menu
menu
logo

Крупнейшее ограбление банка предотвратила безграмотность

Достоянием прессы стала информация об одной из крупнейших в истории хакерских атак на финансовые структуры. Инцидент произошел месяц назад, а жертвой его стал центральный банк южноазиатского государства Бангладеш. Неизвестным киберпреступникам удалось, судя по всему, взломать компьютерную сеть банка и получить всю необходимую информацию для авторизации и совершения онлайн-платежей.

Используя эти данные, хакеры направили 5 февраля не менее 30 запросов на вывод средств со счета в Федеральном резервном банке Нью-Йорка, где хранятся финансовые резервы Бангладеш. Запросы были оформлены по всем правилам, с использованием SWIFT-кода и других актуальных реквизитов центрального банка Бангладеш, а потому сомневаться в их подлинности не было оснований. Получателями средств значились различные организации в основном на Филиппинах и в Шри-Ланке.

Однако мошенников подвело плохое знание английского языка. Получателем одного из платежей была указана некая организация Shalika Fandation. Имелось в виду, очевидно, слово Foundation, которое означает «фонд», «учреждение» и т.д., но хакеры не удосужились проверить, как оно пишется. На ошибку обратили внимание специалисты Deutsche Bank, через который должен был пройти платеж. Впрочем, почти одновременно и в самом Федеральном резервном банке Нью-Йорка забеспокоились по поводу слишком большого числа запросов на вывод средств.

В результате было предотвращено самое крупное ограбление банка в мировой истории: общая сумма запросов на вывод средств составляла 950 миллионов долларов. Тем не менее, хакеры наверняка остались довольны и тем, что успели сделать. Первые четыре платежа, которые им удалось осуществить, лишили центральный банк Бангладеш примерно 81 миллиона долларов.

ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.
ТЦИ добавил возможность для администраторов доменов использовать полностью кириллические почтовые адреса
ТЦИ добавил возможность для администраторов доменов использовать полностью кириллические почтовые адреса
Технический центр Интернет (ТЦИ) — технический оператор доменов верхнего уровня .RU и .РФ — добавил в систему регистрации доменных имён поддержку адресов электронной почты целиком на кириллице. Раньше форма ввода контактного адреса электронной почты администратора или регистратора домена принимала только гибридный формат mail@пример.рф, где кириллица допускалась лишь после символа «@». Теперь можно указать и локальную часть адреса, и домен кириллическими символами — например, почта@пример.рф.
В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
В России меняются требования к идентификации администраторов доменов в зонах .ru/.рф/.su
С 1 сентября 2026 года в России вводится обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал «Госуслуги» (ЕСИА). Такая норма закреплена в Федеральном законе от 29.12.2025 № 569-ФЗ. С момента вступления в силу новых требований зарегистрировать домен или продлить существующий можно будет только после подтверждения личности с помощью верифицированного аккаунта на «Госуслугах».

Контакты

г. Москва, улица 8 марта,
дом 1, строение 12 (БЦ Трио, первая башня)

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте