Kompra | Всё о безопасности
783 subscribers
964 photos
165 videos
25 files
1.25K links
Канал о новостях в сфере корпоративной безопасности. Разбираем кейсы мошенничества, коррупции и рисков работы с ненадежными компаниями.

Аналитика от команды Kompra.kz.

Задать вопрос о сервисе: hello@kompra.kz.
Download Telegram
Сокращают срок хранения кредитной истории

Для очищения негативной кредитной истории заемщиков и для тех, кто погасил кредиты и не имеет задолженности, приняли поправки в законопроект. Теперь срок хранения кредитных историй сокращен с 10 до 5 лет.

При этом, надзор за выдачей займов и микрокредитов усилят. Банки и и микрофинансовые организации обязаны представлять в кредитное бюро информацию о номинальной и годовой эффективной ставках вознаграждения.

Подробнее о поправках читайте здесь.

#банки #кредиты #новости
Новый вид кибератаки под видом банка в Казахстане

Служба реагирования на компьютерные инциденты KZ-CERT АО «ГТС» сообщила о новой вредоносной рассылке, замаскированной под рассылку от имени АО «First Heartland Jýsan Bank».

Ее осуществлял якобы работник банка, который запрашивал коммерческие предложения для осуществления закупа услуги. В результате мошенники могли получить доступ к персональным данным, служебной конфиденциальной информации, в том числе и сохраненным паролям.

Организациям рекомендуют проверить наличие вредоносного ПО. Для этого необходимо:

— Проверить список запущенных процессов на наличие процесса Tender.doc.exe,
а также наличие файла по следующему пути "C:\Users\admin\AppData\Local\Temp\ OrypwQoZAVfVbUNeVeZreUowcWAXopLuuztTZrTcHwcTZwOKdyXeZNTTciiorr.exe".

— Проверить наличие соединений с сети вашей организации с управляющими серверами злоумышленников (51.195.53.221, 199.101.134.238, 192.124.249.24).

— Просканировать хосты с помощью антивирусного программного обеспечения на наличие ВПО.
#мошенничество #банки #информационная_безопасность #новости
Кейс: как в России упростят возврат средств, похищенных киберпреступниками

Делимся интересным решением Центрального Банка России по борьбе с интернет-преступниками. Они предлагают автоматическую блокировку переведённых на счёт кибермошенников или посредников средств.

Сразу после обращения пострадавшего сумма на счете вероятного мошенника будет заморожена. Важность такой мгновенной блокировки банки объясняют тем, что мошенники в половине случаев снимают похищенные деньги в течение часа после перевода, в 47% – в течение двух-трех часов.

При этом используется цепочка переводов. Сейчас банки видят такие схемы, но не имеют права блокировать зачисленные средства или не могут отказать в их выдаче. Согласно новому законопроекту, средства будут блокировать на 25 дней.

#мошенничество #информационная_безопасность #банки
Банкам нужны специалисты в сфере комплаенса и финмона

Эксперты стран СНГ отмечают, что банки за этот год испытали потребность в квалифицированных специалистах, которых пока мало на рынке. Профессии стали актуальны, потому что ужесточились требования к самим банкам со стороны регуляторов. Также не хватает специалистов и в сфере финансового мониторинга.

По данным HR-специалистов, в 2020-м количество вакансий в банковской сфере увеличилось, особенно в IT-департаментах. Рынок требовал цифровизации и продолжает развиваться. Причем, привлекают на позиции именно молодежь. Поэтому в сфере до сих пор много вакансий для программистов и аналитиков.

#банки #комплаенс #вакансии
Сомнения в контрагенте: для чего нужна банковская гарантия

Если ваша компания не уверена в контрагенте и исполнении его обязательств, то вы можете потребовать банковскую гарантию. О том, почему соглашение не всегда срабатывает и от чего защищает, рассказали журналисты и юристы Pravo.

Банковская гарантия – это «поручительство» банка перед компанией за контрагента. Если тот перестает исполнять свои обязательства, то компания может обратиться к гаранту и потребовать выплаты денег в пределах суммы гарантии.

Перед заключением такого договора советуют проверять историю судебных споров конкретного банка на предмет того, насколько часто он был вовлечен в споры по гарантиям.

На что ещё обращать внимание при спорах и какая практика уже сложилась в странах СНГ и в России, читайте здесь.
#новости #сб #юристы #банки
Как компании не пострадать от финансовых мошенников

Эксперты объяснили, как не стать жертвой интернет-мошенников, которые сейчас применяют новые схемы работы в Казахстане.

Поддельные QR-коды
Получила распространение новая фишинговая схема. С конца прошлого года в большинстве нотариальных документов в бумажной форме появились QR-коды, в которых зашифрованы основные реквизиты документа. Злоумышленники научились подделывать и сам документ, и код на нем.

Обман по телефону
Сейчас популярна такая версия: некто представляется сотрудником службы безопасности банка или правоохранительных органов и рассказывает, что проводится служебное расследование, в ходе которого планируется разоблачить нечестных на руку банковских служащих. Просят оказать содействие и сообщить данные счета или пароли от интернет-банкинга.

Как не стать жертвой
1. Рекомендуется устанавливать на устройства защитные приложения, и даже если звонящий звучит убедительно, записать его данные, положить трубку и перезвонить по официальному номеру организации.

2. Подключить в банке оповещения обо всех операциях по счету и никогда не переходить по ссылкам в SMS и электронных письмах от незнакомых отправителей.

3. Еще одна полезная привычка — не откладывать обновления операционных систем и приложений банков и использовать защищенное соединение при совершении финансовых операций в сети.

Подробнее читайте на сайте.
#банки #мошенничество
Capital Bank Kazakhstan ликвидируют

С сегодняшнего дня банк лишили лицензии на проведение банковских и иных операций. Регулятор уже обратился в суд с заявлением о принудительном прекращении деятельности (ликвидации) банка.

Напомним, что депозиты 99% вкладчиков банка, физических лиц, покрываются гарантией «Казахстанского фонда гарантирования депозитов» в полном объеме.
#банки #новости
Нетипичные сделки с контрагентом

Российские банки рассматривают возможность взять под контроль клиентов из числа бизнеса. Теперь их просят информировать о нетипичных сделках, чтобы не вызывать подозрений в отмывании и не провоцировать кредитные организации на необоснованную блокировку счетов.

Такая проблема возникает в основном у представителей малого и среднего бизнеса. Ведь риски отмывания денег у них выше, чем у крупных компаний. Сделки, непривычные для их обычной деятельности, будут согласовывать заранее.

С одной стороны, это повысит прозрачность бизнеса и снизит риски необоснованной блокировки, но с другой – несколько затормозит бизнес-процессы, отмечают эксперты.

#банки #новости
Мошенники узнают данные о счетах в банках

Злоумышленники начали получать доступ к номерам карт и остаткам по счету клиентов банков с помощью голосового помощника. Об этом рассказали эксперты по кибербезопасности.

Так, клиентам звонят якобы из службы безопасности банка и сообщают о мошеннических действиях с картой. При этом называя сведения о финансах, включая последние цифры карты и остатки по счетам. Информацию некоторых банков без труда может разглашать голосовой помощник.

Некоторые банки для получения такой информации требуют звонок от клиента с его номера телефона, прохождение по звуковому меню и введение части номера карты. Похоже, что теперь эксперты будут вынуждены сделать защиту еще лучше.
#банки #мошенники #сб
Операционные риски банка

Осенью прошлого года в «Альфа банке» произошел сбой, из-за чего денежные переводы со счета на счет осуществлялись средствами самого банка, а не отправителей. Этим и воспользовался один из клиентов. Вчера был вынесен приговор по делу о хищении полумиллиарда тенге.

Наши коллеги из @risktakerskz обратили внимание на то, что банк не сразу смог распознать и устранить проблему в своей системе - один из признаков ненадежности системы внутреннего контроля.

Это уже не первый случай, когда банк демонстрирует слабость в процессе управления операционными рисками, что отражает низкий уровень системы риск-менеджмента. @risktakerskz считают, что данный случай должен браться на особый контроль со стороны регулятора и учитываться при оценке SREP (supervisory review and evaluation process).

#новости #риск_менеджмент #банки