Блог пользователя Jen

Слабое место – телефон

11.02.2014 Шауро Евгений Анатольевич, ИБ
Телефон де-факто является универсальным средством подтверждения входа в интернет банк и финансовых операций в нем. Анализ типовых мошеннических схем показывает, что для успешного вывода денег необходимо и достаточно копии SIM-карты и инсайда в банке. По сравнению с телефоном, OTP-гаджеты имеют очевидный недостаток – представляют лишний хлам. Представьте, что интернет-банков у вас не один, а десять и таскать полные карманы погремушек весьма утомительно. В качестве компромисса можно использовать крайне надежный SMS-фон Nokia 3310. Попробуйте на него словить последний троян.   

Риски убиения банков

05.02.2014 Шауро Евгений Анатольевич, ИБ
Меня иногда упрекают, что я начал отклоняться от центрального курса партии, а именно информационной безопасности. С информационной составляющей всё более-менее понятно и ясно, но если смотреть на безопасность шире, то всегда выявляется ряд смежных тем. Так вот, отклонюсь и сегодня.

Про доверие банкомату и банковской карте

03.02.2014 Шауро Евгений Анатольевич, ИБ
Вы считаете банковскую карту или банкомат безопасными игрушками, к которым все давно привыкли? Встретившийся вам в поле банкомат вряд ли можно считать доверенной средой, хотя бы из-за того, что он может не вернуть вашу карту. В каких случаях банкомат способен это сделать: - после трех попыток ввода неверного PIN-кода;

Фишинг или франчайзинг?

27.01.2014 Шауро Евгений Анатольевич, ИБ

Безопасность накоплений

23.01.2014 Шауро Евгений Анатольевич, ИБ
Когда говорят о безопасности платежей, всегда упускают из вида весьма важную составляющую – безопасность накоплений средств. Сейчас, когда мир и наша страна живут от кризиса к кризису, время между которыми приходится на рецессию, этот вопрос нельзя упускать из виду.

Безопасность накоплений

23.01.2014 Шауро Евгений Анатольевич, ИБ
Когда говорят о безопасности платежей, всегда упускают из вида весьма важную составляющую – безопасность накоплений средств. Сейчас, когда мир и наша страна живут от кризиса к кризису, время между которыми приходится на рецессию, этот вопрос нельзя упускать из виду.

Зачем при***ся в банк?

16.01.2014 Шауро Евгений Анатольевич, ИБ
Давно я не ходил пешком по банкам, но вот возникла такая необходимость и я пришел в один из офисов банка на букву "А" в центре Москвы. Привожу примерный диалог:Я: Мне надо перевести деньги со счета на счет и закрыть 10 (десять) счетов.Банк: А почему вас это беспокоит? (на счете копеечная сумма)Я: Да, беспокоит.Банк: А почему сами не можете это сделать через интернет банк?Я: Не могу, т.к. там уже нет привязанной карты и соответствующего функционала.Банк: Странно. А почему нет карты?Я: Выкинул.Банк: О! С вас штраф в 300 рублей.

СМИ 2013

31.12.2013 Шауро Евгений Анатольевич, ИБ
Год назад я писал посто том, что наши СМИ заточены исключительно на подачу негативных новостей, заставляющих народ впадать в депрессию. Конечно, есть шутка, приведенная на картинке ниже, но, тем не менее...

СМИ 2013

31.12.2013 Шауро Евгений Анатольевич, ИБ
Год назад я писал посто том, что наши СМИ заточены исключительно на подачу негативных новостей, заставляющих народ впадать в депрессию. Конечно, есть шутка, приведенная на картинке ниже, но, тем не менее...

Белый список банков

26.12.2013 Шауро Евгений Анатольевич, ИБ
Долго нам всем говорили, что в ЦБ нет никакого черного списка банков, как неожиданно оказалось, что есть… белый список. Список неплохо корелирует с ТОП-50 банков. Таким образом, с благим видом под прикрытием госзакупок обществу мягко подсказывают, где хранить свои деньги. Помимо этого официального списка существует инеофициальный список системообразующих банков. Скорее всего, подобный список будет составлен на основе белого списка и будет утвержден ЦБ.