OFF: Эксперты предупредили о возможных атаках на счета россиян в мае

"В даркнете был выставлен на продажу доступ к коммутатору мобильного оператора, который позволит мошенникам перехватывать СМС от банков и других организаций. С их помощью они могут получить доступ к счетам россиян.
В компании DeviceLock, которая занимается борьбой с утечками данных, рассказали, что в начале марта в даркнете появилось предложение о продаже доступа к коммутатору одного из операторов мобильной связи.
В DeviceLock пришли к выводу, что в начале апреля доступ к коммутатору приобрел покупатель из стран СНГ. Ярмоленко подчеркнула, что больше всех предложением интересовались русскоговорящие хакеры, которые специализируются на атаках на онлайн-счета."
https://www.rbc.ru/society/09/04/2021/606f9b019a794758720f8880?from=from_main_5

И что теперь делать? "Некуды бедному крестьянину податься!" Х\Ф "Чапаев"

(2) И при чем здесь "расплачиваться"? Речь идет о том, что хакеры могут получить доступ к Вашему ЛК в банке.
Или у Вас всё "под матрацем" а в банке только долги?

(5) А зачем нужен пин-код при входе в ЛК и проведении перечисления? Там всё через одноразовый SMS, получаемый от банка.

(18)/а зачем менять пин, если можно просто все денежки с карты слить куда-нибудь?/
И я тоже не пойму, почему речь ведут про ПИН, когда в статье речь о доступе в ЛК и управление не только карточным счетом, а вообще всем, до чего можно дотянуться, находясь в ЛК. Т.е. депозиты и т.п.

(22)/в ЛК ты получишь доступ только если у тебя так настроен вход, у меня например вход по отпечатку пальцев а востановление пароля через почту./
Я правильно понимаю, что Вы используете Приложение, установленное на Ваш смартфон?

(32)/А как ты в ЛК попадешь без логина и пароля?/
Мне кажется, что проблема утечки или взлома логина и пароля реально существует. Не зря ведь дополнительную защиту с помощью одноразового пароля, получаемого через SMS ввлели.
Последний банк из известных мне закрыл доступ только по логин+пароль в 2019 году. Теперь нужен SMS или устройство, токен, кажется называется.

Кстати, в приведенной в (0) статье в самом конце предлагают "В «СерчИнформ» добавили, что обезопасить себя от крупных потерь можно установив лимит на переводы и запрет на совершение операций за рубежом."
Не обращал внимание, нужно посмотреть где там в ЛК, "запрет на совершение операций за рубежом", во всех банках такая возможность есть? И помешает ли такой запрет попасть злоумышленнику в ЛК и в нем уже снять этот запрет?

(67)/Сбер код подтверждения транзакции шлёт в приложение через попап. Смс-ки нинужны/
Вот только некоторое время назад была в СМИ информация о взломе как раз приложений. Из чего следует, что "доверять" доступ к счетам одному устройству, которое могут взломать - более рискованно, чем запрос на операцию создавать с одного устройства (ноут или смартфон), а код получать на другое.
Но вот в (0) как раз описывается, что и этот способ защиты уже не полноценный.
Вот была еще защита при использовании брокерского счета. Выдавалась карточка со 100 кодами под защитной пленкой. Для каждой операции нужно соскоблить защитный слой и ввести одноразовый код.
Думаю, что тоже неплохой дополнительный способ для проведения более-менее крупных транзакций.