Центробанк: «Берегитесь киберпреступников»

В 2018 году наметился рост несанкционированных операций с использованием платежных карт. Средний чек хищений у физлиц составляет порядка 5 тыс. руб., у юрлиц — от 100 тыс. руб.

Тенденция объяснима: для осуществления платежей россияне все больше используют банковские карты и мобильные телефоны. По данным Банка России, представленным в июле, доля людей, использующих интернет-банкинг или мобильный банкинг, выросла в 2018 году до 45,1% с 31,5% в 2017 году.

Схема обмана стара как мир, по люди по-прежнему на нее попадаются. Криминальная сводка за сентябрь сообщает: «49-летней ковровчанке поступило СМС о том, что ее банковские карты заблокированы, действие карт приостановлено. В сообщении указан контактный номер. Позвонив по нему, женщина связалась с неизвестным мужчиной, который представился сотрудником службы безопасности банка. Он сообщил ей, что для разблокировки карт нужно продиктовать номера карт и цифры с обратной их стороны. Ковровчанка все инструкции мошенника выполнила, в том числе указав коды, приходящие ей по СМС, в результате чего лишилась 30 000 рублей».

Закон о противодействии хищению средств с банковских карт, по которому банки могут блокировать сомнительные операции, вступил в силу 26 сентября. Согласно нововведению, банки могут остановить операции по счету, если заподозрят, что те осуществляются без согласия владельца. Например, если речь идет о сомнительном переводе денег с карты, ее заблокируют на срок до двух рабочих дней. За это время банк должен связаться с держателем карты. Если от клиента получено разрешение, то поручение о переводе выполняется незамедлительно, если нет - по истечении двух рабочих дней.

Новый закон "вдохновил" аферистов, которые стали рассылать гражданам письма или СМС-сообщения о блокировке карты. Что делать в ситуации, если вам сообщили о блокировке карты? Главное, не паниковать и не спешить. Сообщение с незнакомого адреса или телефонного номера должно вас насторожить, не звоните по указанным в нем телефонам. Позвоните по номеру телефона, указанному на оборотной стороне платежной карты, и сообщите о ситуации. Всегда следует помнить: ни при каких условиях сотрудники банка не станут спрашивать у вас ПИН-код или CVV-код, а также коды подтверждения операций из СМС.

В каких случаях банк может заблокировать карту? Банк России утвердил список критериев, на основании которых все коммерческие банки должны решать, какие операции являются подозрительными. Это три критерия:

Первый – это попытка вывода средств на счета получателя, который уже был замечен в получении чужих денег. Речь идет о пособниках кибермошенников, которые на время принимают похищенные суммы, выводят их в наличность либо «отмывают» различными способами. Банк России ведет их учет в специальном реестре и будет предоставлять данные о них кредитно-финансовым учреждениям. А дальше банки должны сами отслеживать и сравнивать, кому и зачем идут деньги.

Второй признак, дающий основание приостановить транзакцию до выяснения ситуации, - совпадение информации о параметрах устройств, которые дают доступ к автоматизированной системе и программному обеспечению по переводу денежных средств, с данным о гаджетах, которые уже замечены в участии в несанкционированном выводе средств и оказались в базе данных Банка России. Эту идею поддерживают и эксперты лаборатории Касперского.

И третий признак: под подозрение попадут операции, если их характер, параметры или объем не соответствуют тем, которые типичны для клиента. Банк обратит внимание на нетипичные суммы, нестандартное время, географическое положение и место совершения транзакций. Подпадают под подозрение также платежи, которые существенно больше традиционных для конкретного клиента или, например, целая цепочка мелких переводов странному получателю. Все это может стать основанием для приостановки операции.

«Лучший способ обезопасить свои средства – это дружить с банком. Надо знать, что в банк можно позвонить и днем, и ночью. Лучше заблокировать карту, чем иметь несанкционированное списание, лучше заранее сообщить о загранпоездке или переводе на значительную сумму и иметь предсказуемое финансовое поведение», - поясняет управляющий Отделением Владимир ГУ Банка России по ЦФО Надежда Калашникова.

Сейчас аферисты стали больше использовать метод «социальной инженерии» — совокупности психологических приемов и технологий, которые максимально эффективно приводят к конкретному необходимому результату. По информации первого заместителя директора Департамента информационной безопасности Банка России Артема Сычева, «если раньше основными жертвами кибермошенников были пенсионеры, то сейчас аудитория жертв аферистов сильно помолодела и расширилась — это люди от 30 до 50 лет, а также активные пользователи социальных сетей. Среди них есть люди, которые испытывают дефицит реального общения и легче могут подвергаться атакам с помощью приемов «социальной инженерии».