Как телефон бухгалтера обошёлся компании в 640 тысяч
Как телефон бухгалтера обошёлся компании в 640 тысяч Поддельное банковское приложение на личном смартфоне подменило окно настоящего банк-клиента и вывело деньги со счёта компании. Главбух производственной компании поставила на личный телефон приложение — якобы обновление для сверки с банком, прислали в мессенджере от имени поддержки. Через два дня со счёта тремя платежами ушло 640 тысяч рублей. Приложение просило доступ к специальным возможностям телефона — это стандартный запрос, на который никто не обращает внимания. На деле оно видело каждое касание экрана и умело поверх настоящего банк-клиента показывать точную копию окна с чужими реквизитами. Где была настоящая дыра Дело не в приложении — таких будет сколько угодно. Дело в том, что банк-клиент компании открывался с личного телефона без каких-либо ограничений: любое приложение, любой доступ, никакого отдельного устройства для платежей. Второй фактор подтверждения был — но подтверждал его тот же телефон, на котором сидел троян. Это как запирать дверь и вешать ключ рядом с замком. Настроили отдельное устройство только для банк-клиента без личных приложений, лимит на сумму без ручного подтверждения и уведомление директору в мессенджер о каждом исходящем платеже свыше этой суммы. Заняло два дня. Стоимость такой настройки несопоставима с потерянными 640 тысячами — это разница на порядок. Но платят обычно после, а не до. А с какого телефона у вас в компании заходят в банк-клиент? #мошенничество #банкклиент #малыйбизнес Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram