Объем несанкционированных операций по банковским картам в 2018 году в сравнении с показателем предшествующего года увеличился почти в полтора раза.
Как указывает в своем исследовании Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России (ФинЦЕРТ), если в 2017-м суммарный объем несанкционированных операций по выпущенным российскими банками платежным картам составлял 961,3 млн руб., то уже в 2018-м достиг почти 1,385 млрд.
В то же время, как отметил первый заместитель директора департамента информационной безопасности ЦБ РФ Артем Сычев: «Увеличение количества покушений на хищение и увеличение сумм похищенных денег не означает, что преступники стали больше воровать или больше атаковать наших граждан. Дело в том, что регулятор провел вместе с кредитными организациями довольно серьезную работу. Это и изменение формы отчетности, и внедрение систем антифрода, и некоторые другие меры, которые привели к тому, что выявляемость таких преступлений стала выше».
И, действительно, согласно исследованию, число выявленных несанкционированных транзакций по картам, по данным регулятора за год, выросло почти на треть – до 417 тыс., а средняя сумма одной такой операции составила 3,32 тыс. руб., что на 9,6% превышает показатель 2017 года.
Кроме того, регулятор впервые раскрыл данные о том, как финансовые организации возмещают владельцам карт средства, похищенные злоумышленниками.
«В третьем квартале прошлого года, то есть после введения данного параметра в отчетность, банки вернули клиентам 230 млн руб. Данные за четвертый квартал будут опубликованы в ближайшее время», – говорится в сообщении пресс-службы Центробанка.
В ФинЦЕРТе отмечают, что мошенники все более активно используют для хищения средств с платежных карт платежи через интернет и мобильные устройства. Так, за год объем несанкционированных операций без предъявления карты (Card not present transaction, CNP) вырос на 48,3%–с 726,4 млн руб. в 2017-м до 1,0775 млрд.
В общем объеме несанкционированных операций доля CNP-транзакций в 2018 году составила 81,4%, тогда как годом ранее было 75,6%.
«Растущая доступность платежных услуг, осуществляемых посредством сети Интернет, приводит к смещению интереса злоумышленников от банкоматов и организаций торговли в сторону CNP-транзакций, каналов дистанционного банковского обслуживания. С учетом развития финансовых услуг, совершаемых через сеть Интернет без предоставления карты, мы прогнозируем сохранение восходящего тренда миграции несанкционированных операций в CNP-среду», – отмечается в отчете.
Эксперты указывают, что в подавляющем большинстве случаев (97%) злоумышленники используют для хищения средств либо методы социальной инженерии – то есть когда владельца карты побуждают «самостоятельно совершить перевод в пользу мошенников путем обмана или злоупотребления доверием», – либо незаконный доступ к платежной карте, украденной у владельца или похищенной у него, или ее данным.
«Не обращаясь в правоохранительные органы и не требуя от государства принятия предусмотренных законом мер, занимая пассивную позицию, пострадавшие тем самым фактически стимулируют злоумышленников, формируя иллюзию их безнаказанности и провоцируя на дальнейшую активность», – предупреждает регулятор.