Подписывайтесь на канал Ru.myfin.by и будьте в курсе всего самого интересного!
Согласно ежегодному докладу ФинЦЕНТа в 2019 году банки вернули клиентам 935 млн рублей, что составляет 15% от общей суммы похищенных средств. Подобный низкий уровень возврата связан с тем, что большинство клиентов самостоятельно передают данные, позволяющие мошенникам завладеть деньгами без лишних сложностей. Данные с подобной точностью публикуются впервые, причем представители мониторингового центра отмечают существенный спад объемов похищенных средств в сравнении с минувшими годами.
Несанкционированные операции
За 2019 год были признаны незаконными 576,5 млн транзакций на сумму 6,42 млрд руб. В статистику включены все случаи перечисления средств со счетов физических и юридических лиц без их согласия. 99,2% атак совершены на физических лиц, а средний чек составил 10 тыс. руб.
Доля возмещения в среднем составляет всего 14,3%, потому что в большинстве случаев люди добровольно передают личные данные злоумышленникам. Такие действия нарушают общепринятые условия договора с банками, из-за чего компенсация полностью исключается. Уже несколько лет банки проводят активную политику информирования клиентов для обеспечения максимальной защиты, благодаря чему удалось ощутимо снизить потери.
ЦБ разрабатывает новую систему компенсаций, позволяющую лучше защитить клиентов. Детали проекта пока что не раскрываются.
Использование психологических методов
Социальная инженерия заняла лидирующую позицию среди всех способов незаконно получить деньги с чужого счета. Благодаря изменению работы системы данный показатель снизился с 97% в 2018 году до 69% в 2019. Также причиной данного снижения стало повышение компьютерной грамотности населения. Интерес к методике получения данных непосредственно у пользователей существенно снижается.
Эксперты разделяют работу злоумышленников на 3 направления:
- мобильные приложения и интернет-банк (88,9% случаев) прорабатываются наиболее активно из-за возможности получения более крупных сумм, а возврат за год составил 162,3 млн рублей (7,12%);
- оплата товаров и услуг в специализированных интернет-сервисах (примерно 66%), а объем возмещения 653,2 млн руб (20%);
- платежные карты составили всего 22,4%, причем возвращено 54,4 млн руб (10%).
Преимущественно методы социальной инженерии применяются против физических лиц. Представители ЮЛ традиционно имеют более высокую грамотность в области юриспруденции и кибербезопасности. Всего 16% хищений средств выполнено за счет человеческой доверчивости.
Незаконные действия работников банков
Похитители внутри банков стали причиной кражи средств в 877 случаях, когда сотрудники незаконно получили доступ к приватной информации, которой воспользовались для перевода средств. Суммарный объем похищенных денег составил 24,5 млн руб.
Сторонние причины хищения средств занимают совсем небольшой объем:
- 14 случаев хищения денег из банкоматов сотрудниками банков;
- 58 случаев компьютерных атак хакерами на счета организаций и 15 на банкоматы;
- кассиры и бухгалтера переводили средства на сторонние счета всего несколько раз.
Общий финансовый ущерб от внешнего несанкционированного доступа к информационным ресурсам составил 103,8 млн руб.