ООО КБ «Кольцо Урала»: В системе «Телебанк с ЭЦП» канал связи клиента с банком защищен несколькими способами

УрБК, Екатеринбург, 04.10.2010. Вся блогосфера и ряд СМИ накануне сообщили о том, что иностранный вирус, который позволял мошенникам воровать деньги со счетов при пользовании интернет-банкингом, добрался до России. Специалисты IT-компаний уже дали классификацию нового трояна: Trojan.Hosts.1581 в классификации Dr.Web, Trojan.Win32.Qhost в классификации «Лаборатории Касперского».

«Сейчас пришелец атакует клиентов только двух банков с наиболее развитым интернет-сервисом. В отличие от вирусов, которые крадут пароли доступа к клиентским кабинетам, новый «троянец» перенаправляет пользователя на другой сайт, внешне идентичный оригиналу. Пытаясь совершить там операции, клиент сам передает пароли злоумышленникам, после чего его счет опустошается», — передает портал http://nnm.ru/.

Сотрудники департамента платежных систем и карточных проектов ООО КБ «Кольцо Урала» подтвердили, что информация о распространении данного вируса на территории России есть. Однако уточнили, что никаких атак на интернет-банк для физических лиц клиентов банка «Кольцо Урала» зафиксировано не было.

«В системе «Телебанк с ЭЦП» канал защищен несколькими способами: первичным ключом (зашифрованным паролем для входа в систему), известным только обладателю «Телебанка с ЭЦП». Второй способ — сертификат сервера с электронно-цифровой подписью обладателя. Благодаря такой защите трафик соединения невозможно подделать или прослушать, а также внести в него какие-то изменения», — отметили специалисты отдела разработки и сопровождения технологий платежных систем ООО КБ «Кольцо Урала».

Технические специалисты отмечают, что проблемы могут возникнуть только в том случае, если у пользователя будет украден его секретный ключ и пароль и злоумышленник сможет подключиться к серверу с его сертификатом. Поэтому пользователям советуют внимательнее следить за своим компьютером или flash-картой, на которой и размещен «Телебанк». Кроме того, следует регулярно обновлять базы своих антивирусных программ, стараться не доверять «флешку» с интернет-банком третьим лицам.