Несмотря на снижение количества мошеннических операций без согласия клиентов банков, в прошлом году их объем достиг рекордного значения — 14,2 млрд руб. Основным направлением хищений остаются системы дистанционного банковского обслуживания (ДБО) физлиц. В ЦБ винят высокий уровень социнженерии, который хотя и снизился в конце прошлого года, но явно недостаточно. Эксперты говорят о росте фишинга.
Фото: Игорь Иванко, Коммерсантъ
Фото: Игорь Иванко, Коммерсантъ
Согласно опубликованному Банком России 14 февраля обзору операций без согласия клиентов финансовых организаций, их объем достиг рекордного значения — почти 14,2 млрд руб. Это на 4% выше, чем по итогам 2021 года. Вместе с тем количество случаев хищений денежных средств впервые за семь лет сократилось сразу на 15%, до 0,88 млн.
В четвертом квартале объем несанкционированных операций превысил 4 млрд руб., второй результат за историю наблюдений, тогда как их количество сократилось до 177 тыс., минимального значения с первого квартала 2020 года.
Как следует из статистики ЦБ, львиная доля мошеннических операций приходилась на систему дистанционного банковского обслуживания (ДБО).
В четвертом квартале их объем превысил 3 млрд руб. (рекордное значение), а по итогам года — 9,24 млрд руб. (в то время как в 2021 году едва превышал 6 млрд руб., в 2020 году не достигал и 4 млрд руб.). Вместе с тем снизилась доля социнженерии в мошенничествах с ДБО физлиц — три квартала она уверенно держалась выше 70%, а в конце года опустилась до 60%.
Участники рынка считают данные о снижении уровня социальной инженерии соответствующими реальной обстановке на рынке. Из статистики можно сделать вывод, что в четвертом квартале мошенники запустили тиражируемую атаку на клиентов банков с применением технических средств (вредоносного ПО, фишинга и т. п.), которая резко увеличила объем украденных денег, в результате чего процент убытков от социнженерии в общем объеме украденных денег снизился, поясняет гендиректор SafeTech Денис Калемберг.
По словам руководителя группы СERT-GIB Ивана Лебедева, «наиболее массовой угрозой для пользователей в интернете остается фишинг и его масштабы неуклонно растут».
Эксперт отмечает, что за 2022 год центр реагирования на инциденты Group-IB (CERT-GIB 24/7) выявил более 20 тыс. фишинговых доменов в зонах .ru и .рф. За предшествующий год было зафиксировано лишь 15,4 тыс. доменов.
Активный рост мошеннических операций связан не столько с ДБО физлиц, сколько с значительным количеством трансакций, полагает директор технического департамента RTM Group Федор Музалевский. Их стало гораздо больше, в том числе потому, что у многих фирм разорваны логистические цепочки и они вынуждены искать обходные пути движения товаров и денежных средств, поясняет эксперт, а «в процессе встречаются нечистые на руку посредники, которые совершают мошеннические действия».
Кроме того, по мнению источника “Ъ” на рынке информбезопасности, большой простор для развития мошеннических схем с ДБО предоставили различные сборы в помощь мобилизованным для участия в военных действиях на Украине. «Еще один существенный фактор — народ с падением дохода и желанием уехать за границу активно попадает на разные "лохотроны". Насколько я знаю, ЦБ это рассматривает не как социнженерию, а именно как мошенничество»,— уточнил собеседник “Ъ”.
При этом объем возврата похищенных средств держится на рекордно низком уровне — в третьем и четвертом кварталах он оставил всего 3,4%.
В абсолютном выражении объем в четвертом квартале не превысил 137 млн руб., лишь на 1,5 млн выше показателя предшествующего квартала. В Банке России полагают, что низкий уровень возврата средств по-прежнему связан с сохранением высокой доли социнженерии, когда граждане самостоятельно переводят средства злоумышленникам или раскрывают данные.
Как считает Федор Музалевский, низкие показатели возврата средств связаны с тем, что до сих пор не проработаны схемы возврата, не определены условия. Клиент, который добровольно назвал кодовые слова, коды, пароли и перевел деньги, по-прежнему виноват сам, подчеркивает господин Музалевски, и «банки отказываются что-то с этим делать».