Российский регулятор усиливает борьбу с кибермошенничеством
Масштабы кибермошенничества на финансовом рынке растут. Люди теряют деньги от действий злоумышленников, но найти универсальные рецепты борьбы с этим явлением не удается. Банк России разрабатывает новый способ защиты граждан от злоумышленников. Об этом федеральному СМИ рассказал зампред Банка России Герман Зубарев. Подробности — в материале ИА Vostok.Today.
По мнению отраслевых экспертов виды мошенничества в финансовой сфере можно разделить на три типа.
Корни зла
В первом случае люди несут финансовые потери, которые происходят без их участия. Злоумышленники крадут деньги со счетов, используя несовершенство программного обеспечения и защиты. К этому относятся, в частности, взломы интернет-банков. Второй распространённый тип потерь — через инструменты социальной инженерии: злоумышленники вводят людей в заблуждение, выманивают их персональные данные в процессе телефонных обзвонов или других способов коммуникаций. И наконец, люди теряют деньги, участвуя в финансовых пирамидах, откликаясь на заманчивые предложения много заработать.
Защита от доверчивости
Труднее всего бороться с киберпреступностью во втором случае, потому что люди сами отдают злоумышленникам доступ к своим деньгам. Вернуть их удается в крайнем случае. Доля возвращенных клиентам банков средств по операции, совершенным без согласия клиента, составляет только 4%.
До сих пор регулятор вел работу в трех направлениях Главная проблема распространения финансовых мошенничеств — бесконтрольное использование персональных данных. Поэтому ЦБ сконцентрировался на ликвидации подмены телефонных номеров.
Второй вектор — пресечение работы подозрительных сайтов. ЦБ добился права досудебной блокировки фишинговых сайтов и мошеннических колл-центров. В третьем квартале прошлого года Банк России инициировал блокировку мошеннических сайтов почти на 68% чаще, чем годом ранее.
И, наконец, это повышение финансовой грамотности, разъяснение правил информационной безопасности.
Однако мошенники становятся все более изощрённее в методах выманивания у людей данных платежных карт. Раньше они использовали доверие граждан, представляясь сотрудниками Банка России, Пенсионного фонда и просили предоставить данные карты. Последний всплеск основан на схеме обмана с QR: в общественных местах размещают коды, при переходе по которым гражданам обещают соцвыплаты. Под психологическим воздействиям люди сами отдают злоумышленникам реквизиты карты, SMS-код, логин и пароль от интернет-банкинга, а иногда и просто сами переводят деньги.
Разделяя ответственность
При этом до сих пор регулятор не пытался перенести ответственность в таких случаях на банки: раз человек отдал сам в руки мошенникам ключ кошельку, сам и виноват – надо быть бдительнее.
Ранее мы писали: Парламент Якутии заподозрил банки в сговоре против участников спецоперации ВС РФ
В новом законопроекте Банк России разработал следующую модель.
У Центробанка сейчас сформирована так называемая «база дропперов». Она собрана на основе жалоб банков, клиентов и операторов платежных систем. Если банк получает информацию о том, что платёж уходит от отправителя из списка этой базы, он должен на две недели поставить платёж «на стоп» и спросить согласия клиента. Если клиент после всех уговоров и предупреждений все же дал «добро» на перевод, в случае потери этих денег банк ему ничего не возвращает. Но, если банк такую процедуру не провел, он в случае хищения, возвращает клиенту деньги в течение месяца.
«Эта инициатива направлена на создание стимулов для банков работать над уровнем защищенности своих клиентов и повышать качество работы антимошеннических систем. Если банк над этой задачей работает плохо, он должен нести финансовую ответственность за потерю клиента денег», — объяснил зампред ЦБ Герман Зубарев суть новации
Пожалуйста, не забывайте подписываться на канал Vostok.Today и ставить лайки. Ваши оценки очень важны для нас, именно вы помогаете развитию канала
