Социальная инженерия остается главной угрозой для финансовой кибербезопасности, но ее доля в общем объеме хищений падает, сообщает пресс-служба ЦБ РФ.
Доля социальной инженерии в общем объеме несанкционированных операций снизилась по итогам 2020 года до 61,8% (с 68,6% в 2019 году). Этому способствовала совместная работа Банка России, финансовых организаций и правоохранительных органов по повышению уровня киберграмотности граждан. Об этом говорится в «Обзоре операций, совершенных без согласия клиентов финансовых организаций за 2020 год».
Тем не менее на фоне значительного роста количества (+23,1%) и объема операций (+28,2%) с использованием электронных средств платежа увеличился общий объем хищений (почти 9,8 млрд рублей). Ключевым фактором, оказавшим влияние на ситуацию в сфере кибербезопасности финансового рынка, стал массовый переход граждан на самоизоляцию и удаленный режим работы в результате пандемии Сovid-19.
Однако доля операций без согласия клиентов в общем объеме операций составила чуть больше 1 копейки на каждую 1000 рублей.
Важную роль в противодействии мошенничеству в 2020 году играла система информационного обмена Банка России «ФИД-АнтиФрод». К ней подключены все работающие в России банки. К концу 2020 года в этой системе было накоплено более 43 тыс. уникальных признаков операций, совершенных без согласия клиентов. Знание этих признаков помогает банкам пресекать активность злоумышленников.
Мониторинг и анализ операций, совершаемых без согласия клиентов кредитных и некредитных финансовых организаций, является задачей Банка России с 2015 года. Получаемые от участников информационного обмена данные о признаках и структуре указанных операций формируют базу знаний, использование которой позволяет банкам оперативно выявлять и предотвращать новые покушения на хищение средств клиентов организаций кредитно-финансовой сферы.
Информационный обмен ведется посредством Автоматизированной системы обработки инцидентов (АСОИ ФинЦЕРТ). Ее использование позволяет существенно облегчить участникам информационного обмена выполнение требований действующего законодательства и нормативных актов Банка России в отношении обеспечения безопасности банковских операций.
В 2019 году на базе АСОИ ФинЦЕРТ была введена в действие система «Фид-АнтиФрод», предназначенная для аккумулирования и быстрого обмена информацией об операциях без согласия клиента. Участники информационного обмена передают данные о подозрительной операции в ФинЦЕРТ, который оперативно информирует с помощью указанных систем кредитные организации, являющиеся получателями денежных средств. После этого ФинЦЕРТ анализирует информацию по таким операциям и формирует сообщения, содержащие признаки операций, совершенных без согласия клиента (так называемые фиды), и предназначенные для всех кредитных организаций. Таким образом, данные из АС «Фид-АнтиФрод» позволяют кредитным организациям дополнять свои антифрод-системы информацией, получаемой от других банков, уже столкнувшихся с мошенниками. Это существенно повышает эффективность работы по предотвращению операций без согласия клиента.
По состоянию на декабрь 2020 года накоплено более 43 тыс. уникальных признаков операций, совершенных без согласия клиента (в том числе 23 444 карт, 12 637 хэшей паспортов, 4723 телефонов, 1237 счетов, 1100 электронных кошельков, 266 ИНН).
В настоящем обзоре приведены данные о количестве и объеме операций, совершенных без согласия клиента, за 2020 год. Обзор составлен на основе сведений, предоставленных отчитывающимися операторами по переводу денежных средств и операторами услуг платежной инфраструктуры в Банк России в рамках формы отчетности 0403203.
Настоящий обзор может быть использован операторами по переводу денежных средств, а также операторами услуг платежной инфраструктуры в целях планирования мероприятий по управлению рисками, внутреннему контролю, защите информации, в том числе в целях учета количества и характера инцидентов, произошедших при эксплуатации объектов информационной инфраструктуры, а также реализации требований к обеспечению защиты информации при осуществлении переводов денежных средств.
Общие сведения об операциях без согласия клиента.
В 2020 году количество и объем операций по переводу денежных средств с использованием электронных средств платежа (ЭСП) физических лиц составили 49,6 млрд единиц и 91,08 трлн руб., увеличившись по сравнению с 2019 годом на 23,1 и 28,2% соответственно. При этом количество операций без согласия клиента увеличилось на 34,0% (773 008 операций за 2020 год против 576 897 операций за 2019 год).
Объем таких операций вырос на 52,2%, составив 9777,3 млн руб. (за аналогичный период 2019 года – 6425,8 млн руб.).
Общая доля операций без согласия, совершенных с использованием приемов и методов социальной инженерии, снизилась с 68,6 до 61,8%. Изменение доли операций без согласия клиента, совершенных с применением методов социальной инженерии, характеризует эффективность работы Банка России с кредитными организациями и населением по повышению осведомленности клиентов банков о правилах безопасного использования электронных средств платежа.
Средняя сумма одной операции без согласия клиента по счетам физических лиц в 2020 году составила 11,4 тыс. руб., юридических лиц – 347,8 тыс. рублей. При этом для клиентов – физических лиц средняя сумма операции с использованием системы дистанционного банковского обслуживания (ДБО) составила 27,8 тыс. руб., операций посредством банкоматов и платежных терминалов – 15,2 тыс. руб., CNP-операции – 7,2 тыс. рублей. Указанная тенденция далее будет раскрыта более подробно.
Согласно имеющейся у Банка России статистике, клиентам кредитных организаций в 2020 году вернули (возместили) 11,3% (1104,6 млн руб.) от всего объема операций по переводу денежных средств, совершенных без согласия клиента (в 2019&nbs