PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Жертвы фишеров сами виноваты, банки не могут за них отвечать – немецкий суд

Немецкий федеральный суд города Кралсруэ во вторник вынес решение, согласно которому клиенты банков, а не сами банки, ответственны за потерянные в результате онлайновых мошеннических схем деньги. Высокий гражданский суд вынес подобное решение по иску немецкого пенсионера, который попался на удочку интернет-мошенников и собственноручно перевел на их счета более 5000 евро. Сообщается, что онлайн-мошенники располагались на территории Греции.

Согласно данным газеты The Local, инцидент имел место, когда человек ввел десять транзакционных номеров (так называемых TAN-кодов), которые часто используются германскими банками. Коды предназначены для верификации финансовой транзакции и отпечатываются на чеке после проведения перевода денег, либо отправляются по SMS.

Однако пенсионер ввел секретные TAN-коды на мошенническом сайте, который был подделкой под сайт немецкого банка Sparda Bank. Проанализировав инцидент, суд пришел к выводу, что банк не может отвечать за действия клиента, однако судья постановил, что хотя банк и невиновен, ему следует проводить активную разъяснительную политику среди клиентов, особенно пожилых, так как они крайне слабо владеют современными технологиями.

В пресс-службе Sparda Bank говорят, что их клиент попался на классическую уловку интернет-фишеров, так как сам банк никогда не просит ввести несколько TAN-кодов сразу.

инцидент | законодательство | phishing
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры