В сентябре я опубликовал материал, в котором подробно рассказал об уязвимости в контакт-центре МТС. Механика процесса позволяла «управлять» номером абонента любым посторонним лицом, раскрывая тайну связи. На Хабре материал нашел большой отклик аудитории (46к просмотров и более 200 комментариев). Я очень надеялся, что операторы примут эту информацию всерьез и устранят IB-пробелы.

МТС тогда никак не отреагировал на мою публикацию. И, похоже, ничего не предпринял. А сегодня Известия уже публикуют материал, в котором рассказывают, что подобные уязвимости начали эксплуатироваться мошенниками по отношению не только к sim-картам, но и банковским продуктам.

В частности, отмечается всплеск обращений по блокировке банковских карт якобы по заявлениям клиентов. Для этого достаточно назвать ФИО и дату рождения. Это просто немыслимо. Нам тут рассказывают на IB-конференциях как «большой телеком» и банки вкладываются в IB. Но при этом не могут устранить элементарные бреши в каналах обслуживания клиентов. Хотя бы верните кодовые слова.

Еще раз повторю тезис, который уже озвучивал в канале. В борьбе за удобство пользования сервисом клиентом важно не забывать о безопасности. И своевременно реагировать на современные вызовы, внимательно анализируя сценарии возможных атак.

Сегодня проходит форум «Антифрод Россия». Ежегодное мероприятие, организуемое Академией Информационных систем при непосредственном участии Гарды.

Все, что за год накопилось по теме мошенничества, сегодня обсуждают здесь. Кейсы, правовое регулирование, актуальная статистика, меры противодействия. Представители Следственного комитета, МВД, ЦБ, Совета Федерации, Минцифры.

Ждем интересных заявлений и новых инициатив по этой тематике.

Интересно, а много граждан у нас знает о Киберполиции?

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД России). Структурное подразделение центрального аппарат МВД. Создано в 2022 году. Вот такая статистика деятельности у них на стенде.

Начать форум решили нестандартным Антипленарным заседанием «Звёзды против мошенников: истории, которые не должны повториться» с участие представителей шоубиза и телеведущих.

Каждый из спикеров делится своими историями «развода» мошенниками.

Александра Черкасова предлагает на госуровне запрет в настройках мессенджера звонков не из контактов.

Леонид Сыров из Fuzzy Logic Labs говорит, что это не спасет: мошенники заставляют записать номер в записную книгу - и настройка не работает.

Ларису Долину, конечно, не позвали. А жаль). Но ее лексика из того самого ролика прям у всех на устах.

Но позволи другую Ларису - Вербицкую. Она столкнулась со «службой безопасности» банка. Слово «изощренно» опять прозвучало. Прям звездный тренд.

Она поверила, продиктовала код из смс, деньги утекли. А все по причине того, что перезвонив в банк, персональный мессенджер банка на звонок Ларисы сказал, что он занят и на обеде, сказал перезвонить через час. В итоге она перезвонила мошенникам сама и «развод» продолжился. Вот такой банковский vip-сервис.

Ермаков Дмитрий Сергеевич, руководитель департамента защиты от мошенничества, F6:

Тренды года:
- автоматизация атак;
- адаптация мошенников к сценариям: сложнее дозваниваться, вовлечение детей, «обратные» колл-центры с генерацией входящего звонка к ним;
- рост вредоносной активности Android: атаковать проще из-за бардака с приложениями. Занимает 70% рынка. Много версий (слайд), которые не обновляются, - снижение безопасности.

MamontRAT позволяет получить доступ к sms и организовать собственную вредоносную рассылку, работать с ussd командами и подключать любые сервисы оператора связи.

Мошенники консолидировали накопленный опыт. Использование ИИ для адаптации устройств.

Атака начинается с перебора. Далее сборка скрипта под конкретную жертву. И распространение вредоносного ПО.

Все более широкое использование Mikrotik для проксирования атак.

Мухрамов Алексей Валерьевич, Следственный комитет Российской Федерации:

Биометрическая видеоаналитика.

В «нулевых» похищали документы. 2010-2015 гг использование соцсетей. Перешли к похищению цифровых данных: логинов/паролей. А сейчас перешли в эпоху биометрии.

Лакомый кусочек для мошенников. Физиологические и поведенческие патерны (слайд).

2 полюса стран: обязательный или добровольный сбор. Европейские страны ввели обязательный портрет для посетителей. Не знаем где хранится и как обрабатывается.

Формируется цифровое досье на каждого гражданина. Данные оттуда невозможно изъять.

Биометрическая аналитика активно используется: распознавание лиц, походки, видеоследяшие системы AI, очки с распознавание.

Ключевач угроза: deepfake-компрометация. Голос и лицо - не значит, что доверяю.

Сбор ваших биометрических данных (не государством). Рестораны, кафе, магазины, подъезды, лифты - любые видеокамеры собирают ваши голоса и видео.

Атаки на цифровой суверенитет. Атаки на ЕБС.

Компроментация инсайдера - сотрудники, которые работают с биометрическими данными. Любая система может стать источником утечек.