PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Когда двойная защита бессильна

Сотрудники полицейского подразделения по борьбе с экономическими преступлениями на территории Индии пресекли деятельность криминальной группировки, подозреваемой в совершении ряда краж с банковских онлайн-счетов. В результате расследования, проведенного по жалобе потерпевшего, задержаны и заключены под стражу двое местных жителей ― предположительно ключевые участники мошеннической схемы отъема денег в обход системы двухфакторной аутентификации.

Следствием установлено, что сетевые грабители покупали данные клиентов онлайн-банкинга на черном рынке и использовали их для перекачки денег на подставные счета. Чтобы жертва вовремя не обнаружила недостачу, мошенники от ее имени блокировали у оператора сотовой связи SIM-карту, привязанную к банковскому аккаунту, и оформляли дубликат, который устанавливали на свой телефон. После регистрации новой SIM в системе онлайн-банкинга злоумышленники получали возможность перехватывать SMS с одноразовыми паролями к транзакциям, высылаемые банком клиенту, а также предупреждения о подозрительных движениях средств на счету.

Действовать приходилось быстро: обнаружив, что мобильный телефон «умер», жертва пыталась проверить состояние счета и сервиса у оператора сотовой связи. Однако практика показывает, что убедить сервис-провайдера в подлоге порой бывает очень трудно. Эксперты Sophos помнят аналогичный случай 3-летней давности, когда оператор долго отказывал австралийской жертве кражи личности в повторной замене SIM-карты, заподозрив законного абонента в обмане.

По оценке делийской полиции, жертвами описанной выше мошеннической схемы стали многие жители столицы и других городов страны. Заявитель, по жалобе которого было начато расследование, потерял со счета 2 млн. рупий (свыше 37 тыс. долларов).

carders
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры