Причина для отказа в переводе: эксперт объяснил, как банки будут отслеживать вредоносное ПО

Сегодня стало известно, что с 1 марта 2027 года банки клиентам в переводе средств при выявлении вредоносного ПО на их устройствах. О том, как именно банки будут это отслеживать, Банки.ру рассказал руководитель Управления информационной безопасности Своего Банка (входит в финтехгруппу «СВОЙ») Алексей Ахмеев.

«Присутствие вредоносного ПО на устройстве пользователя можно определить по ряду побочных признаков, таких как наличие ПО удаленного управления, наличие паттернов вредоносного кода среди легитимного, а также через анализ расширений браузеров, выявление эмуляторов и по многим другим индикаторам», — пояснил эксперт.

Ключевым условием для решения этой задачи, по словам Ахмеева, является наличие наработанной базы вредоносного ПО или признаков такового. Такую базу банкам, по его мнению, целесообразно получать у специализированных вендоров или нарабатывать самостоятельно.

«Если обращение к банковскому сервису идет с зарубежного IP-адреса, то это может быть поводом для блокировки трансакции. Если, конечно, клиент заранее не предупредил банк, что будет совершать операции в системе ДБО, находясь в этот момент за пределами Российской Федерации. Конечно, и особенно на начальном этапе внедрения системы, могут быть случаи ложного срабатывания блокировок. В таком случае нужно обратиться в банк по официальным каналам связи», — добавил Ахмеев.

Эксперт рекомендует пользователям соблюдать правила цифровой гигиены. Не устанавливать непонятные и странные приложения, следить за тем, какие доступы просят приложения, учиться распознавать мошенников и не поддаваться на их провокации.

«Самое слабое звено защиты — всегда сам человек, и риск наступления инцидента тем выше, чем ниже уровень подготовки человека. При этом важно помнить, что для злоумышленников не существует принципиальных преград, а потому любое устройство и любая операционная система подвержены атакам и уязвимостям», — заключил эксперт.

Ссылка на источник