Внимание! Преступность в сфере высоких технологий

В Республике Беларусь продолжают быть актуальными проблемы преступности в сфере высоких технологий. На киберпреступность влияет ежегодный рост числа абонентов сотовой электросвязи, держателей банковских платежных карточек (далее - БПК), а также пользователей сети Интернет.

В настоящее время значительным является количество принимаемых решений о возбуждении уголовного дела о хищениях путем модификации компьютерной информации (ст. 212 УК Республики Беларусь).

Не смотря на принимаемые Следственным комитетом, иными государственными органами и банковскими учреждениями мероприятия профилактического характера, продолжают фиксироваться случаи хищения денежных средств с банковских счетов, доступ к которым обеспечивается при использовании БПК, после передачи либо завладения информацией о реквизитах БПК злоумышленниками.

Современные методы оплаты в сети Интернет позволяют совершать платежи без знания PIN-кода карточки, путем введения в компьютерную систему сведений о номере карточки, сроке ее действия, владельце, а также коде безопасности - CVC (трехзначный код, находящийся на оборотной стороне карты). Данные обстоятельства позволяют злоумышленникам, завладевшим указанными реквизитами БПК, совершать платежи в сети Интернет без ведома владельца, обладая всей необходимой для этого информацией.

Вместе с тем Интернет-банкинг постепенно завоевывает статус основной платформы для заказа банковских услуг, осуществления денежных переводов и управления открытыми расчетными счетами. Для доступа к системе виртуального банкинга клиент должен установить мобильное приложение или зарегистрироваться на официальном сайте финансового учреждения. Авторизация производится с привязкой к номеру телефона. Часто пользователи Интернет-банкинга указывают пароль, который совпадает с логином пользователя, то есть номером телефона клиента, что позволяет методом подбора осуществлять вход в личные кабинеты пользователей.

Разбор самых распространенных случаев кражи денежных средств через Интернет-банкинг можно посмотреть по ссылке.

Для того чтобы обезопасить себя и свои денежные средства от подобных способов хищения, необходимо:

• не разглашать логины, номера телефонов, пароли, ПИН-коды, реквизиты БПК, расчетных счетов, секретные CVC/CVV-коды, данные касательно последних платежей и срока действия пластиковых карточек третьим лицам;
• в ходе использования карты подключить и использовать технологию «3D Secure». На настоящий момент это самая современная технология обеспечения безопасности платежей по карточкам в сети Интернет.

Позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества по карте. При использовании этой технологии держатель банковской карточки подтверждает каждую операцию по своей карточке специальным сеансовым паролем, который он получает в виде SMS-сообщения на свой мобильный телефон;

• исключить передачу посторонним лицам полученных в SMS-сообщениях сеансовых паролей для подтверждения операций, а также своих банковских карточек, каким бы то ни было способом;
• вводить секретные данные только на сайтах, защищенных сертификатами безопасности и механизмами шифрования. Доменные имена этих ресурсов в адресной строке каждого браузера начинаются с https://, а не http://:
• производить регулярный мониторинг выполненных операций, используя раздел с историей платежей;
• не отказываться от дополнительного уровня безопасности (системы многоуровневой аутентификации; SMS-информирования о расходных операциях);
• подобрать сложный пароль, используя набор цифр, заглавных и строчных букв, который будет понятен лишь владельцу аккаунта. Менять пароль каждые 2 -4 недели, если пользуетесь чужими компьютерами для входа в систему Интернет-банкинга;
• не применять автоматическое запоминание паролей в браузере, если к персональному компьютеру открыт доступ посторонним лицам или для входа на сайт используется компьютер общего доступа;
• в ходе использования Интернет-банкинга устанавливать антивирусную защиту, своевременно обновляя базы данных вирусов и шпионских утилит;
• вход в личный кабинет на сайте интернет-банкинга привязать к MAC или IP-адресу. Это действие обеспечит максимальный уровень безопасности.

В разделе "Информационная безопасность и профилактика киберпреступлений" на сайте университета можно ознакомиться с подробной информацией о схемах мошенничества и способах защиты личных данных.