Руководитель направления развития продуктов Crosstech Solutions Group Антон Чумаков предупредил россиян об основном пути утечки банковских данных.
Антон Чумаков отметил, что основным путем утечек банковских данных является участие «внутренних инсайдеров». По его словам, сотрудники, имеющие доступ к личным данным клиентов, нередко продают их на теневых форумах. Как отметил Чумаков, персональные данные нужны злоумышленникам для того, чтобы проводить атаки с использованием социальной инженерии. При этом основная задача злоумышленников — убедить жертву, что такой закрытой информацией может обладать только специалист крупнейшего финансового регулятора.
Чтобы защититься от банковского мошенничества, Чумаков порекомендовал пользователям приложений финансовых организаций обратить особое внимание на надежность паролей. «Пароли должны быть сложными, уникальными для каждого сервиса и отличаться не просто одной цифрой в конце», — предупредил он.
Кроме того, эксперт посоветовал устанавливать двухфакторную аутентификацию для всех важных сервисов. «Ну и, конечно, если вы видите новость об утечке из какой-либо компании, услугами которой вы пользуетесь, оперативно меняйте пароль», — добавил Чумаков.
Для защиты от изготовления дубликата сим-карты необходимо писать заявление о запрете подобного действия у вашего мобильного оператора. Тогда в случае какого-либо мошенничества, совершенного с использованием вашей сим-карты, можно будет в суде доказать вину оператора.
Специалист добавил, что финансовые организации проводят серьезную проверку кандидатов перед устройством на работу, однако это помогает отсеять лишь тех сотрудников, которые изначально устраиваются на работу для того, чтобы торговать украденной информацией. Но есть и те, кого вербуют на подобную «подработку» уже во время работы.
«Чтобы вовремя выявить недобросовестных сотрудников, необходимо отслеживать факты нестандартного поведения и сигнализировать о них отделу ИБ», — подчеркнул Чумаков. Это, по его словам, предотвратит утечки информации или поможет оперативно провести расследование.
