Банки получили возможность оценивать риски клиентов по истории покупок

МОСКВА, 28 мар - РИА Новости/Прайм. Международная платежная система Visa и бюро кредитных историй "Эквифакс" запустили сервис анализа кредитоспособности клиентов банка на основе их транзакций по пластиковым картам, сообщил РИА Новости гендиректор "Эквифакса" Олег Лагуткин.
РИА Новости в октябре 2017 года писало, что, по данным источников, Visa и "Эквифакс" запустили пилотный проект по транзакционному скорингу (оценка рисков клиентов банка на основе транзакций по картам), на тот момент в нем участвовало 13 банков. Тогда же источник сообщал, что к проекту присоединилась MasterCard.
"Сервис по транзакционному скорингу запущен с конца марта. Работу с банками ведет "Эквифакс", бюро запрашивает Visa, и выдает банку итоговый скоринговый балл заемщика. Благодаря тому, что платежная система использует БКИ, она может объединять данные по нескольким картам субъекта в разных банках, тогда как в других странах платежные системы выдают скоринговый балл на основании операций только по одной карте", - рассказал он.
Лагуткин отметил, что по итогам пилота банки получили положительный эффект. "Сейчас 15 банков в процессе подключения к сервису. Те банки, которые хотят его использовать, также должны быть и поставщиками данных", - указал он. При этом глава "Эквифакса" подчеркнул, что согласие на запрос в Visa клиенты банков подписывают вместе с иными согласиями при работе с кредитной организацией.

Следующим шагом развития данного сервиса, по его словам, станет использование данных платежной системы для расчета показателя долговой нагрузки. "Хотя платёжная система не видит начисления на карты, по тратам по ним можно понять примерный уровень располагаемого дохода человека. Главное преимущество этого источника – в актуальности данных и возможности их предоставить в максимально сжатый срок", - заключил Лагуткин.
Транзакционный скоринг — это новый тип оценки кредитоспособности клиента кредитно-финансового учреждения, при котором оцениваются суммы покупок и категории точек продаж, в которых они совершаются. Чем больше сумма покупок и выше класс заведений, в которых бывает клиент, тем больше у него шансов получить кредит.

Обнаружен новый Android-вирус, угрожающий клиентам банков и маркетплейсам

МОСКВА, 28 мар - РИА Новости. Специализирующаяся на предотвращении киберугроз компания Group-IB фиксирует активность мобильного Android-трояна Gustuff, целями которого являются клиенты международных банков, пользователи мобильных криптокошельков, а также крупных e-commerce ресурсов, говорится в сообщении компании.
Целью трояна является, в том числе, вывод фиатных (традиционных) денег и криптовалюты со счетов пользователей. Потенциально он нацелен на пользователей мобильных приложений крупнейших банков (Bank of America, Bank of Scotland, J.P.Morgan), маркетплейсов, онлайн-магазинов, платежных систем и мессенджеров (PayPal, Western Union, eBay, Walmart, Skype, WhatsApp, Gett, Revolut) и криптокошельки (Bitcoin Wallet, BitPay, Cryptopay, Coinbase и другие).

По данным Group-IB, на сегодня среди целей Gustuff - пользователи 32 приложений для хранения криптовалют и клиенты более 100 банков, в том числе 27 - в США, 16 - в Польше, 10 - в Австралии, 9 - в Германии и 8 - в Индии. При этом эксперты отмечают, что Gustuff "работает" исключительно на международных рынках, но в отдельных случаях может быть использован и в РФ.
Троян проникает на Android-смартфоны путем отправки sms со ссылками на APK (Android Package Kit, формат архивных исполняемых файлов-приложений для Android). При заражении устройства троян может распространиться по базе контактов телефона, либо по базе данных сервера. В Gustuff присутствует функция "автозалива" в легитимные мобильные банковские приложения и криптокошельки, что позволяет ускорить и масштабировать кражу денег.

Троян способен выполнять необходимые для злоумышленников действия – например, нажимать на кнопки и изменять значения текстовых полей в банковских приложениях. Также Gustuff может показывать фейковые push-уведомления с иконками легитимных мобильных приложений, кликая на которое пользователь видит загруженное с сервера фишинговое окно, куда сам вводит запрашиваемые данные банковской карты или криптокошелька. По команде сервера Gustuff может заполнять поля формы банковского приложения для мошеннической транзакции.
В функционал Gustuff также входят отправка на сервер информации о зараженном устройстве, возможность чтения/отправки sms, переход по ссылке, отправление файлов (в том числе фотосканы документов, фотографии) на сервер, сброс устройства до заводских настроек. Также троян может обходить механизмы защиты, используемые банками для противодействия мобильным троянам прошлого поколения, а также изменения в политике безопасности, внедренные Google в новые версии Android.