В Китае появилась огромная индустрия мошенничества на онлайн-экзаменах, в первую очередь, по-английскому (программе TOEFL). Для идентификации на экзамене используют только китайское национальное удостоверение — именно их и подделывают мошенники. Зачастую экзамены за китайцев сдают их бывшие соотечественники из Калифорнии.
Во время пандемии Covid-19 появилась возможность сдавать вступительные экзамены из дома — онлайн, в том числе TOEFL, GRE и GMAT. Это сильно упростило мошенникам жизнь.
34-летний руководитель агентства, помогающего китайским студентам учиться за границей, Тони Ван рассказал в интервью технологическому изданию Rest of World, что он просто подключается к компьютеру тестируемого через bluetooth-клавиатуру, чтобы выполнить письменную часть (тестируемый в это время перед монитором делает вид, что набирает текст), или пишет ответы на смартфоне или планшете, когда начинается разговорный этап экзамена — чтобы тестируемый их просто прочитал. Если клиент вообще не говорит по-английски, он просто открывает рот, а Ван говорит за него. Ван отметил, что некоторые самые юные из его клиентов (за которых заплатили родители), могут начать отвлекаться во время экзамена и плохо себя вести — им приходится напоминать, чтобы они смотрели в монитор и делали серьезное лицо. Он признался изданию, что помог более 100 студентам обмануть систему TOEFL после того, как в 2020 году появилась возможность сдавать тесты из дома.

Перед вами обзор российского рынка "пробива" за 2022 год. Цены все время растут,а источник не меняются. В основном это посредники в госструктурах, мобильных операторах и Сбере.

Бывший совладелец и топ-менеджер Merlion Борис Левин учредил компанию «Безопасность и право» для оказания услуг по информбезопасности, в частности, обнаружению инсайдеров и расследованию утечек данных. Компания будет сотрудничать с «СерчИнформ» и InfoWatch.
В октябре 2020 года Борис Левин вместе с совладельцами Merlion Олегом Карчевым, Владиславом Мангутовым и Алексеем Абрамовым был взят под стражу за убийство с поджогом. Господин Левин находился в СИЗО до августа 2021 года, был оправдан и получил право на реабилитацию

📃 Бывшего вице-губернатора осудили за обнародование данных о доходах коллег

В Тамбовской области вынесен приговор бывшему первому заместителю главы администрации региона 47-летнему Олегу Иванову, который признан виновным в нарушении неприкосновенности частной жизни (ч. 1 ст. 137 УК РФ). Опального вице-губернатора привлекли к ответственности за обнародование сведений об имуществе члена его бывшей команды.

По версии обвинения, в ноябре 2021 года Иванов был освобожден от должности первого вице-губернатора Тамбовской области, после чего создал телеграм-канал для публикации компромата о региональной власти. В одном из постов экс-чиновник обнародовал полученную незаконным путем информацию о том, что его бывший коллега утаил важные сведения при подаче ежегодной антикоррупционной декларации. При этом автор поста подробно описал, какое имущество, счета и иные активы не были указаны в справке.

Следственные органы пришли к выводу, что Иванов нарушил конституционное право гражданина на неприкосновенность частной жизни и его личную тайну, а мотивом стала личная неприязнь к некоторым бывшим коллегам, сообщили в областном СУ СКР.

В итоге мировой судья признал Иванова виновным по ч. 1 ст. 137 УК РФ и назначил ему наказание в виде штрафа в размере 50 тыс. рублей (максимальная санкция статьи — до 2 лет лишения свободы).

В ноябре 2021 года Иванов по собственному желанию уволился с должности после отставки губернатора Александра Никитина и назначения Максима Егорова врио главы обладминистрации. Как сообщал «Ъ-Черноземье», бывшему вице-губернатору «дали возможность сохранить лицо», несмотря на его несистемное поведение и призывы игнорировать сентябрьские выборы-2022 главы региона, которые он распространял в условно анонимных телеграм-каналах». После отставки Иванов занял пост проректора ТПГУ по инновационному развитию, которого лишился летом 2022 года, а затем и вовсе стал фигурантом уголовного дела.

Вступающие в силу с марта ограничения на получение выписок из Единого госреестра недвижимости (ЕГРН) осложнят бизнес риэлторов, арендодателей и классифайдов. Через «Опору России» предприниматели просят отложить эту меру до официального запуска специального сервиса по проверке полученных сведений. Участники рынка считают, что из-за нововведения основные риски понесут покупатели и арендаторы жилья, которые не смогут оперативно получать сведения о собственниках недвижимости.
С 1 марта данные из реестра будут доступны только с согласия собственника жилья. Исключение — супруги, наследники, нотариусы, банки и кадастровые инженеры. Принятие законопроекта его разработчики аргументировали с усилением защиты персональных данных. По оценкам Росреестра, многие участники сделок с недвижимостью становились жертвами мошенничества на этапе получения выписки из ЕГРН.

Совфед предложит Роскомнадзору опубликовать перечень каналов в Telegram, за которыми "прячутся наши недруги", заявила Матвиенко

Водительское удостоверение снова изменится. С 1 марта на обратной стороне водительского удостоверения перестанут печатать штрихкод. Предполагалось, что такая система идентификации поможет инспекторам оперативно получать информацию о владельце прав, однако на практике штрихкодом практически не пользовались. В октябре 2022 года в России появился электронный сервис по предъявлению водительского удостоверения через мобильное приложение. Документы необходимо загрузить в приложение «Госуслуги Авто», а полученный QR-код предъявлять инспектору.

Президент Владимир Путин поддержал предложение Минцифры о проведении эксперимента с использованием цифрового удостоверения на смартфоне в качестве замены паспорта. Минцифры совместно с ФСБ планирует внести соответствующий документ в правительство до 1 мая, господин Путин отметил, что «чем быстрее, тем лучше».

Мобильные операторы до конца 2023 года будут подключены к системе "Антифрод", созданной для борьбы с телефонными мошенничествами с использованием подменных номеров. Об этом сообщил директор Центра мониторинга и управления сети связи общего пользования (ЦМУ ССОП) "Главного радиочастотного центра" Сергей Хуторцев.
«В настоящий момент к системе подключены четыре крупных оператора связи, верификация вызовов у них уже проводится – это порядка 80%. <...> Система должна до конца года или в I квартале следующего года заработать уже полноценно – звонков с подменой номера технологически не должно быть больше в РФ», сказал он.

"ВКонтакте" запустила функцию подтверждения аккаунта в личном кабинете VK ID через портал Госуслуг. Пользователи, которые сделали это, получат специальную отметку в виде серой галочки в своём профиле. Как утверждает соцсеть, это обеспечит собеседникам уверенность в том, что в профиле указано настоящее имя и за ним стоит реальный человек. Это в свою очередь позволит участникам соцсети сформировать доверительный круг общения.

АНО «Цифровая экономика» предложила дать ряду компаний доступ к данным о собственниках недвижимости после 1 марта, когда их частично закроют. В этом заинтересованы владельцы порталов по продаже жилья, в частности «Яндекс»

Глава Лиги безопасного интернета Екатерина Мизулина предложила обнародовать персональные данные иноагентов, включая операции по банковским счетам.

В Минцифры призвали банки не оказывать услуги через мессенджеры, поскольку этим будут пользоваться мошенники
"Давайте не приучать граждан к тому, что через мессенджеры к ним может прийти официально банк и какие-то услуги давать, предлагать и так далее, потому что мы никогда их не сможем научить, какой галочке верить, какой галочке не верить и так далее", заявил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин

🤓 Главные ошибки в работе с персональными данными

1 марта в Роскомнадзоре пройдет вебинар, посвящённый теме персональных данных.

✅ Обсудим типовые нарушения, которые допускают операторы при обработке персональных данных в интернете.
✅ Разберем ошибки, возникающие при подаче уведомлений об обработке персональных данных, инцидентах и трансграничной передаче персональных данных.
✅ Подведем итоги деятельности в сфере защиты прав субъектов персональных данных за 2022 год.

Спикеры: специалисты Роскомнадзора, Минцифры России, Центра правовой помощи граждан в цифровой среде, председатель Консультативного совета при Роскомнадзоре.

🗓 Трансляция состоится 1 марта 2023 года с 13:00 до 16:30 в официальном сообществе ведомства «ВКонтакте».

❓Задать вопросы спикерам можно по почте ask@rkn.gov.ru или в комментариях к публикации «ВКонтакте».

Банк России планирует ввести личную ответственность топ-менеджеров банков, отвечающих за информационную безопасность, в случае утечек данных клиентов.
Как заявил зампред ЦБ Герман Зубарев на форуме "Кибербезопасность в финансах", "топ-менеджеры банков, отвечающие за информационную безопасность, должны нести персональную ответственность за защиту информации клиентов. Нарушения и утечки будут наказываться вплоть до дисквалификации".

Национальная система платежных карт (НСПК) реализует "пилот" с участниками рынка по отслеживанию транзакций, который поможет бороться с мошенничествами, использующими социальную инженерию, заявил глава НСПК Владимир Комлев.
"Умение за счет машинного обучения и искусственного интеллекта работать с большими данными, связать одну транзакцию в одном банке, где кто-то снял, а в другом эти деньги вдруг кладутся на счет, и понять, что это одна и та же транзакция. Вот те транзакции, которые мы научились выявлять, они в рамках "пилота" с целым рядом участников показывают высочайший уровень правильности и попадания", - сказал он. По данным Банка России, объем операций без согласия клиентов в 2022 году увеличился на 4,3% - до 14,16 млрд руб. Вернуть клиентам банков в 2022 году удалось всего 4,4% от общего объема операций.

Глава комитета Государственной думы по финансовому рынку Анатолий Аксаков заявил, что механизм идентификации на легальных криптобиржах должен быть такой же, как в банках. Сейчас идентификация физлица в банках осуществляется по оригиналам паспорта и ИНН.

Система идентификации человека по отпечаткам пальцев в 1892 году предложил в британец Фрэнсис Гальтон (кстати, двоюродный брат Чарльза Дарвина). Но изобретение дактилоскопии было побочным результатом его научных трудов. О жизни Гальтона можете почитать тут

Минцифры: банки могут взаимодействовать с клиентами через мессенджеры

16 фев - РИА Новости. Минцифры России видит возможность для взаимодействия банков с клиентами через мессенджеры, но для этого каналы взаимодействия должны быть надежными, заявил директор департамента обеспечения кибербезопасности Минцифры Владимир Бенгин, выступая в рамках Уральского форума "Кибербезопасность в финансах".

"Видим ли мы возможность взаимодействия с клиентами через мессенджеры? Однозначно да. Это просто задача в первую очередь банков, нас в целом и регуляторов, и сообщества в том, чтобы эти каналы были доверенными. Мы не должны придумать некую концепцию, в которой дальше мы найдем слабое место, где это доверие будет нарушено и им начнут пользоваться все остальные", - сказал Бенгин.

По его словам, мошенники перешли в WhatsApp и многие атаки происходят через данный ресурс. "Мы, конечно, когда говорили о проблеме оказания услуг через мессенджер, мы приводили в пример WhatsApp", - отметил Бенгин.

Накануне Бенгин в своем выступлении на этом же форуме заявил, что банкам не надо предоставлять услуги через мессенджеры. Свой призыв к банкам он объяснил тем, что привычку граждан получать банковские услуги через мессенджеры могут использовать мошенники.

Сбербанк и ВТБ хотят объединить усилия с ЦБ, чтобы разработать общую для всего рынка систему антифрод-мониторинга. Она будет в режиме онлайн отслеживать информацию о подозрительных трансакциях и предавать ее всем участникам. Но проект окажется эффективен, только если в нем обяжут участвовать всех игроков, что может быть затратно и технически сложно для небольших банков.