Участились жалобы клиентов Сбербанка на хищение их средств с помощью платежных терминалов. Алгоритм мошенничества прост: злоумышленник начинает на терминале операцию, не вставляя карту, не завершает ее и отходит. Терминал дает на завершение операции 90 секунд, и если в этот период свою карту вставит следующий клиент, то с нее и будут списаны средства по запросу предыдущего. Эксперты по безопасности видят серьезные ошибки в сценарии работы устройств самообслуживания Сбербанка, в самом же банке просто призывают клиентов быть внимательнее.

На прошлой неделе в интернете стали появляться сообщения о случаях хищения средств у граждан с использованием информационно-платежных терминалов (ИПТ) Сбербанка. Так один из пострадавших указал, что пришел в отделение банка, вставил карту в терминал, ввел пин-код - и с его счета тут же списались 11 тыс. руб. на чужой счет в МТС. Еще один клиент банка рассказал "Ъ", что лишился по той же схеме еще большей суммы: "Я хотел воспользоваться терминалом Сбербанка. Передо мной на нем что-то бесконечно вводила девушка в чадре. Когда она отошла, я как обычно увидел: "вставьте карту, введите пин-код..." - и 15 тыс. улетело на оплату чужого телефона". Потерпевший обратился в Сбербанк.

Как показала практика, для хищения не нужно обладать какими-то особыми знаниями и пользоваться вредоносным ПО. "Ъ" провел эксперимент: один корреспондент ввел номер, выбрал оплату мобильного телефона картой и отошел. Спустя минуту коллега вставила карту, терминал предложил ей ввести пин-код и счет чужого телефона был успешно пополнен.

При повторной проверке тайм-аут (время, после которого терминал прерывает операцию) оказался полторы минуты.

Собеседник "Ъ", близкий к правоохранительным органам, сообщил, что единичные случаи таких хищений появились полгода назад. Но в последние две недели количество обращений граждан в полицию по этому поводу резко возросло. Во всех случаях хищение было при наличии очереди к терминалу, добавил он.

Опрошенные "Ъ" эксперты отметили, что в данном случае проблема на стороне кредитной организации и состоит в сценарии работы терминала. Например, есть возможность настроить устройство так, что сначала выбирается способ оплаты (карта или наличные), а далее уже реквизиты,- такой сценарий реализован в ИПТ многих банков.

Так, в Газпромбанке сообщили, что в их терминале ввод пин-кода происходит в начале операции, в терминалах ПСБ клиент также сначала выбирает средство платежа. В "ФК Открытие" "Ъ" отметили, что в сценариях устройств экс-Бинбанка есть возможность выбора платежа с последующим вставлением карты, однако сумма, номер телефона и подтверждение платежа проходят после вставления карты и ввода пин-кода, что также исключает возможность подобной ошибки. При этом модель устройства значения не имеет, только настройки.

Вторая проблема, отмечают эксперты, в слишком длительном тайм-ауте. В опрошенных "Ъ" банках назвали "базовым" тайм-аут 30 секунд. "Программное обеспечение, которое используют банки для ИПТ, банкоматов, позволяет самостоятельно регулировать длительность тайм-аута и клиентский сценарий,- отмечают в Почта-банке.- Ошибки в сценарии можно устранить, оперативно обновив программное обеспечение на ИПТ. Дополнительное время занимают тестирование и раскатка на сеть".

По словам эксперта RTM Group Евгения Царева, тайм-аут в полторы минуты представляет серьезную уязвимость, причем не техническую, а социальную: неподготовленный пользователь вполне может вставить свою карту, не посмотрев на монитор. Необходимо перенастроить платежные устройства, сократив время сессии, полагает господин Царев.

Сбербанк еще в 2016 году сообщал о внедрении единого управления сетью банкоматов и платежных терминалов, в связи с чем эксперты заключили, что исправить сценарий и сократить тайм-аут не составит труда.

Однако в самой кредитной организации не видят проблемы. "Все системы самообслуживания нашего банка надежно защищены. В целях безопасности мы рекомендуем нашим клиентам внимательно ознакомиться с информацией на экране банкомата, а также обратить внимание на наличие поблизости подозрительных лиц,- указали там.- В случае сомнений лучше отказаться от проведения операции и проинформировать банк по телефону 900". На вопросы "Ъ" о том, сколько терминалов банка работают по опасному сценарию, количестве пострадавших от подобных атак клиентов, причинах столь длительного тайм-аута и планах по закрытию уязвимости в Сбербанке не ответили. В целом у банка по состоянию на конец 2018 года было 77 тыс. банкоматов.

Злоумышленник в Москве похитил из банкомата 565 тыс. рублей, внеся туда сувенирные купюры. Об этом ТАСС сообщили в четверг в пресс-службе главка столичной полиции.

"Инцидент произошел 29 апреля на улице Народного ополчения. Неизвестный внес в банкомат 148 купюр „Банка сувениров" номиналом по 5 тыс. рублей на общую сумму 740 тыс. рублей. Из них часть денег не была принята банкоматом, однако злоумышленнику удалось зачислить на три банковских карты фальшивые деньги на сумму 565 тыс. рублей. Теперь на этих счетах данные деньги зачислены как настоящие, правонарушитель может их обналичить вновь", - сказал в пресс-службе.

Представители банка, обнаружив признаки преступных действий, написали заявление в полицию. Возбуждено уголовное дело по ст. 158 УК РФ ("Кража").

Об иске к Минфину сообщил накануне Ленинский райсуд Курска. Александр и Галина Снегиревы при ремонте дома на улице Ильича нашли дореволюционный клад. 260 золотых монет лежали в стеклянной бутылке и хорошо сохранились. Супруги добровольно передали их полиции. Клад оценили в 4 млн 300 тыс. рублей и поместили на хранение в комнату вещественных доказательств.

Из курской полиции монеты поехали в Гохран России - это учреждение по формированию государственного фонда драгметаллов и драгоценных камней подчинено Минфину.

В Гохране упаковку вскрыли и нашли в ней три гаечных ключа и канцелярский степлер. Удивление было робко реализовано в возбужденное уголовное дело, которое благополучно развалилось. Расследование приостановили в связи с невозможностью установить лицо, подлежащее привлечению в качестве обвиняемого.

Снигиревым причиталась половина - 2 млн 152 тыс. рублей. Они подали иск к Минфину о взыскании компенсации за клад, переданный государству. Первое заседание суда состоится 21 мая.

По словам арестованного, он работает в студии Eagle Dynamics, которая создает авиасимулятор DCS.

В Соединенных Штатах под стражей содержится россиянин Олег Тищенко. Он обвиняется в скупке инструкций к американским истребителям F-16 и попытках купить другие мануалы к самолетам фронтовой авиации. Об этом сообщает издание Standard-Examiner.

Данные действия попадают под статью о шпионаже против США и нарушают закон о контроле над экспортом вооружения. Скупка такой документации запрещается международными ограничениями.

Обвинен Тищенко еще в 2016 году, но до недавних пор американские власти не могли его задержать. Однако в последние месяцы Тищенко приезжал в Грузию, которая выдает преступников США.

Российский гражданин инструкции к истребителям покупал не напрямую. Он просил поклонников авиасимуляторов из Соединенных Штатов приобретать мануалы и высылать ему.

По словам Тищенко, он работает в студии Eagle Dynamics, которая создает авиасимулятор DCS. Документы по американским самолетам ему были нужны для создания реалистичных моделей в игре.

Сотрудники спецслужб, которые задержали Тищенко, утверждают, что в период с 2012 по 2015 год мужчина продал документы по истребителю F-16 жителям Японии, Кипра, Германии, Австралии и Тайваня.

Студия Eagle Dynamics пока не дала подтверждение, что Тищенко является ее сотрудником. 

Джидда, 13 мая 2019 года, SPA - Министр энергетики, промышленности и минеральных ресурсов Его Превосходительство Халид Аль-Фалих подтвердил, что в шесть часов утра воскресенья (7-го числа Рамадана 1440 года хиджры) 12 мая 2019 года, два саудовских нефтяных танкера подверглись диверсионному нападению в исключительной экономической зоне Объединенных Арабских Эмиратов у побережья Эмирата Фуджейра, когда они направлялись в Аравийский залив.

Одно из двух судов направлялось для загрузки саудовской сырой нефти из порта Рас Танура для доставки клиентам Saudi Aramco в Соединенных Штатах. К счастью, атака не привела к жертвам или разливу нефти; однако это нанесло значительный ущерб конструкциям двух судов.
Министр энергетики Саудовской Аравии осудил эту атаку, направленную на подрыв свободы морского судоходства и безопасности поставок нефти потребителям во всем мире.
Министр Саудовской Аравии также подчеркнул совместную ответственность международного сообщества за обеспечение безопасности морского судоходства и безопасности нефтяных танкеров, смягчение последствий неблагоприятных последствий таких инцидентов для энергетических рынков и той опасности, которую они представляют для мировой экономики.

В порту Фуджейра в ОАЭ произошли взрывы из-за пожара, который охватил как минимум семь нефтяных танкеров. Об этом сообщает телеканал Al-Mayadeen со ссылкой на местные источники.

"Взрывы были мощными и последовательными, они прогремели с 4.00 до 7.00", - отметил источник.

По его словам, загорелись "от семи до десяти" нефтяных танкеров.

Он также уточнил, что причины пожара пока не установлены.

В Латвии умер второй солдат НАТО, который получил тяжелые ранения в результате взрыва мины на военной базе в Адажи 6 мая. Первая военнослужащая погибла сразу же после взрыва. Третий военный получил ранения. ЧП произошло, когда они выполняли задачи по нейтрализацией боеприпасов.

Второй военнослужащий албанского контингента НАТО майор Клодиан Тануши погиб от полученных ранений в результате взрыва мины на латвийской военной базе в Адажи 6 мая. Медикам не удалось его спасти, сообщил министр обороны Латвии Артис Пабрикс. У него были многочисленные раны и травмы.

До этого командующий Национальными вооруженными силами Латвии Леонид Калниньш сообщил, что в результате ЧП погиб один военнослужащий альянса и два получили ранения.

По его словам, представители албанского контингента в Латвии выполняли задачи по нейтрализацией боеприпасов. По последним данным, на полигоне детонировал боеприпас времен Второй мировой войны, который и должны были обезвредить военные альянса.

Калниньш сообщил, что сразу после взрыва погибла старший лейтенант вооруженных сил Албании Зарифе Хасаная. "Офицер скончалась через час после инцидента, один военнослужащий после операции в тяжелом состоянии находится в реанимации, второй получил легкие ранения", - сказал он.

Ее похоронили на "Кладбище мучеников" в Тиране. На траурной церемонии присутствовали министр обороны Албании и высокопоставленные правительственные чиновники.

Глава МИД Латвии Эдгар Ринкевич выразил соболезнования семье погибшей и пожелал раненым скорейшего выздоровления. "Латвия очень благодарна нашей союзнице Албании за вклад в миссию НАТО, это очень печальный момент для всех нас", - написал министр в фейсбуке.

Военная база и полигон в Адажи используются военнослужащими Латвии и Североатлантического альянса для проведения учений. По данным прибалтийских СМИ, на данный момент в стране остаются 18 военнослужащих из албанских ВС.

После случившегося все учения на Адажском полигоне были прекращены до завершения служебного расследования, сообщил Калниныш. Госполиция по факту ЧП начала уголовный процесс.

Как сообщает skaties.lv, обучение солдат на полигоне в Адажи постепенно возобновляется. В министерстве обороны пояснили, что сразу после происшествия Калниньш поручил ответственным лицам провести внеочередную проверку территории полигона и прекратить все военные учения и тренировки.

На данный момент подразделения нейтрализации недетонировавших боеприпасов проверяют и очищают территорию полигона для обеспечения безопасности его использования.

"Поэтому, с учетом мероприятий по обеспечению безопасности на Адажском полигоне постепенно возобновляется обучение, и оно проходит только на той территории полигона, которая безопасна, проверена и где раньше не использовались боевые снаряды", - пояснили в министерстве.

Калниньш уточнил, что в составе боевой группы военного блока в Латвии служат примерно два десятка военных инженеров из Албании, специализирующиеся на нейтрализации снарядов. В случае необходимости они готовят территорию для проведения учений.

Это не первая потеря альянса во время учений. В прошлом году трагический инцидент произошел в октябре на полигоне в Пабраде Швенченского района в Литве. Там погиб военнослужащий из Германии, сообщила пресс-служба Минобороны балтийской республики.

"Шестого октября во время учений передовых сил батальона НАТО на Пабрадском полигоне погиб военнослужащий Германии. Несчастный случай произошел при столкновении с деревом бронированного транспортного средства под управлением военного", - пояснили в сообщении.

Руководство системы обороны края выразило соболезнования родным, близким и друзьям по службе погибшего. После инцидента германские правоохранительные органы начали расследование.

Несколькими месяцами ранее, в июне, в результате столкновения бронемашин НАТО в Литве пострадали 13 военных, сообщили в местной полиции.

На трассе Пренай - Каунас четыре бронемашины, которые участвовали в учениях, врезались в столб. В литовских вооруженных силах уточнили, что столкнулись бронетранспортеры США Stryker.

После аварии дорога была закрыта, а местных жителей попросили искать пути объезда. На месте работали медики. Впрочем, жизни пострадавших ничего не угрожало, их госпитализировали для осмотра. В результате ДТП никто из гражданских лиц не пострадал.

Североатлантический альянс "для укрепления восточного фланга НАТО" в Литве, Латвии, Эстонии и Польше в 2017 году принял решение развернуть боевые группы военного блока батальонного уровня, составленные из подразделений стран-членов.

 

 

 

Посмотреть эту публикацию в Instagram

В аэропорту "Шереметьево" произошла ужасная трагедия. 41 человек погиб. Мои искренние соболезнования родным и близким погибших. В причинах произошедшего должна разобраться государственная комиссия и я надеюсь, что её работа (и результаты этой работы) будет открытой. Однако, уже сейчас ясно, что обвинять в произошедшем пассажиров (хватали багаж, паниковали) - безнравственно. Вы видели кадры из салона? Кто может быть уверен в своей хладнокровности, когда видишь в иллюминатор бушующее пламя? Думаю, что сейчас уместно сказать пару слов и про самолет "Сухой Суперджет". Скажу только то, что знаю как человек, в течение года входивший в совет директоров компании "Аэрофлот". 1. Суперджеты были навязаны "Аэрофлоту" государством. Компания никогда не стала покупать их в условиях рынка и реальной конкуренции. 2. Это очень недоработанный и "сырой" самолёт. Власти было важно доказать: вот смотрите, мы при Путине смогли самолёт сделать. На проект были потрачены колоссальные деньги. Значительное количество из них - разворовано. 3. "Суперджеты" из-за постоянных поломок, отсутствия запчастей постоянно простаивали и генерировали "Аэрофлоту" только убытки. 4. Статистика неисправностей "Суперджета" скрывалась от широкой публики. Даже члены совета директоров получали такой листочек на заседание, а потом его сразу забирали. Понятно, что никто прямо не объяснял это политическими причинами, но было ясно: статистика скрывается из соображений престижа. Новый российский путинский самолёт не должен быть плохим. Уточню: ничего особо злодейского не было. Не скрывались серьезные инциденты и тд. Коммерческая тайна и всё. Раскроем статистику - "Суперджеты" будут плохо продаваться. Как мы знаем сейчас, эта тактика не сработала. Все иностранцы от "Суперджетов" отказались всё равно. Но если бы вся статистика неисправностей была бы раскрыта полностью, то мы бы все раньше знали: "Суперджет" - недоработанный самолёт, который не может быть в полноценной коммерческой эксплуатации. (Продолжение в первом комментарии)

Публикация от Алексей Навальный (@navalny) 6 Май 2019 в 5:41 PDT

Трагедия в Шереметьево была ожидаема. Суперджет - сырой продукт конверсии. Так и не довели...
Людей жалко....
Власть должна или списать проект или уж потратиться на настоящий аудит, доводку и контроль качества. А то везде сплошной Рогозин...

- Ходорковский Михаил (@mich261213) 5 мая 2019 г.

Очень хочется посадить в самолёт, разработанный Ходорковским, собранный Доренко и управляемый Навальным всех, кто уже который час отчаянно скачет на ЧП в Шереметьеве. И чтоб бортпроводниками у них были Собчак с Сотником. А тушить и спасать я бы позвала "спецов" из ФБ и тви...

- Юлия Витязева (@Vityzeva) 6 мая 2019 г.

Бортпроводник сгоревшего в Шереметьево SSJ-100 Максим Моисеев погиб, пытаясь открыть дверь в горящем хвосте лайнера для спасения пассажиров. Об этом ТАСС сообщил источник в авиакругах.

Следственный комитет располагает данными о 37 выживших из 78 человек, находившихся на борту сгоревшего в аэропорту Шереметьево самолета Sukhoi Superjet 100. Об этом журналистам сообщила в воскресенье официальный представитель СК Светлана Петренко.

Около американского города Джексонвилл произошло крушение пассажирского самолета Boeing 737. Об этом сообщает мэр города Ленни Карри.

По его словам, речь идет о коммерческом самолете. Согласно имеющейся информации, на борту находились 143 человека.

"Я был проинформирован о происшествии нашим пожарным и спасательным департаментами. Они на уже на месте и работают", - заявил Карри.

Он добавил, что, по его данным, все живы.

Предварительно следствие связало искаженные данные датчиков со сбоем в системе MCAS, которая и привела к крушениям лайнеров.

После падения в реку пассажирского самолета Boeing 737 21 человек был доставлен в медицинские учреждения. Об этом сообщает CNN.

Согласно имеющейся информации, их жизням в настоящее время ничего не угрожает.

Ранее при посадке около американского города Джексонвилл пассажирский самолет Boeing 737 выкатился за пределы взлетно-посадочной полосы, а затем упал в реку. На борту находились 143 человека. По предварительном данным, никто не погиб.

Ранее сообщалось, что лайнер Boeing 737 MAX потерпел в последние полгода две аварии в Индонезии и Эфиопии. В них погибли 346 человек.

ЛОНДОН, 1 мая. /ТАСС/. Премьер-министр Великобритании Тереза Мэй отправила в отставку министра обороны Соединенного Королевства Гэвина Уильямсона из-за несанкционированного распространения им информации с заседания Совета по национальной безопасности. Об этом информировала в среду канцелярия премьера.

"Премьер-министр сегодня вечером попросила Гэвина Уильямсона покинуть правительство, так как потеряла уверенность в его способности исполнять функции министра обороны и члена кабинета министров. Решение премьер-министра было принято на основе проведенного им расследования по поводу несанкционированного разглашения информации с заседания Совета национальной безопасности. Премьер-министр благодарит всех членов Совета национальной безопасности за их полноценное сотрудничество и прямоту в ходе расследования и считает вопрос закрытым", - отмечается в заявлении.

В своем письме Уильямсону Мэй назвала утечку беспрецедентной, а также "вызывающей глубокое разочарование". Отправленный в отставку экс-министр обороны, по данным телеканала Sky News, назвал решение политически мотивированным и поклялся, что ни он, ни кто-либо из сотрудников возглавляемого им ведомства не причастен к утечке информации.

Новый глава Минобороны

Из последующего сообщения канцелярии Мэй стало известно, что глава британского правительства назначила новым министром обороны Соединенного Королевства Пенни Мордонт, занимавшую должность министра по вопросам международного развития, которое теперь возглавил экс-заместитель министра юстиции по делам пенитенциарных учреждений Рори Стюарт.

"Королева с удовлетворением одобрила назначение Пенни Мордонт министром обороны", - отмечается в сообщении.

Чем "прославился" Уильямсон

42-летний Уильямсон занимал пост главы Минобороны с ноября 2017 года. В РФ он получил известность после того, как в марте прошлого года посоветовал России в деле с расследованием отравления экс-полковника ГРУ Сергея Скрипаля и его дочери Юлии "отойти в сторону и заткнуться". В Москве в ответ осудили использования подобной лексики, отметив, что Лондону есть, что скрывать в расследовании инцидента в Солсбери.

Утечка информации

Газета The Daily Telegraph ранее сообщила, что администрация Мэй пытается выяснить, кто из членов правительства раскрыл прессе информацию об одобрении участия китайской корпорации Huawei в создании в Великобритании системы мобильной связи пятого поколения. По данным издания, глава аппарата британского премьера Гэвин Баруэлл заявил, что допустивший утечку информации будет уволен вне зависимости от того, какую должность он занимает.

Расследование дела об утечке информации началось 26 апреля, тогда же членам кабмина и их помощникам были выданы анкеты, в которых они должны указать подробную информацию о совершаемых ими телефонных звонках, их местонахождении в течение нескольких часов после завершения заседания Совета национальной безопасности Великобритании и возможных контактах с журналистами "Дейли телеграф" до публикации материала о решении Совбеза по Huawei, несмотря на предупреждение США о возможной угрозе для национальной безопасности.

Обвинения против Huawei

Huawei оказалась под угрозой международных экономических санкций после того, как США и Австралия обвинили ее в техническом шпионаже и сборе секретных данных с помощью своего оборудования, используемого в разных странах мира. На волне этих обвинений в Канаде по запросу США 1 декабря прошлого года была задержана финдиректор компании Мэн Ваньчжоу, которую в Вашингтоне подозревают в нарушении американских торговых санкций против Ирана.

Корпорация Huawei была основана в 1987 году. Она производит телекоммуникационное оборудование, а также потребительские устройства, смартфоны. Продукты и сервисы компании доступны более чем в 170 государствах.

В Московской области задержаны участники террористической организации "Исламское государство"*, заявили в пресс-службе ФСБ России.

"Машины МЧС РФ с горноспасателями прибыли на место ЧП", - сообщает в пятницу Луганский информационный центр.

Ранее в пресс-службе МЧС сообщили, что российские специалисты отправились в Луганск для помощи местным коллегам в спасении горняков с аварийной шахты "Схидкарбон" в поселке Юрьевка.

Во время аварии, произошедшей в четверг на глубине около 300 метров, в забое находились 17 горняков. По последним данным, погибли три человека, 14 считаются пропавшими без вести.

"Следственный комитет представил статистику по детским суицидам за последние два года. Если в 2017 году было зафиксировано 692 детских суицида, в 2018 году - 788", - сообщила уполномоченный при президенте РФ по правам ребенка Анна Кузнецова во вторник на заседании экспертного совета на тему "Дети на каникулах: охват организованным отдыхом, безопасность дома, на улицах, в организациях отдыха и оздоровления".

Она отметила, что это говорит в том числе о том, что "дети предоставлены сами себе, они не слышат, их не слышат, они не услышаны". "Проблемы, которые их волнуют, не волнуют никого", - сказала Кузнецова.

"Какая и чья роль здесь ключевая, но, наверное, это принципиальная задача, на вопрос которой нужно найти ответ", - подчеркнула детский омбудсмен.

Она отметила, что исследователи сами определили этот термин и назвали этих детей "потерянными". "На мой взгляд, достаточно понятна причина возникновения этого термина, и названия, и определения вот этой группы детей", - сказала детский омбудсмен.

 

"Это сигнал огромный и крик такой о помощи со стороны наших подростков, нашего подрастающего поколения", - заявила Кузнецова.

 

Как отмечается, 10 из 13 задержанных будут переданы в отдел уголовного розыска. Ранее сообщалось о восьми задержанных в связи с атаками.

Президент страны назначил специальный следственный комитет, который в течение 24 часов должен определить причины и предпосылки нападения.

Восемь взрывов произошли в воскресенье на территории Шри-Ланки в отелях и церквях во время пасхальных служб, а также рядом с зоопарком в столице страны Коломбо и в ее центральном районе Дематагода. Общее число погибших достигло 215 человек, ранены около 500. Ни одна из экстремистских группировок пока не взяла на себя ответственность за случившееся.