ЦБ в пандемию в 4 раза увеличил число блокировок мошеннических номеров
Какие способы хищений использовали мошенники в 2020 году
Банк России за первое полугодие 2020 года заблокировал более 9,7 тыс. мошеннических телефонных номеров, то есть почти в четыре раза больше, чем за январь—июнь прошлого года, следует из «Обзора отчетности об инцидентах информационной безопасности при переводе денежных средств», который подготовил ЦБ.
По данным регулятора, около 80% злоумышленников звонили людям якобы от лица различных финансовых организаций с помощью технологии подмены телефонных номеров.
Всего в первом полугодии 2020 года мошенникам удалось совершить более 360 тыс. несанкционированных операций и похитить у банковских клиентов примерно 4 млрд руб. — из них банки вернули клиентам около 485 млн руб. (12,1%). Речь идет о переводах физических и юридических лиц, совершенных без их согласия с помощью платежных карт и других электронных средств платежа.
Объем похищенных средств в первом полугодии 2020 года на 39% превышает показатель того же периода 2019 года — тогда мошенникам удалось заполучить 2,8 млрд руб. Рост масштабов хищений произошел на фоне снижения общего объема операций по картам (41,9 трлн против 47,1 трлн руб. за первые шесть месяцев этого и прошлого года соответственно). Преступники похищали деньги при оплате товаров в интернете, через банкоматы, терминалы и личные кабинеты юридических и физических лиц в мобильном приложении или на сайте банка.
В 2019 году банки провели 576,5 тыс. транзакций, которые впоследствии были признаны несанкционированными, на 6,4 млрд руб., говорилось в ежегодном докладе ФинЦЕРТа (Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России). Из них кредитные организации вернули клиентам около 935 млн руб. (примерно 15%).
Как пандемия повлияла на хищения
Из-за пандемии киберпреступники активизировали свою деятельность в интернете — существенный рост мошенничества был отмечен при онлайн-покупках товаров и услуг. С помощью этого способа мошенникам удалось украсть более 2 млрд руб., то есть более 50% из общего объема похищенных средств. Сумма на 61% превышает прошлогодние показатели.
Рост хищений мог произойти из-за того, что в пандемию часть населения впервые начала использовать дистанционную оплату товаров и услуг, считают в ЦБ: «В силу отсутствия необходимого опыта противодействия злоумышленникам эта категория граждан оказалась повышенно уязвима к социальной инженерии».
В первом полугодии ЦБ заблокировал более 4,7 тыс. сайтов, созданных с целью хищения денег у граждан, следует из отчета. Из них 540 подделывали сайты банков. Число таких интернет-ресурсов резко выросло во втором квартале 2020-го: ЦБ зафиксировал 372 сайта лжебанков против 168 в первом квартале текущего года и 165 — во втором квартале 2019 года. «На фоне пандемии выросла востребованность дистанционных сервисов и услуг, у многих граждан появилась потребность в привлечении денежных средств. Это спровоцировало появление большого количества сайтов лжебанков», — отмечается в отчете.
«Минимизировать возможный ущерб от деятельности злоумышленников в интернете позволит принятие законопроекта, который дает Банку России право самостоятельно блокировать используемые ими сайты. В таком случае мы сможем действовать оперативно, чтобы как можно меньше людей попадали в ловушку», — отметил директор департамента информационной безопасности Банка России Вадим Уваров.
В ЦБ также подчеркнули, что перевод на удаленную работу способствовал хищениям через мобильные приложения и онлайн-банки юридических лиц. У юрлиц в первом полугодии 2020 года было украдено 424 млн руб. против 299 млн руб. за аналогичный период прошлого года. Банки смогли вернуть своим клиентам лишь 9% из украденных средств — в прошлом году эта доля составляла 10,5%.
Главным трендом 2020 года стал стремительный рост компьютерной преступности, в первую очередь финансовых мошенничеств с использованием социальной инженерии в интернете и по телефону, говорит замруководителя лаборатории компьютерной криминалистики Group-IB Сергей Никитин. Киберпреступники переключились на работу с программами-шифровальщиками, так как поняли, что с их помощью можно заработать не меньше, чем в случае успешной атаки на банк, а техническое исполнение — значительно проще, продолжает он: «Электронная почта по-прежнему оставалась одним из основных векторов атак».
Во второй половине года активность злоумышленников вряд ли спадет, считает ведущий эксперт «Лаборатории Касперского» Сергей Голованов: «Это связано как с тенденциями первого полугодия, так и с традиционным в конце года ростом атак с целью перевода денежных средств».
Методы мошенников
Социальная инженерия (обман и запугивание клиентов злоумышленниками) традиционно остается самым распространенным типом атаки — на нее приходится 83,8% от их общего числа, следует из обзора ЦБ. Злоумышленники также похищали денежные средства с помощью рассылок фишинговых писем по банковским клиентам, вирусов и уязвимостей в каналах дистанционного банковского обслуживания.
«В первом полугодии 2020 года появляются новые виды вредоносного программного обеспечения, растет число атак с использованием шпионских программ, активизируются хакерские группировки», — говорится в отчете. ЦБ подчеркивает, что программы-шпионы позволяют получать удаленный доступ к информационным системам организаций и «это дает основания прогнозировать отложенный эффект в виде роста хищений во второй половине 2020 года».
В дальнейшем мошенники во вредоносных рассылках по-прежнему будут эксплуатировать темы COVID-19, предупреждает Сергей Никитин.
Попробуйте новую функцию «ГигаЧат» — общаться голосом
Какое вино подать к ужину, если не знаешь предпочтения гостей
Как приготовить говядину в вине по-бургундски
Чем занять детей, пока взрослые общаются за столом
Как легко завести разговор в компании, где все только что познакомились
О чём надо позаботиться, если собираешься позвать много гостей
Из каких сыров и ветчин собрать тарелку закусок к вину
Что делать, если пролил красное вино на белую скатерть
Какие есть правила классической сервировки стола
Какие игры можно предложить для взрослой компании дома
Как легко запомнить имена людей, которых тебе представили
