Доброго времени суток. Прошу строго не пинать мой первый пост на пикабу. Суть в фирме N произошло хищение суммы денег через клиент банк. на меня и на гл. буха упало подозрение. У кого есть опыт в такого рода делах. Детали хотелось бы обсудить в личке. Сотрудничество готов вознаградить.
Основные средства вернули. Так как успели подать заявление в полицию и денежки попали на счет в банк (не на расчетный счет фирмы а в банк (там их заморозили и потом вернули). Кстати платежка на зеленый банк уходит за 30 мин КАРЛ полчаса (то бишь если фирма а отправила средства фирме б ( у фирмы б счет в зеленом банке то деньги на счету будут уже в через 30 мин.) (к слову на другие банки средства попадают в течении суток)
работа в банк клиенте происходит посредством ЭЦП ключа, чисто теоретически в случае дубликата такого ключа и установленного шпионского ПО на компьютере можно перехватить данные логина - пароля. Потом с помощью дубликата ЭЦП ты на другом компе делаешь переводы денег которые ты хочешь. Вторая возможность это удалённый доступ на компьютер, на котором происходят переводы денег. Переодический мониторинг на установленные левые программы и так же ограничение доступа к такому компьютеру часть защиты от подобных хищений. Кроме того не помешает так же защита самого компьютера от взлома извне. Настройка компа с привелегиями, файрвол, антивирусник, сервак через который идёт интернет с кальмаром и закрытыми неиспользуемыми портами дадут относительную защиту от подобных вещей. Ну и хранение логина - пароля в другом месте от ЭЦП где бы его мало кто мог бы подсмотреть. А то некоторые бухи лепять его на монитор, где любой может его прочитать.
Поверьте все гораздо проще. Не нужно ничего перехватывать. Бух получает фейковое письмо по почте во вложении файл с расширением скажем .scr (антивирусами не детектится). когда она файл по незнанию запускает, ничего не происходит. А на комп подгружается руткит (типа teamviewera только самописная штука) и просто злоумышленник на другом конце анализирует активность пользователя (в данном случае платежки утекли с компа буха (то бишь набраны были с самого компа буха)
программа ставится на комп для управления счетом юридического лица, (примерно сбербанк онлайн для физиков).
Лига Юристов
40.3K постов40.2K подписчиков
Правила сообщества
1. Действуют общие правила Пикабу.
2. Дополнительно к правилам Пикабу предупреждение, скрытие комментария, бан в лиге или перемещение поста из лиги, можно получить за:
- глумление, издевательство, высмеивание, троллинг, провокации, подстрекательство пользователей к неправомерным и преступным действиям, рекламу своих услуг;
- оскорбление и/или унижение пользователей, социальных групп, народов, национальностей, комментарии экстремистского характера, разжигание национальной, расовой, религиозной и иной розни и ненависти;
- шитпостинг, постинг не на юридическую тематику.
3. Размещение ссылок на свои социальные сети в сообществе разрешено только в профиле. Размещение ссылок на свои социальные сети (телеграм-канал, дзен, инстаграм, вк и прочие) в посте расценивается как реклама. Такие посты будут выноситься из Лиги юристов, автор поста предупреждается о нарушении, и, при повторном нарушении - получать бан в сообществе.
4. Запрещено размещать в качестве поста или комментария сгенерированные искуственным интеллектом тексты. Комментарий будет скрыт, пост - вынесен из сообщества.