Videz leur compte avec 390 micro transactions malgré les organisations anti-.
SMS ne clique pas sur le lien et ne fais pas confiance à l’appel Il a dit qu’il venait de sa banque. Néanmoins, en 48 heures, une Italienne a vu comment son compte était vacant après 390 transactions ultérieures au nom d’un destinataire. L’affaire enquête déjà sur le système bancaire italien, Cela montre que les méthodes de résistance actuelle ne sont pas prêtes à empêcher ce type d’attaques automatiques Et fragment, s’échappe des formes d’alarme classiques.
Les transferts étaient petits, 400 à 500 euros ont été fabriqués dans la chaîne Par le système bancaire En ligne. Par ailleurs, les systèmes anti -antis n’activent pas les filtres automatiques. Mais ensemble, Ils ont ajouté 46 000 euros. Le compte est complètement vide. Tout cela, sans intervention humaine, grâce aux outils automatiques qui gèrent ce type de fraude de masse.
Le nouveau système de fraude invisible pour les instructions
Ce type d’attaque Il utilise un espace aveugle technique. La plupart des systèmes de sécurité bancaire sont formés pour détecter un accès simultané à de grands mouvements soudains, des fonctions à partir de lieux inhabituels ou de différents appareils. Mais Ils ne sont pas conçus pour arrêter des centaines de petites fonctions qui semblent être appropriéesSurtout si les informations d’identification correctes ou accessibles à partir de l’appareil habituel.
Dans ce cas, Les criminels n’ont même pas besoin de la victime pour faciliter leur mot de passe. On soupçonne que les attaquants ont déjà conservé leurs informations d’identification – favorisées par un filtrage ou un malware – et l’appel n’est qu’une manœuvre de distraction ou de vérification fonctionnelle.
La banque n’accepte pas le verdict … jusqu’à ce qu’ils le forcent
Quand la femme est allée dans son entreprise pour trouver les mouvements, Demandé le verrouillage et le remboursement du compte. La banque a rejeté sa demande. Pour eux, toutes les activités ont été correctement réalisées dans la structure de sécurité systématique, il n’y a donc pas eu de compensation.
C’est alors que le confcuonsamadori est intervenu, ce qui a mené l’affaire à l’arbitre financier de la banque et de l’Italie. Le concept était clair: L’entreprise doit détecter un comportement irrégulier et mettre en œuvre des mesures de sécurité. De plus, il a été souligné que tous les transferts étaient vers le même destinataire en peu de temps, et les alertes internes attachées au contrôle de la blanchisserie doivent être chargées.
De manière concluante La banque a été obligée de rembourser l’ensemble Volé.
