele2. Сервис позволяет всегда оставаться на связи, не задумываясь о пополнении счета телефона. Автоплатеж позволяет клиенту с предоплаченным тарифом Теле2 автоматически класть деньги на телефон. Клиенту нужно установить минимальную сумму остатка на телефоне (например, 50 руб), и сумму автоматического пополнения (например, 500 руб). Когда на счету телефона останется минимальная сумма, то счет телефона пополнится автоматически на заданную клиентом сумму со счета банковской карты. Помимо Tele2, сервис автоплатежей в Мобильном банке RSB Mobile доступен для операторов МТС, «Мегафон» и «Билайн».

К каким только изощрённым способам не прибегают мошенники, чтобы выудить у честных владельцев мобильных устройств их кровные средства. О применяемых аферистами для атак на владельцев Android-гаджетов схемах и методиках оперативно уведомляют специализирующиеся на тематике кибербезопасности компании, такие как Symantec. Их недавний отчёт о видоизменённой модификации трояна Fakebank позволит не попасть на крючок мошенников, которые маскируются под работников банка. По данным Symantec, обновлённая версия трояна Fakebank обзавелась функцией скрытой переадресации телефонных звонков при наборе определённых номеров, прописанных авторами вредоносного ПО. Позвонив по одному из таких номеров, владелец Android-смартфона попадёт в действительности на мошенников, играющих роль менеджеров банка. Fakebank позволит им заполучить конфиденциальные сведения, необходимые для беспрепятственного доступа к чужим активам. Таким образом, разговор с псевдо-сотрудником банка может обернуться в конечном итоге нулевым балансом на счету. В отчёте Symantec фигурирует упоминание о 22 заражённых приложениях, маскирующихся под безвредный Android-софт, распространение которых происходит через социальные сети и сомнительного характера веб-ресурсы. Известно, что от Fakebank пострадали преимущественно клиенты южнокорейских банков. Напомним, что в задачи ранней версии трояна Fakebank входил перехват текста СМС и запись телефонных разговоров, а также имитация сервисов для онлайн-банкинга. Новый Fakebank подделывает интерфейс вызова, так что пользователь по-прежнему видит реальный номер банка, хотя на самом деле звонок перенаправляется на телефон мошенников. Аналогичным образом вирус действует и при входящем вызове с номера мошенника.

Ежедневно антивирусные компании обнаруживают сотни новых вирусов. И среди них могут быть как вполне безобидные, так и весьма опасные компьютерные программы, которые могут оставить вас без единой копейки на банковском счете. И недавно такой вирус на системе Android засекли специалисты компании Symantec. Уникальность нового вируса в том, что он не проявляет себя до тех пор, пока вы решите позвонить в банк, после чего перенаправляет звонок мошенникам. Вирус под названием FakeBank, как уже было упомянуто, инфицирует смартфоны на операционной системе от Google и на устройствах под управлением других систем пока замечен не был. Согласно данным экспертов, FakeBank внедряется в смартфоны, анализирует информацию о банковских приложениях и после этого совершает операции под видом финансовых организаций. Также в Symantec сообщили, что на данный момент им удалось обнаружить 22 инфицированных приложения, которые распространяются в основном через альтернативные магазины приложений, а также через социальные сети. Наибольшее количество зараженных устройств зарегистрировано в Южной Корее и азиатском регионе, но специалисты не исключают, что вирус может вырваться за пределы этой области. Как заявили эксперты, новому вирусу проще всего заражать смартфоны с версиями Android 5 и ниже, так как в них проще получить разрешения, необходимые для обмана пользователя. Ну а рекомендации по безопасности в данном случае вполне стандартные: не пользуйтесь «левыми» магазинами приложений и устанавливайте только самую свежую и, главное, официальную версию операционной системы на ваш смартфон.

Банк ВТБ увеличил кредитный лимит оператора "ЭР-Телеком" до 45 млрд руб. сроком до 7 лет. Ранее кредитный лимит компании в банке составлял 27 млрд руб. Благодаря заключенному соглашению, национальный оператор фиксированной связи в России сможет рефинансировать текущую задолженность, поддерживать стабильную ликвидность и осуществлять финансирование стратегии роста компании. Договоренность об увеличении кредитного лимита была достигнута между сторонами во время Петербургского международного экономического форума 2017 г. Как отметил президент "ЭР-Телеком Холдинг" Андрей Кузяев, компания сотрудничает с банком ВТБ на протяжении последних нескольких лет, это один из ее основных партнеров по привлечению внешнего финансирования. Стратегические планы "ЭР-Телеком" включают в себя удвоение бизнеса в течение пяти лет за счет органического роста и сделок M&A. "Мы планируем и в дальнейшем предлагать оптимальные финансовые решения для компании, тем самым способствуя реализации ее стратегических планов", - заявил первый заместитель президента – председателя правления ВТБ Юрий Соловьев. Напомним, в 2017 г. "ЭР-Телеком" был одним из самых активных игроков на рынке M&A (слияния и поглощения). Оператор приобрел 100% компании "Директ-Телеком", которая представляет телекоммуникационное направление холдинга "Телрос". Была закрыта сделка по приобретению 100% пермской группы "Сатурн-Телеком". В 2017 году к "ЭР-Телекому" присоединились "Сибирская телефонная компания", "Корвет Телеком" (Иркутск), "Ярославльтелесеть" (Ярославль), "Перспектива" и "РадиоНет" (Санкт-Петербург), московские "Престиж-Интернет", "Инфосети" и "Информация и телематика", СТК (Иваново) и "Инфосети-Калуга", "Коламбия Телеком" (Волгоград). Кроме того, "ЭР-Телеком" полностью выкупил активы "Акадо" в Екатеринбурге и Санкт-Петербурге.

Центральный банк Российской Федерации (Банк России) прояснил свою позицию по отношению к криптовалютам — цифровым деньгам, создание и контроль над которыми базируются на криптографических методах. «Мы не считаем криптовалюты расчётным или платёжным средством и не будем считать», — приводит ТАСС заявления представителей финансовой организации. Мнения по поводу возможности выпуска в нашей стране крипторублей разнятся. Одни эксперты полагают, что появление цифровых денежных единиц «будет иметь такое же фундаментальное значение, как и эмиссия национальных денег». При этом предполагается, что выпуск крипторублей будет контролировать государство. С другой стороны, в Минфине полагают, что выпуск крипторублей нецелесообразен. При этом замминистра финансов Алексей Моисеев уточнил, что ведомство допускает возможность использования криптовалют для инвестиций в ICO (привлечение финансирования в криптоактивах) в рамках договора мены. Минфин предлагает определять криптовалюты как иное имущество, а не расчётно-платёжное средство: на них ничего нельзя будет купить, но можно приобрести криптовалюту и обменять её на другое имущество. Добавим, что в уходящем году в нашей стране были анонсированы приблизительно 1 тыс. различных проектов, намеревающихся осуществить ICO. При этом две трети проектов — 67 % — не смогли привлечь минимально необходимый объём инвестиций. У 5 % команд получилось набрать средства на ICO, но после этого проект был заморожен. И лишь в 3 % случаев проект был успешно реализован в том виде, в котором он был заявлен изначально.

Крупный коммерческий банк Shinhan из Южной Кореи начал тестировать биткоин-хранилище и криптокошельки, которыми вскоре смогут воспользоваться все его клиенты. Когда услуга будет запущена, Shinhan станет первым коммерческим банком в мире, предложившим нечто подобное — его клиенты смогут завести криптовалютный счёт, повлияв таким образом на популярность криптовалют в стране, ведь Shinhan является вторым по величине коммерческим банком страны. Представители банка уверены, что услуга будет пользоваться успехом, ведь криптохранилище и услугу по выводу средств из него в Shinhan намерены предоставлять бесплатно. В Южной Корее интерес к криптовалютам постоянно растёт, поэтому банк Shinhan решил не ждать, запустив подобные сервисы раньше других и начав сотрудничать с криптовалютными биржами в Южной Корее, такими как Bithumb, Coinone и Korbit. Ранее правительство Южной Кореи пообещало не вводить строгих правил, регулирующих добычу и хранение криптовалюты, а это тоже можно считать одним из факторов, повлиявших на принятие этого решения руководством Shinhan.

Банковские организации чаще других учреждений сталкиваются с распределёнными атаками, направленными на отказ в обслуживании (Distributed Denial of Service, DDoS). Об этом свидетельствуют результаты проведённого «Лабораторией Касперского» исследования «Финансовые киберугрозы в 2016 году». Опросы 800 представителей финансовых организаций из 15 стран мира, включая Россию, показали, что в прошлом году подобные инциденты были зафиксированы в каждом четвёртом банке (26%). При этом средний ущерб от DDoS-атаки для банков составил примерно 1,2 млн долларов, в то время как для предприятий других сфер — около 950 тысяч долларов. В опубликованном отчёте подчёркивается, что 52% пострадавших столкнулись с недоступностью или ухудшением качества работы публичных веб-сервисов на продолжительное время — от нескольких часов до нескольких дней. Как минимум в 43% случаев DDoS-атака использовалась как маскировка при проведении других вредоносных операций. Что касается России, то по данным «Лаборатории Касперского», три четверти отечественных компаний (77%) неоднократно подвергаются таким атакам в течение года, а более трети (37%) сталкиваются с DDoS-угрозами четыре или больше раз. Продолжительность DDoS-атак в 40% случаев составляет не более часа. В то же время в 13% случаев такие нападения могут длиться до нескольких недель. Чаще всего жертвами этого вида угроз в нашей стране становятся предприятия электронной коммерции, финансовые учреждения, государственные органы, а также средства массовой информации. Кроме того, зачастую с DDoS-атаками сталкиваются высокотехнологичные организации, в том числе участники телекоммуникационного сектора и компании, специализирующиеся на информационной безопасности. Подробнее с результатами аналитического исследования «Лаборатории Касперского» можно ознакомиться на сайте kaspersky.com.

Одна из крупнейших кредитных организаций Европы, итальянская банковская группа UniCredit, стала объектом хакерских атак осенью 2016 года и летом нынешнего года. Атаки затронули порядка 400 тыс. клиентов банка. По данным банка, впервые несанкционированное проникновение в компьютерную систему финорганизации произошло в сентябре и октябре 2016 года, повторная атака была проведена в июне и июле текущего года. Как отмечается, в ходе атак пароли клиентов банка и данные, позволяющие управлять их денежными средствами, не пострадали. Предположительно, злоумышленникам удалось получить доступ только к некоторым персональным данным клиентов и кодам IBAN (International Bank Account Number, международный номер счета). Как сообщили представители UniCredit, несанкционированный доступ был осуществлен через внешнего итальянского коммерческого партнера. Представители финорганизации не раскрыли, о какой компании идет речь, а также не предоставили подробности о том, как именно преступникам удалось получить доступ к данным. UniCredit Group - итальянская компания, одна из крупнейших финансовых организаций, география которой охватывает 22 государства Европы и еще 27 стран мира. В Центральной и Восточной Европе имеет самую большую международную банковскую сеть.

В 2017 году Банк России может запустить пилотный проект с целью улучшения взаимодействия стран-участников Евразийского экономического союза (ЕАЭС) в области финансовых услуг благодаря использованию технологии блокчейн. Об этом сообщила заместитель председателя Центробанка Ольга Скоробогатова на Петербургском международном экономическом форуме. «Мы когда со странами ЕАЭС начали общаться на тему финуслуг и финсервисов — вы не поверите, — первую тему, которую мы обозначили для себя, что мы хотим совместно протестировать блокчейн для взаимодействия стран ЕАЭС. И это один из тех проектов, которые мы хотим попробовать начать в этом году. Я думаю, что с точки зрения единого пространства это будет отличная идея и, точно совершенно, в том числе даст возможность определить регулирование в этой сфере на уровне ЕАЭС», — сказала Скоробогатова. Рабочая группа по технологии блокчейн была создана в Банке России в 2015 году. Говоря о блокчейн, как открытой системе, Скоробогатова назвала её будущим, к которому надо готовиться.

Банк России приступил к работе по созданию национальной виртуальной валюты. Об этом сообщила на Петербургском международном экономическом форуме заместитель председателя Центробанка Ольга Скоробогатова. «До виртуальной национальной валюты мы точно дойдём. Над этим мы уже начали работать», — сказала Скоробогатова. «На самом деле все регуляторы пришли к мысли, что, безусловно, национальную виртуальную валюту делать надо. Это будущее. Вопрос конкретного времени», — добавила она, видимо, имея в виду появившиеся ранее сообщения о намерении эмитировать национальную электронную валюту в Великобритании, Сингапуре и Китае. По данным «Интерфакса», технологии национальной криптовалюты уже тестировали на платформах Masterchain и Hyperledger. Детали проекта ЦБ станут известны не ранее, чем через два–три года, когда появятся определённые «наработки». Ранее Банк России предложил относить криптовалюты к цифровым товарам с необходимыми уточнениями в законодательстве для налогообложения, контроля и отчётности.

Банк России планирует представить через месяц предложения по налогообложению криптовалют, в том числе биткоина, которые предлагает относить к цифровому товару. Об этом сообщила заместитель председателя Банка России Ольга Скоробогатова в ходе рассмотрения в Госдуме отчёта Банка России за 2016 год. «Мы два месяца назад провели совещание с министерствами и ведомствами (это Минфин, Минэкономразвития, силовые ведомства), как идентифицировать частные криптовалюты, которые уже по факту имеют хождение по территории России. Наше предложение — относить к цифровому товару, применять законодательство с определёнными уточнениями в части налогов, контроля и отчётности как к цифровому товару», — рассказала Скоробогатова. Зампред Банка России отметила, что предложение классифицировать криптовалюты как цифровой товар было поддержано всеми министерствами и ведомствами. «Я думаю, что мы через месяц дадим вам вариант нормативных документов, как и где это нужно прописывать, если вы нас поддержите, потому что объёмы становятся уже большими даже по сравнению с прошлым годом. Люди, если они этим занимаются, должны за это платить деньги. А мы должны чётко понимать, как мы контролируем эту деятельность», — подытожила Ольга Скоробогатова.

Согласно результатам исследования «Финансовые киберугрозы в 2016 году», проведенного для «Лаборатории Касперского» среди 800 представителей финансовых организаций из 15 стран мира, количество пользователей мобильного и интернет-банкинга во всем мире неуклонно растет, но при этом 24% финансовых учреждений испытывают сложности с удаленной идентификацией клиентов. Учитывая, что 59% банков в ближайшие три года ожидают увеличения убытков из-за действий кибермошенников, проверка личности пользователей онлайн-сервисов будет приобретать все большее значение для финансовых учреждений. По данным исследования, в 2016 году почти каждый третий банк (30%) сталкивался с киберинцидентами, связанными с интернет-сервисами: главным образом это фишинг и мошенническое использование данных пользователей. При этом представители банков сходятся во мнении, что технологии безопасности не должны мешать пользователям: 38% опрошенных обеспокоены сложностью соблюдения баланса между надежной защитой интернет-банкинга и его удобством. «Из множества подходов к обеспечению безопасности банки, естественно, выбирают те, которые не оказывают заметного влияния на пользователей. Несмотря ни на что, интернет-банкинг должен сохранять свои главные преимущества: оставаться быстрым и удобным способом совершения транзакций. Мы разрабатываем технологии, которые защищают как сами компании, так и их клиентов, и при этом не усложняют процесс авторизации», — сказал Александр Ермакович, руководитель направления Kaspersky Fraud Prevention «Лаборатории Касперского». В дополнение к двухфакторной аутентификации и другим мерам безопасности эксперты «Лаборатории Касперского» рекомендуют внедрять комплексные решения для проверки личности клиента. Платформа Kaspersky Fraud Prevention, предназначенная для защиты от финансового мошенничества, оценивает возможные риски и отслеживает подозрительные процессы не только в момент входа в систему, но и в течение всей сессии. Решение устраняет последствия инцидента и дает организациям возможность опередить злоумышленников: активно блокирует попытки похитить данные пользователей, нейтрализуя угрозу до того, как будет нанесен ущерб.

Центробанк РФ получил полномочия выявлять и блокировать за один день порталы с противоправным контентом, сайты с вредоносным ПО и фишинговые ресурсы.Непосредственной блокировкой того или иного подозрительного сайта регулятор будет заниматься не сам, а через координационный центр (КЦ) национального домена сети, в который будет поступать информация о ресурсе-нарушителе. По сути, ЦБ будет закрывать сомнительные сайты почти самостоятельно.Предположительно, данная процедура займет всего один день. Соответствующее соглашение было подписано в конце 2016 года и будет действовать в течение трех лет, если в 2016 году ЦБ устранил порядка 1,5 тысяч подозрительных страниц, то с новыми возможностями регулятор сможет существенно изменить ситуацию в Рунете.По данным КЦ, в России зарегистрировано более 6,4 млн доменных имен .ru и .рф. Опасными являются порядка 370 тысяч ресурсов, причем их число неуклонно растет.Как пояснил глава КЦ Андрей Воробьев, в прошлом Центробанк направлял жалобы другим компетентным организациям, однако с появлением возможности обращения напрямую к регистраторам с просьбой заблокировать домен, работа регулятора ускорится.По словам замначальника главного управления безопасности и защиты информации ЦБ Артема Сычева, в настоящее время основными источниками информации о мошеннических сайтах являются жалобы граждан в Банк России, данные от банков и правоохранительных органов. Полученная информация анализируется и затем принимается решение об обращении в КЦ на предмет блокировки сайта.