Такое мнение высказал Алексей Голенищев, директор дирекции электронного бизнеса Альфа-Банка, выступая на 8-м Международном ПЛАС-Форуме «Банковское самообслуживание, ритейл и НДО 2016».

Сегодня уже отмечены случаи кражи биометрических идентификаторов – так в ряде случаев на телефонах HTS и Samsung отпечатки пальцев владельцев хранились в незашифрованном виде (графический файл высокого разрешения), к котором злоумышленники получали доступ, используя уязвимости в мобильном ПО и перехватывая привилегированный доступ к телефону.

В Китае, подчеркнул эксперт, были отмечены и случаи такого «биометрического фрода», когда у пользователя смартфона, зараженного трояном, внезапно гас экран, затем ему выдавалось требование разблокировать экран отпечатком своего пальца. Когда пользователь выполнял это действие, на самом деле он «подписывал» своим отпечатком финансовую транзакцию в пользу мошенников.

Характеризуя тренды в банкоматном фроде, Алексей Голенищев указал, что от скимминга мошенники все чаще переходят на атаки типа «black box» (прямое управление диcпенсером через физическое подключение специального устройства к банкомату) и физические атаки на банкоматы. Эти атаки принимают зачастую причудливые и изобретательные формы – например, с заносом газа для взрыва в детских воздушных шариков.

В онлайн-банкинге в 2016 году резко выросло число случаев фрода в p2p-переводах. Множится числе фальшивых сайтов, предлагающих такие услуги, когда данные карты, вводимой добросовестным отправителем, подменяются «внутри» такого сайта на данные другой карты (карты мошенника). При этом не спасает и 3D Secure: клиент не видит полного номера карты в SMS-сообщении.

Источник: ПЛАС