В наступившем году вырастет число хакерских атак против банков и их клиентов, говорится в обзоре российской компании Digital Security, в котором специалисты дали прогноз по тенденциям и угрозам в сфере интернет-безопасности в 2016 году.
Директор департамента аудита защищенности Digital Security Алексей Тюрин говорит, что в 2016 году будет расти количество атак на пользователей с применением так называемой социальной инженерии, когда мошенники стимулируют пользователей самостоятельно устанавливать вредоносное программное обеспечение.
Например, по электронной почте пользователям могут присылать обычный текстовый файл вместе со специальной библиотекой, в котором содержится вирус. Открытие таких документов будет означать автоматический запуск библиотеки с вирусом. Вирусы также могут попасть на компьютер, если пользователя просят разрешить и запустить макросы в офисных документах, предупреждает Тюрин.
Кроме того, в 2016 году увеличится и количество атак на счета клиентов через атаки на сами банки, прогнозирует эксперт. Атакующие могут захватить различные внутренние системы, включая платежные системы, платформы для оплаты госуслуг, мобильной связи, интернета. «Захват контроля над подобной платформой позволит выводить деньги клиентов сразу в электронные кошельки», — говорит эксперт.
Как защититься от подобных угроз?
В первом случае пользователям нужно включить функцию автоматического обновления браузеров, которые содержат своевременные обновления для защиты от атак, использовать антивирус и устанавливать ПО только из доверенных источников, отмечает Тюрин. «Если вы пользуетесь интернет-банкингом, делайте это лучше всего с отдельного устройства, которое будет использоваться только для этих целей, например, с нетбука или смартфона», — добавляет он.
Во втором случае безопасность клиентов уже зависит от самих банков. В частности, их службы безопасности должны определить основные банковские системы, через которые можно украсть деньги, и строго ограничить к ним доступ, говорит Тюрин.
Генеральный директор аналитического агентства Markswebb Rank&Report Алексей Скобелев говорил, что у пользователей есть не так много возможностей для защиты от мошенников. Традиционные советы — не хранить большие суммы на картах или текущих счетах, а свободные деньги вносить на депозиты и не вводить пароли на чужих устройствах или подозрительных сайтах, отмечал он.
С устройств на платформе Android лучше вообще избегать посещения интернет-банка, полагает Скобелев, а если и пользоваться, то настроить получение подтверждающих СМС-сообщений на другой телефон
Источник: finance.tut.by