Бесконечно можно смотреть на три вещи: как горит огонь, как течет вода и на инфографику про популярные пароли из утечек😁
Компания NordPass проанализировала утечки паролей из компаний списка Fortune 500 и выкатила статистику и инфографику по результатам.
Есть парочку интересных паролей😅

❗️Новая методичка от ЦБ.

На этот раз регулятор взялся за контроль над онлайн переводами между физическими лицами (с карты на карту, с кошелька на кошелек и т.п. в разных вариациях).

Что не нравится ЦБ.

Банк России подозревает, что за онлайн переводами могут прятаться платежи на нелегальные казино или крипто-обменники, а карты оформляются на номиналов (дропов), которые даже не в курсе, что через их счета проводятся операции. Вспоминаем предыдущий пост про идею создать реестр дропов, совпадение?

Что предлагает ЦБ.

1⃣ Банкам следует снабдить свои онлайн сервисы средствами защиты от автоматического заполнения платежей (например, capcha, где надо вводить циферки с картинки).

2⃣ Банки должны анализировать операции физиков и оперативно выявлять сомнительные транзакции. Если хотя бы два из нижеперечисленных признаков нашлись, то клиента можно считать подозрительным (внимательно читаем и сравниваем со своими операциями):

✔️ необычно большое количество контрагентов - физических лиц (плательщиков и (или) получателей), например, более 10 в день, более 50 в месяц;

✔️ необычно большое количество операций по зачислению и (или) списанию безналичных денежных средств (увеличению и (или) уменьшению остатка электронных денежных средств), проводимых с котрагентами - физическими лицами, например, более 30 операций в день;

✔️ значительные объемы операций по списанию и (или) зачислению безналичных денежных средств (увеличению и (или) уменьшению остатка электронных денежных средств), совершаемых между физическими лицами, например, более 100 тысяч рублей в день, более 1 миллиона рублей в месяц;

✔️ короткий промежуток времени (одна минута и менее) между зачислением денежных средств (увеличением остатка электронных денежных средств) и списанием (уменьшением остатка электронных денежных средств);

✔️ в течение 12 часов (и более) одних суток проводятся операции по зачислению и (или) списанию денежных средств (увеличению и (или) уменьшению остатка электронных денежных средств);

✔️ в течение недели средний остаток денежных средств на банковском счете (электронных денежных средств) на конец операционного дня не превышает 10% от среднедневного объема операций по банковскому счету (электронному средству платежа) в указанный период;

✔️ операции по списанию денежных средств, электронных денежных средств характеризуются отсутствием платежей в пользу юридических лиц и (или) идивидуальных предпринимателей для обеспечения жизнедеятельности физического лица (например, оплата коммунальных услуг, услуг связи, иных услуг, товаров, работ);

✔️ совпадение идентификационной информации об устройстве (например, MAC-адрес, цифровой отпечаток устройства и др.), используемом разными клиентами–физическими лицами для удаленного доступа к услугам кредитной организации по переводу денежных средств, электронных денежных средств

Как итог, если банк найдет среди своих клиентов таких людей, то должен блокировать им счета, отказывать в операциях и расторгать договор банковского счета по основаниям того самого 115-ФЗ. Естественно, после таких отказов гражданин автоматом попадает в межбанковский черный список отказников и все банки узнают о нем не с самой лучшей стороны.
@tot115fz