ЦБ раскрыл объем мошеннических списаний со счетов россиян в 2014 году
ЦБ во вторник выпустил обзор по несанкционированным переводам денежных средств. Они включают в себя мошеннические списания с банковских счетов граждан и компаний (в банкоматах, платежных терминалах, через интернет-банк и мобильное приложение). ЦБ получает эти данные из специальной отчетности, которую банки сдают регулятору.
Согласно обзору ЦБ, за 2014 год со счетов граждан незаконно списывали деньги 300 тыс. раз, общая сумма ущерба составила 3,5 млрд руб. С карточек мошенники списали 1,58 млрд руб., причем в 68% случаев для проведения транзакций мошенники использовали реквизиты чужих карт, в 21% случаев злоумышленники изготавливали поддельные карты, 11% несанкционированных списаний произошли по утерянным и украденным картам.
Большую часть суммы (свыше 1 млрд руб.) мошенники украли через интернет-банк и мобильное приложение. Объем неправомерных транзакций, совершаемых через дистанционные каналы обслуживания, вырос на 44,8%.
Объем мошеннических списаний через банкоматы и терминалы снизился в два раза. ЦБ объясняет это переходом банков на карты с чипом (с 1 июля 2015 года все банки будут обязаны эмитировать карты с чипом, эти карты защищены от мошенников-скиммеров, которые устанавливают считывающие информацию устройства в банкоматы и терминалы для приема карт). Рост воровства денег через интернет связан с увеличением числа хакерских атак: большинство списаний через интернет и мобильный банк происходило с заражением устройства вирусом.
Данные ЦБ сильно отличаются от статистики, которую выдает компания Group-IB, специализирующаяся на расследовании киберпреступлений в банках. По ее данным, за последние два квартала 2013 года и первые два квартала 2014 года (последняя доступная статистика) злоумышленники украли со счетов российских граждан и компаний $2,5 млрд (по нынешнему курсу это 134 млрд руб.). Эти данные включают мошенничество с платежными картами и воровство с помощью email-спама. Через онлайн-банкинг граждане лишились $426 млн. Из них 68%, или $228 млн, преступники украли в системах интернет-банкинга. Из этой суммы 83% — это хищения со счетов юридических лиц, у физических лиц украли 2%, 1% — это хищения с использованием мобильных троянов.
Гендиректор Group-IB Илья Сачков объясняет расхождение в цифрах двумя причинами. «Банки могут предоставлять в ЦБ данные не о всех случаях мошенничества, чтобы не раскрывать информацию о клиентах. Также банки не всегда сообщают об инцидентах, когда деньги были украдены, но их удалось вернуть. Мы считаем каждый случай, когда деньги ушли со счета, инцидентом и учитываем его в статистике», — говорит Сачков. Также, по его словам, банки могут опасаться повышенного внимания регулятора при больших объемах мошеннических операций. «Клиенты могут выводить средства со счетов, объясняя это хакерскими атаками, а на самом деле отмывать деньги, ответственность в таком случае несет банк», — говорит Сачков.
Пресс-служба ЦБ сообщила РБК, что данные в обзоре корректны, так как составлены исходя из полученных от банков отчетностей.
Ряд опрошенных РБК крупных банков, включая Сбербанк, отказались предоставить данные об объемах неправомерных списаний со счетов их клиентов.
