₽4,3 млрд украли кибермошенники у россиян
В России только за три месяца с начала года мошенники сумели украсть у клиентов банков больше 4 миллиардов рублей. Годом ранее вернуть обманутым удалось лишь 4,5% похищенных средств. О том, как в соседней стране пытаются бороться с кибермошеничеством, узнавала корреспондент «24KZ» в России Дана Нуржан.
Ситуация с киберпреступностью в России сложная. По данным одного из банков первого уровня, 80% хищений в России происходит в результате телефонного мошенничества. В сутки совершается 8 млн звонков из тысячи колл-центров. Под влиянием аферистов россияне взяли кредитов на 200 млрд рублей. Один из самых распространенных на сегодня сценариев – это взлом аккаунтов в мессенджерах и рассылка с просьбой занять деньги. Мы спросили у эксперта в сфере кибербезопасности, почему этот вид обмана так эффективен.
Владимир Ульянов, руководитель аналитического центра компании Zecurion:
- Ситуация, действительно, довольно типовая. Она еще работоспособна в силу того, что люди доверяют своим контактам. Это не те случайные знакомые, которых мы добавляем в социальных сетях. Злоумышленники, чтобы быть более убедительными, могут посмотреть предыдущую переписку, и очень точно подстраиваются вплоть до каких-то особенностей, например, даже до расставления знаков препинания. Вот это то, что очень хорошо работает.
Президент России подписал закон, которые обязывает банки возвращать клиентам украденные деньги, если кредитная организация допустила перевод средств на мошеннический счет, находящийся в специальной базе Банка России. Срок возврата – 30 календарных дней с момента обращения. Закон вступит в силу уже в следующем месяце. В России выстроен информационный обмен между МВД и банками, введен запрет подмены телефона номеров.
Интересный прецедент – прокуратура Ленинградской области впервые потребовала сотового оператора вернуть похищенные телефонными мошенниками деньги. В правоприменительной практике такой метод еще не использовали. Сотового оператора обвиняют в том, что он пропустил звонок с подмененным номером и позволили злоумышленникам украсть деньги. Тем временем Генеральная прокуратура России заявила, что занимается разработкой законопроекта, который позволит эффективнее бороться с дистанционными кражами денег с применением фишинговых кибератак и методик социальной инженерии. Однако эксперты считают, что этих инициатив недостаточно.
Владимир Ульянов, руководитель аналитического центра компании Zecurion:
- Когда злоумышленник сидит в какой-то далекой стране, то физически найти его и заставить отвечать перед законом объективно очень сложно. Необходимо взаимодействие многих стран. Если мы говорим о киберпреступности, это явление интернациональное, и решать эту проблему, конечно, уже нужно прежде всего сообща.
В этой проблеме немалую роль играет жесткий дефицит кадров. Нехватка профессионалов в сфере информационной безопасности в России на сегодня составляет порядка 50 тысяч человек. Эксперты прогнозируют, что в ближайшие годы он будет только расти.