Злоумышленники научились воровать деньги из банкоматов без использования вредоносного программного обеспечения, сообщают в «Лаборатории Касперского». Новый способ получил название KoffeyMaker.

Преступники применяли этот метод в странах Восточной Европы на протяжении 2018 г. Для проведения атаки они вскрывали банкоматы и подключали к нему через USB свой ноутбук с модифицированной версией утилиты для тестирования работы диспенсера, выдающего деньги, – KDIAG. Злоумышленники оставляли свои устройства в банкоматах и закрывали их.

Дальнейшее управление компьютером осуществлялось дистанционно. Диспенсер банкомата воспринимал ноутбук как часть внутренней системы устройства. После запуска на компьютере измененной версии KDIAG банкомат выдавал все имеющиеся деньги преступникам. Позднее они возвращались, чтобы забрать из банкомата свой ноутбук.

Эксперты указывают, что для противодействия таким взломам необходимо надежно защитить часть соединения диспенсера и компьютера банкомата, например, через шифрование между ними.

Источник: TASS

Национальная система платежных карт (НСПК) совместно с банками-партнерами сосредоточится на развитии продуктов для повышения коммерческой («небюджетной») эмиссии карт «Мир».

По словам представителей НСПК, 2019 г. станет для ПС «Мир» годом, когда она вместе с банками-партнерами сосредоточится на коммерческом распространении карт «Мир». То есть на продвижении национальной платежной карты среди населения, которое делает выбор в пользу того или иного карточного продукта самостоятельно.

На текущий момент большинство карт «Мир» выдано сотрудникам бюджетной сферы в рамках зарплатных проектов. С конца 2019 г. стартует массовый перевод пенсионеров на национальные платежные карты.

По состоянию на 1 октября 2018 г. в России эмитировано более 49 млн карт «Мир».

Источник: Banki.ru

Банк России рассматривает возможность продлить для кредитных организаций с базовой лицензией срок оснащения их подразделений необходимым оборудованием для сбора биометрических данных граждан в рамках механизма удаленной идентификации. Соответствующий законопроект обсуждается с депутатами Государственной Думы.

В настоящий момент банки обязаны поэтапно по мере готовности своей технологической инфраструктуры обеспечить в структурных подразделениях сбор биометрических данных, и этот процесс должен завершиться до конца 2019 г.

«Сбор биометрии и удаленное предоставление услуг с использованием Единой биометрической системы (ЕБС) требуют изменения инфраструктуры банков, включая ИТ-доработки в части информационной безопасности. Такие сложные технологические проекты, как запуск механизма удаленной идентификации на уровне страны, требуют материальных и человеческих ресурсов. Это обосновано необходимостью обеспечить максимальную защиту персональных данных наших граждан, – отметила первый заместитель Председателя Банка России Ольга Скоробогатова. – Крупные банки уже приступили к внедрению необходимых инфраструктурных решений, а часть из них уже это реализовала. Банкам с базовой лицензией в силу их меньшего размера нужно больше времени для подготовки и внедрения механизма удаленной идентификации, а также возможность использования типового или облачного решения по информационной безопасности. Именно поэтому мы считаем возможным для таких банков установить срок обеспечения сбора биометрии до 31 декабря 2020 г. При этом в случае их готовности подключиться к ЕБС в более ранние сроки они смогут это сделать без ограничений».

На сегодняшний день сбор биометрических данных осуществляют 27 кредитных организаций в более 400 своих подразделениях в 85 регионах РФ.

Напомним, что механизм удаленной идентификации заработал с 30 июня 2018 г. Он позволяет гражданам получать финансовые услуги дистанционно в любом банке. Для получения банковских услуг с помощью удаленной идентификации необходимо один раз пройти первичную идентификацию в уполномоченном банке. Такой банк в присутствии физического лица проверит его паспорт и СНИЛС, зарегистрирует обратившегося в Единой системе идентификации и аутентификации (ЕСИА), а также снимет необходимые биометрические данные (изображение лица и запись голоса). В дальнейшем для дистанционного открытия счета (вклада), получения кредита или осуществления перевода в новом банке гражданину нужно будет пройти авторизацию в ЕСИА и подтвердить свои биометрические данные с помощью смартфона, планшета или компьютера с использованием камеры и микрофона.

Карта точек банковского обслуживания, где все желающие могут сдать биометрические данные, размещена на сайте Банка России и постоянно обновляется.

Источник: Пресс-служба Банка России, 4 декабря 2018 г.

Глава департамента информационной безопасности Банка России Артем Сычев заявил, что на данный момент банки России не имеют криптографического оборудования, необходимого для исполнения приказа ФСБ № 378 о должной защите биометрических данных граждан.

Заместитель начальника восьмого центра ФСБ России Игорь Качалин высказал при этом надежду, что Банк России «займет жесткую позицию» по всем средствам защиты при работе с биометрическими данными граждан.

Но банкиры подтверждают, что выполнить требования ФСБ не могут. «Чтобы шифровать направляемые в единую биометрическую систему (ЕБС) собранные образы, необходимо интегрировать в системы специальное оборудование (HSM-модуль), а после этого получить ключи сертификатов электронной подписи класса КВ», – отметил собеседник газеты Коммерсантъ в крупном банке. Ключи класса КВ выпускает только ФГУП НИИ «Восход», а порядок выдачи ключей утвердили лишь в середине октября. Как сообщили в «Ростелекоме», «Восход» обладает нужным количеством ключей. «Однако методики корректного встраивания HSM нет, после интеграции модуля нужно получить заключение ФСБ, – отмечает собеседник газеты в другом крупном банке. – Но без методики получить заключение ФСБ нереально». По данным «Ростелекома», внедрение HSM идет в 26 банках, но нигде не закончено.

Банк России готов предложить банкам несколько вариантов решений по информбезопасности при сборе биометрии. Как пояснил Артем Сычев, в настоящее время есть стандартизированное решение, которое отвечает требованиям информационной безопасности для подключения к ЕБС. «Часть кредитных организаций уже его внедрила, а часть находится в процессе, – отметил он. – Банк России совместно с ФСБ также проработал вариант облачного решения и типового решения по подключению банков к ЕБС с выполнением всех необходимых требований». По его словам, вариант облачного и типового решения по подключению банков к ЕБС является дополнительным, и разрабатывается в целях снижения издержек банков. Выполнить требования по информационной безопасности банки должны к концу 2019 г., отметил А. Сычев.

По материалам газеты Коммерсантъ

27 ноября 2018 г. Банк России выпустил в обращение памятную серебряную монету номиналом в 100 руб. «Города и территории – участники финального этапа общероссийского голосования по выбору символов для банкнот Банка России номиналами 200 и 2000 рублей» (масса драгоценного металла в чистоте – 1000,0 г, проба сплава – 925).

Оборотную сторону монеты украшают символы городов и территорий – финалистов конкурса: Петрозаводска, Дальнего Востока, Иркутска, Казани, Сочи, Севастополя, Волгограда, Нижнего Новгорода, Владимира, Сергиева Посада; в центральной части монеты изображена карта Российской Федерации. Монета изготовлена качеством «пруф-лайк». Тираж монеты – 75 штук.

Источник: Пресс-служба Банка России, 27 ноября 2018 г.

Эмиссия карт «Мир» на текущий момент превысила 48 млн, или 17% от общего объема эмиссии, а доля операций по картам достигла 13%. Об этом сообщила директор департамента национальной платежной системы Банка России Алла Бакина на VI Национальном платежном форуме России – 2018 «Будущее конкуренции на рынке платежных услуг».

Также А. Бакина отметила, что эмиссия карт «Мир» на 2018 год будет соответствовать прогнозам. «Нет никаких причин, которые не позволили бы сбыться прогнозам по эмиссии (карт «Мир»), – заявила она журналистам, отвечая на соответствующий вопрос в кулуарах форума.

Помимо этого, в рамках форума А. Бакина подчеркнула, что на текущий момент уже завершен перевод работников бюджетной сферы на карты «Мир».

Источник: ТАСС

Совет директоров Банка России утвердил тарифы для банков за переводы в Системе быстрых платежей (СБП), которая заработает в начале 2019 г. Комиссии установлены на уровне от 1 до 6 руб. в зависимости от суммы перевода.

«Система быстрых платежей – важнейший инфраструктурный проект национального значения, который позволит, с одной стороны, обеспечить равный доступ участников рынка к этому сервису, а с другой – предоставит нашим гражданам удобный, надежный и простой онлайн-сервис для осуществления платежей, – отметила первый заместитель Председателя Банка России Ольга Скоробогатова. – Учитывая также и социальную значимость проекта, мы установили для банков привлекательные условия обслуживания в СБП, чтобы они в свою очередь имели возможность предложить минимальные тарифы по таким платежам своим клиентам. Важно отметить, что будет установлен годовой льготный период: в течение 2019 г. Банк России не будет взимать с банков плату за услуги системы. Мы рассчитываем, что благодаря Системе быстрых платежей комиссии для населения за переводы денежных средств значительно снизятся».

Система быстрых платежей позволит физическим лицам осуществлять мгновенные платежи в круглосуточном режиме по простым идентификаторам (например, по номеру мобильного телефона), независимо от того, в каких банках открыты счета отправителя и получателя перевода.

В дальнейшем сервисы СБП будут развиваться: будет реализована возможность делать переводы в адрес госорганов и юридических лиц. Кроме того, расширится список идентификаторов, по которым можно будет совершить платеж.

Источник: Пресс-служба Банка России, 26 ноября 2018 г.

Европол, правоохранительное агентство Европейского Союза, и Diebold Nixdorf, производитель и поставщик различных систем самообслуживания, таких как банкоматы, киоски и POS-системы для сферы финансов и розничной торговли, подписали меморандум о взаимопонимании для повышения эффективности усилий по борьбе с киберпреступностью.

Подписанный меморандум позволит сторонам обмениваться данными по основным видам киберугроз и нападений, а также опытом, передовыми практиками и технической информацией, связанной с организованной преступностью, связанной с экосистемами самообслуживания. Подписанное соглашение позволит обеим организациям активизировать свои усилия по созданию более безопасного киберпространства для граждан, предприятий и правительств Еврозоны.

«Подписание этого меморандума о взаимопонимании улучшит наши возможности и повысит нашу эффективность в предотвращении и пресечении киберпреступности, связанной с экосистемами самообслуживания», – заявил Стивен Уилсон, глава Европейского центра киберпреступности, во время церемонии подписания.

«Подписание этого меморандума о взаимопонимании с EC3 укрепляет нашу приверженность активной борьбе с киберпреступностью, и мы с нетерпением ожидаем интенсивного обмена отраслевой информацией, а также совместных проектов, которые помогут защитить наших клиентов и предотвращать инциденты, связанные с экосистемами самообслуживания», – подтвердил Бернд Редеккер, директор по корпоративной безопасности и борьбе с мошенничеством Diebold Nixdorf.

Источник: www.atmmarketplace.com

Российские кредитные организации изучают вопрос переоборудования банкоматов для проверки клиентов по рисунку вен. Об этом «Известиям» рассказали официальные представители ВТБ и Тинькофф-банка. После апгрейда АТМ россиянам не понадобится карта для снятия наличных, совершения платежей и переводов через аппараты. По словам экспертов, идентификация по ладони считается одной из самых надежных в мире, соответствующие биометрические параметры хранятся 10 лет. Впрочем, при повреждении руки идентификация граждан будет затруднена. Эксперты не исключают, что в будущем банкоматы будут распознавать клиентов по отпечаткам пальцев, сетчатке глаза, а также анализировать поведенческие характеристики клиентов. Например, скорость печати по клавишам аппаратов.

В ВТБ исследуют технологию распознавания граждан по рисунку вен и возможность ее применения в АТМ, сообщили «Известиям» в пресс-службе банка. Официальные представители Тинькофф-банка рассказали, что также изучают имеющиеся решения по венозным отпечаткам, чтобы оценить их применимость в банкоматах сети кредитной организации. В финансовых институтах не уточнили, когда планируется переформатировать аппараты и сколько устройств подлежат апгрейду.

Когда банкоматы будут переоборудованы, граждане смогут с их помощью совершать операции без карты: она будет привязана к отпечатку вен клиентов. В этом плюс для гражданина: не придется носить «пластик» с собой. Для того чтобы проходить проверку по контуру линий на ладони, им нужно будет предварительно сдать биометрию в офисах кредитных организаций. Преимуществом проверки по рисунку вен является то, что этот биометрический параметр хранится 10 лет.

Банкоматы, проверяющие граждан по рисунку вен ладони, распространены в мире, в частности, в Бразилии (Bradesco Bank), Турции (Ziraat Bank), Германии (Deutsche Bank), Японии (Ogaki Kyoritsu Bank, Tokyo Mitsubishi Bank), Южной Корее (Shinhan Bank), Китае и других странах. В ряде банков, например в Bank of China Hong Kong, есть сканирование вен пальца (FingoPay).

Источник: Известия

Российские банки почти ничего не зарабатывают на обслуживании расчетов картами в магазинах – эквайринге, уверены опрошенные РИА Новости эксперты. При этом последние несколько лет себестоимость этого бизнеса постоянно растет, поэтому в следующем году некоторые банки могут повысить тарифы на эквайринг, что приведет к росту цен на некоторые товары и услуги, предполагают они.

Эквайрингом в России, по последним данным Банка России, занимается 332 банка, но львиная доля этого бизнеса приходится на Сбербанк. По всей стране установлено более 1,5 млн его торговых терминалов, а сам банк обслуживает более 1 млрд платежей по картам ежемесячно, сообщили РИА Новости в банке. Крупные позиции на рынке также у ВТБ, Газпромбанка, банка «Русский Стандарт», Промсвязьбанка и Альфа-Банка. Об этом в своем отчете заявила аналитическая компания The Nilson Report (подробнее см. БСМ № 11, 2018).

Банковский тариф в этой сфере включает в себя несколько составляющих. Самую низкую комиссию банк-эквайер платит по картам Maestro: от 1,5 до 1,75% по платиновым картам до 1,9–2,1% по золотым и «черным». Дальше идут сборы платежных систем с банков-участников и маржа банков, размер которой тоже может колебаться. В среднем по России итоговая комиссия для розничных магазинов составляет 2,2–2,4% от оборота торговой точки, для интернет-магазинов – от 3 до 4%, а тариф за мобильный эквайринг колеблется в пределах от 2,5 до 3%, рассказала заместитель директора банка «Восточный» Анна Ермолаева.

При этом тарифы эквайринга в России намного выше, чем за рубежом, где размер комиссий регулируется государством. Три года назад Европа установила предельные межбанковские комиссии на уровне 0,2% для дебетовых и 0,3% для кредитных карт, рассказал директор Высшей школы финтехнологий Финансового университета Дмитрий Трофимов. До этого их размер доходил до 1,8%, а их доля в общей комиссии за эквайринг составляла в среднем 70%.

По материалам РИА Новости

В результате совместных масштабных оперативно-розыскных мероприятий и комплексных следственных действий, проведенных сотрудниками оперативных подразделений и следственного департамента Службы национальной безопасности (СНБ) Армении, выявлена преступная группа, занимающаяся изготовлением и сбытом фальшивых денежных купюр. Подробности раскрыл пресс-центр СНБ Армении.

Согласно информации, обнаружены фальшивые купюры на сумму более 850 тыс. долл. США, из них 25 тыс. – в момент сбыта, остальная часть – на этапе изготовления. Также обнаружено оборудование, предназначенное для печати банкнот.

«Сотрудники СНБ РА в ходе обработки полученных данных об обороте фальшивых денег, в рамках оперативного надзора организовали закупку поддельных банкнот на сумму в 25 тыс. долларов. Непосредственно после этого в 13 квартирах и автомобилях были проведены одновременные обыски, в результате чего были обнаружены находящиеся на этапе изготовления фальшивые купюры в размере почти 835 тыс. долларов, а также компьютерное оборудование и другие приспособления, предназначенные для их печати», – говорится в сообщении.

Отмечается также, что на месте печати фальшивых купюр обнаружена также марихуана весом в 1,5 кг, часть которой была взвешена и расфасована, и, возможно, была предназначена для сбыта.

«В рамках уголовного дела выявлены 7 членов группы, произведены задержания. Предварительное следствие продолжается. Предпринимаются меры по выявлению других образцов фальшивых денег, введенных в обращение», – указывает пресс-центр СНБ РА.

Источник Panorama.am

В Грузии начат прием карт платежной системы JCB. К их обслуживанию в своей эквайринговой сети приступил крупнейший банк страны по размеру активов – Bank of Georgia, став первым банком в Грузии, принимающим карты JCB, сообщила платежная система.

В релизе уточняется, что сеть банка включает 279 банковских отделений, доминирующее количество банкоматов на рынке – 856, а также около 13 тыс. POS-терминалов, что составляет треть от общего количества в стране.

Держателями карт основанной в Японии международной платежной системы JCB являются свыше 117 млн человек во всем мире. Карты принимаются более чем в 30 млн торгово-сервисных предприятий.

Источник: Banki.ru

Банк Канады выпустил новую вертикальную банкноту номиналом в 10 канадских долларов с портретом канадской предпринимательницы, активистки движения за гражданские права Виолы Десмонд (1914–1965). Торжественная церемония состоялась 19 ноября в Канадском музее прав человека (CMHR) в Виннипеге (провинция Манитоба).

«Банкноты – это не только надежное платежное средство, которым канадцы могут пользоваться с уверенностью. Они также рассказывают об истории, которая сформировала нашу страну», – сказал управляющий Банком Канады Стивен С. Полоз. «Теперь каждый раз, когда новая вертикальная купюра в 10 долларов будет переходить из рук в руки, она будет напоминать нам о дальнейшем осуществлении прав человека и социальной справедливости в Канаде».

«Ее история служит вдохновением для всех канадцев и мощным напоминанием о том, как действия одного человека могут помочь вызвать изменения в разных поколениях», – сказал министр финансов Билл Морно. – «Стремясь к равенству во всей нашей экономике и во всех аспектах нашей страны, мы надеемся, что это постоянное напоминание об истории Виолы поможет вдохновить новое поколение женщин, мужчин, девочек и мальчиков бороться за то, во что они верят, занять свое место и создать лучшее будущее для себя и всех канадцев». Он также уточнил, что изображение Виолы Десмонд со временем заменит на банкноте этого номинала первого премьер-министра Канады сэра Джона Макдональда (1815–1891). Его же портрет будет перенесен на купюру более высокого достоинства, но пока не известно, на какую именно.

Новая банкнота в 10 канадских долларов имеет усовершенствованный защитный комплекс и включает ряд публичных элементов, сложных для имитации и простых для распознавания.

Подробнее с защитным комплексом новой банкноты можно ознакомиться в БСМ № 4, 2018

Источники: www.bankofcanada.ca, blog.banknotestreet.com

Полицейские краевого центра предупреждают граждан о появлении в обороте поддельных денежных знаков.

Сотрудники подразделения экономической безопасности и противодействия коррупции МУ МВД России «Красноярское» проводят необходимый комплекс оперативно-розыскных мероприятий с целью выявления поддельных денежных банкнот. Кроме того, полицейские уделяют большое внимание профилактической работе и рассказывают населению, как отличить настоящую банкноту от поддельной. Как отмечают стражи порядка, характерными местами сбыта являются рынки, коммерческие киоски, АЗС и предприятия малого бизнеса. Из-за невнимательности и не знания признаков, с помощью которых можно отличить подлинную купюру от поддельной, выявляются такие банкноты, как правило, только при пересчете денежных знаков в банках. В настоящее время в краевом центре встречаются фальшивки номиналом в 5000 руб. следующих серий: бх 27425**, ви 77495**, вя 47567**, ба 59769**, ма 13246**, ек 27443**.

Источник: Главное управление МВД России по Красноярскому краю

В отделы полиции Мурманска и Мончегорска поступили сообщения от работников банка о том, что ими обнаружены купюры номиналами в 5000 руб. и 100 долл. США, вызвавшие сомнение в своей подлинности. В банк купюры поступили из городских организаций.

Изъятые купюры были направлены в Экспертно-криминалистический центр УМВД России по Мурманской области на исследование. Специалистами было установлено, что свойства бумаги, из которой изготовлена пятитысячная купюра, не соответствуют ГОСТу, изображения нанесены способом электрографии и струйной печати, а купюра достоинством 100 долл. США изготовлена не в Бюро гравирования и печати министерства финансов США.

По фактам оборота поддельных банкнот в настоящее время проводятся проверки.

Источник: Пресс-служба УМВД России по Мурманской области