Ярослав Баджурак, исполнительный директор финансового маркетплейса «Выберу.ру»:
Многие банки, как и крупные операторы связи, предлагают сервисы по блокировке сомнительных звонков. Кроме того, операторы связи могут предоставлять услуги "Белый список" и "Черный список", когда клиент сам выбирает, с каких номеров звонки разрешить, а с каких заблокировать. Это актуальное решение для борьбы с телефонным мошенничеством. Чтобы идентифицировать звонки, связанные с незаконной деятельностью и спам-рекламой, сервисы используют открытые базы данных, а также машинное обучение, которое позволяет по косвенным признакам определить, применяется ли незнакомый номер для нежелательных звонков. Алгоритмы распознают подобные звонки по продолжительности, частоте, массовости, также учитываются реакции пользователей на них.
Кроме блокировки звонков, существуют и другие IT-решения, актуальные для защиты клиентов от противоправных действий мошенников. Например, банки используют протоколы шифрования для защиты передаваемых данных между клиентом и банком. Кроме того, банки применяют различные методы аутентификации, чтобы убедиться, что только “правильные” пользователи имеют доступ к своим банковским аккаунтам. Они могут включать пароли, пин-коды, одноразовые коды, биометрические данные (отпечатки пальцев, сканирование лица) и другие факторы подтверждения.
Банки устанавливают файрволы и системы обнаружения вторжений для защиты своих сетей и серверов от несанкционированного доступа. Эти системы мониторят активность и обнаруживают подозрительные попытки вторжения. Также финансовые организации активно мониторят и анализируют данные, чтобы обнаружить необычную активность, например, операции проводимые в другой стране или подозрительные транзакции, превышающие определенный лимит. Банки регулярно обновляют свое программное обеспечение и патчи безопасности, чтобы исправить известные уязвимости и защитить системы от новых угроз. Не на руку мошенникам также играют требования законодательства и нормативные акты, связанные с защитой данных клиентов, которые банки обязаны исполнять. Положение Банка России 382-П и отраслевой стандарт СТО БР ИББС подробно описывают требования как к организации защиты платежной информации, так и к техническим средствам.
Поэтому можно с уверенностью сказать, что финансовые организации активно инвестируют в информационную безопасность и применяют множество технических и организационных мер для защиты данных клиентов от мошенников.