Платежное похищение - «Финансы»

Об этом говорится в обзоре Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России, посвященном операциям, совершенным без согласия клиентов. Его презентовали на Уральском форуме по информационной безопасности финансовой сферы.

Всего в прошлом году объем операций, совершенных без согласия клиентов (физлиц и юрлиц), превысил 6,4 млрд рублей, отмечается в обзоре. В среднем у одного физлица было украдено 10 тысяч рублей, у юрлица - 152 тысячи рублей. При этом 69% мошеннических операций совершалось с помощью социальной инженерии - выманивания конфиденциальной информации (пароли, коды из смс-сообщений) у самих жертв.

Банки возместили клиентам из указанного объема похищенного 15% - 935 млн рублей. Это далеко не самый высокий уровень, но, поддаваясь на уговоры мошенников, клиенты банков чаще всего нарушают условия договоров с банками, которые прямо запрещают разглашение конфиденциальной информации. В связи с этим ЦБ планирует обсудить возможность изменения процедуры компенсаций, говорится в отчете. Подробностей ЦБ пока не сообщает - замдиректора департамента Банка России по информационной безопасности Артем Сычев лишь пояснил, что речь не об изменении порядка компенсации, а об изменении порядка возврата денег, которые были перечислены без согласия клиента. "У нас сейчас есть механизм возврата денег, если они списаны со счета юридического лица и если они еще не зачислены на счета конкретных получателей. Механизм прописан в законе, работает, но работает тяжело", - посетовал Сычев. Пока банки имеют право не возвращать деньги, если докажут, что клиент сам нарушил порядок использования электронного средства платежа.

В обзоре ФинЦЕРТа говорится, что главный канал для хищений денег со счетов граждан - это покупки в интернете. "Больше всего операций без согласия клиентов - физических лиц пришлось на операции по оплате товаров и услуг в интернете (CNP-транзакции). Клиенты банков сообщили в прошедшем году о 371,1 тысячи таких транзакций, две трети из которых (243,3 тысячи транзакций) - результат применения к ним методов социальной инженерии", - отмечается в обзоре. При покупках в интернете, по данным ЦБ, мошенники похитили у россиян в прошлом году почти три миллиарда рублей, пятую часть от этого объема банки все же возместили своим клиентам.