Аналитический центр RPPA

Ежедневно россиянам поступает около 15 млн звонков от мошенников

С учетом мессенджеров общая цифра значительно выросла, отметил зампред правления Сбербанка Станислав Кузнецов на форуме «Кибербезопасность в финансах».

«Статистика показывает, что ущерб продолжает расти. По данным ЦБ, каждый год, плюс 2 млрд рублей ущерба. По недавним сведениям, 15,8 млрд составляет доля ущерба гражданам России за счет телефонного мошенничества. Мошенники ежедневно совершают в адрес россиян около 15 млн звонков через мессенджеры и телефоны», - рассказал он.

Единого подхода по контролю за sim-боксами, виртуальными АТС и мессенджерами пока не было найдено, отметил зампред правления Сбера.

«Однако благодаря системе «Антифрода», мы научились защищаться от подмены номеров», - сказал Станислав Кузнецов.

Изображение: Adobe Stock

В 2023 году из банков и финансовых компаний утекло 170,3 млн записей персональных данных клиентов — больше, чем население России, подсчитали в InfoWatch. За год их число выросло в 3,2 раза. Жертвы могли попасть в базы неоднократно.
Всего российские финансовые организации допустили 64 случая потери персональных данных клиентов, что превышает показатели 2022 года на 12,3%, а 2021 года — почти вдвое.

В России впервые выдали ипотеку с использованием биометрии.
Семья взяла кредит в банке "Дом.РФ" на покупку квартиры в подмосковной новостройке по госпрограмме.
Сумма кредита составила 4,9 млн руб. Семья направила ее на покупку квартиры в новостройке по семейной ипотеке в жилом комплексе ГК «ПИК» в Московской области. Оформление закладной и регистрация сделки в Росреестре также пройдут в онлайн-формате в ближайшие дни, уточнили в пресс-службе банка.

Крупные операторы связи, подключенные к государственной системе «Антифрод» (запущена Роскомнадзором в начале 2023 года, все операторы связи должны подключиться к ней до конца февраля 2024 года), стали пропускать мошеннические вызовы чаще, чем небольшие компании.
Эксперты объясняют ситуацию сложностью работы антифрод-систем на сетях крупных операторов, а также более активным распространением ими сим-карт для увеличения абонентских баз.
Установленная законом процедура верификации абонента может занимать до 48 дней, уточняют в Роскомнадзоре, на протяжении этого времени пользователь имеет возможность совершать вызовы в мошеннических целях, сохраняя при этом анонимность.

Минутка идей того, что было бы неплохо импортозаместить. В России есть свои дейтинговые сервисы, но от них веет смертной скукой. Кому нужен очередной суетолог, который знает, где в Москве лучший латте? Гораздо интереснее найти партнера, который не продалбывает оплату счетов и кредитов.

Эта мысль, например, пришла создателям приложения Score, которое делает финансовая платформа Money Club. В него можно попасть только с хорошим кредитным рейтингом. Но если он у вас плохой, вас камнями тоже никто не изобьет — вам просто пришлют рекомендации того, что нужно сделать для его улучшения.

Генеральный директор Neon Money Club Люк Бейли сказал TechCrunch, что Score - это не замена Tinder, а социальный эксперимент, направленный на то, чтобы люди 1) чувствовали себя более комфортно, обсуждая деньги в своих отношениях, и 2) лучше разбирались в личных финансах. Именно поэтому кандидаты, не прошедшие отбор, получают информацию о том, как улучшить свой кредитный рейтинг.

Это звучит как розыгрыш, но нет. Согласно исследованиям Федеральной резервной системы США, люди действительно с большей вероятностью начнут серьезные отношения, если у них высокий кредитный рейтинг.

В России бы это тоже прижилось, учитывая, что, согласно свежему исследованию, россияне хотели бы, чтобы их партнер зарабатывал 305 тыс. рублей в месяц. Мужчины, как показал опрос сервиса Работа.ру, рассчитывают на большую сумму — 509 тыс. рублей.

Чуем, кончается эра размеров, обхватов и фоток из Москва-Сити. Скоро придется обсуждать амортизацию кредита и ставку рефинансирования. И это неплохо.

В Госдуме обсуждают проект блокировки анонимных telegram-каналов

Telegram-каналы в будущем должны будут проходить регистрацию по аналогию с электронными СМИ (получение лицензии, доменного имени, наличие юрлица). Сейчас урегулировать законодательно это невозможно, так как в России нет механизмов по блокировке отдельных ресурсов, заявил в беседе с URA.RU зампред комитета Госдумы по информационной политике, информационным технологиям и связи Андрей Свинцов.

«Пока идут разговоры, но технологии для исполнения закона, то есть блокировки тех отдельных telegram-каналов, которые не раскрыли своих редакторов и владельцев, пока у государства нет. Поэтому принимать закон пока невозможно. Как только она появится, я думаю, он будет принят. И администраторы, и владельцы telegram-каналов будут вынуждены раскрыть свои персональные данные в разумных пределах. Это будет, возможно, идти через регистрацию Роскомнадзора. Как некая аналогия с электронными СМИ. То, что сейчас есть, — получение лицензии, доменное имя, наличие юрлица и так далее. Это некое будущее, которое еще неизвестно, когда наступит», — объяснил Андрей Свинцов.

По мнению депутата Госдумы, такая система позволит бороться с вымогательствами. «Я не знаю ни одного случая, по крайней мере, за последние пять лет, когда какие-то сотрудники СМИ вымогали деньги у предпринимателей, у чиновников. Это просто немыслимо. Что касается telegram-каналов, то они регулярно фигурируют в уголовных делах», — отметил Свинцов.

Ранее попытки заблокировать telegram-каналы приводили к глобальным сбоям и затрагивали другие ресурсы, подчеркнул собеседник агентства. «Технология Telegram — это распространенный реестр. Когда Роскомнадзор, совместно с нашими специальными структурами, занимались попыткой его блокировки, — это получалось с большим трудом. И приводило к блокировкам сотен, а иногда и тысяч различных ресурсов, узлов. Это создавало лихорадку в сети Интернет», — добавил он.

Качество слепков в ЕБС уже никого не волнует. Россиянам упростят процедуры подтверждения данных в ЕБС и повышения уровня зарегистрированной биометрии для расширения перечня доступных услуг.
Пользователи, зарегистрировавшие упрощенную или стандартную биометрию в приложении «Госуслуги биометрия», смогут повысить уровень биометрии до подтвержденной в отделении банка без предъявления СНИЛС и записи голоса. Данные нужно будет просто сверить в банке, а не сдавать повторно. Логика такова: при регистрации в приложении человек уже записал свой голос, поэтому для подтверждения его данных и повышения уровня новая запись в банке не требуется. Получается, что качество самодельной записи никто не проверяет.
Соответствующий проект постановления готовит Минцифры по поручению вице-премьера – главы аппарата правительства России Дмитрия Григоренко.

Президент РФ подписал закон о геномной регистрации родственников пропавших людей
Указано, что геномная информация будет храниться, пока пропавшего без вести не найдут, но не более 70 лет.

Объем персональных данных, которые собирают онлайн-сервисы, могут ограничить. Такой законопроект поддержало правительство. Его авторы настаивают: запрашивать у людей нужно только тот минимум информации, который необходим для предоставления конкретной услуги. Кроме того, в законе четче пропишут механизм получения согласия на обработку персональных данных — сейчас его зачастую размещают внутри пользовательского соглашения. Документ предлагает разделить эти понятия.

Минтруд разработал поправки в закон о прокуратуре: соискателей на службу хотят обязать отчитываться о доходах, имуществе, долгах, причем как своих, так и супругов, а также несовершеннолетних детей. Если они прежде были обладателями иного гражданства, нужно будет подтвердить выход из него.

Закон приводится в соответствие с законом о госслужбе – аналогичные требования предъявляются к соискателям на службу во ФСИН и МВД. Минтруд предлагает ужесточить требования к кандидатам на службу в прокуратуре

🇺🇸🇨🇳 США обеспокоены тем, что китайские авто шпионят за американцами
🔸Белый дом стремится ввести в действие новые правила, которые ограничили бы способность китайских автопроизводителей продавать «умные» автомобили в США. Эти правила направлены на защиту персональных данных и неприкосновенности личной жизни.
🔸Правила разработаны для того, чтобы помешать так называемым «умным автомобилям» собирать конфиденциальную информацию об американцах и передавать ее в страны, которые вызывают опасения правительства США по поводу безопасности данных.

Неопределенность понятия ПД – притча во языцех российского законодательства. Вот еще один прекрасный пример от юриста Дениса Лукаша.
Управление Роскомнадзора по Центральному федеральному округу считает, что данные об индивидуальном предпринимателе не являются ПД, а Управление Роскомнадзора по Оренбургской области относит их к ПД.

С начала 2024 г. в сеть попали более 510 млн записей россиян, сообщили в пресс-службе Роскомнадзора.
РКН выявил 19 фактов утечек персональных данных.

Компания «Центр речевых технологий» (ЦРТ) создаст технологию, позволяющую распознавать силуэты людей и звуки. Ее планируют внедрить в городские камеры в рамках госпрограммы «Безопасный город», которая используется в том числе для определения места жительства призывников в Москве.
Существующий у ЦРТ проект «Визирь» дополнят новыми функциями, которые научат системы видеонаблюдения «слышать» звуки и отслеживать людей между камерами.
Исходя из новой редакции дорожной карты по направлению «Новое общесистемное ПО», проект претендует на статус «особо значимый». По мнению аналитиков, он может применяться, в частности, в прогнозировании пассажиропотоков и скопления людей, поиске пропавших.

Правительство продлило эксперимент по повышению качества и связанности данных, содержащихся в государственных информационных ресурсах, до конца 2025 года.
Новое постановление расширяет перечень данных, доступных для использования физическими лицами в связи с цифровым профилем гражданина, в частности, меры социальной поддрежки, информация о признании физлица инвалидом, идентификация гражданина при покупке драгметаллов и т.д.

За два года пандемии COVID-19 власти Великобритании перевели мошенникам, требовавшим деньги по различным программам поддержки и на выплату пособий по болезни, 21 миллиард фунтов стерлингов, сообщает The Register со ссылкой на отчёт Национального контрольно-ревизионного управления (National Audit Office, NAO). Причина— в отсутствии информации, необходимой для проверки правомерности выплат.
NAO пришло к выводу, что «совершенствование данных и повышение уровня интероперабельности» – системная проблема для правительства.

БКИ могут пополниться данными о рассрочках.
В планах ЦБ — к 1 июня 2024 года разработать поправки в законодательство, регламентирующие приобретение товаров и услуг с использованием BNPL-сервисов. Пока речь идет о том, что рынок будет работать по двум моделям рассрочки: платной и бесплатной.
Платная рассрочка, по сути, является потребкредитом, и регулирование здесь не должно отличаться от регулирования в потребительском кредитовании, иначе возникает арбитраж, считают в ЦБ.
если требования к платной рассрочке будут такие же, как к потребкредитам, то при ее оформлении сервисы обязаны будут передавать данные в бюро кредитных историй (БКИ). Идея о том, что платежи физлица по имеющимся рассрочкам должны отражаться в его кредитной истории, уже обсуждалась. Рынок выступал против этого подхода.

Совет федерации, который готовит законопроект о страховании киберрисков для компаний, обрабатывающих персональные данные, хочет сузить его действие только на риски утечек. Компаниям-операторам предложат либо создавать обязательный денежный фонд для компенсации вреда гражданам, чьи данные были украдены, либо страховать этот риск.

Участники страхового рынка приветствуют инициативу, но, как и операторы данных, призывают конкретизировать формулировки проекта.

Двойники бывают не только из дипфейков. Канцлер Германии Олаф Шольц опубликовал в X (бывший Twitter, запрещен в РФ) фотографию с американским сенатором-демократом Крисом Кунсом, который очень на него похож.

От OnlyFans до OnlyFake… Очередной дипфейк сервис, создающий за 15 долларов фальшивые документы, удостоверяющие личность, которые проходят проверку 🛂 на криптобиржах, каршерингах и других онлайн-сервисах.

Фальшивые паспорта и водительские 🪪 создаются на фоне типа стола, ковра, столешницы и т.п. При этом в фото подставляются нужные метаданные, включая GPS. Сервис может генерить паспорта и водительские 26 стран и «выпускает» сейчас до 20 тысяч документов в сутки.

Службам безопасности онлайн-сервисов на заметку 📝