В России резко выросло число хакерских атак на банки
За пять месяцев этого года, кибер-мошенники совершили более 2,7 млн хакерских атак на российские банки. Об этом сообщается в обзоре, подготовленном Центробанком РФ.
Хотя, большинство атак было отражено, мошенникам удалось провести более 250 тысяч операций без согласия клиентов, их объем составил 4,5 миллиарда рублей. Больше всего денег злоумышленники похитили через переводы с помощью онлайн-банкинга, речь идет, в том числе, и о заемных средствах.
«В 2023 году мы ввели для банков новую форму отчетности по операциям без согласия клиентов и видим соотношение неуспешных операций, заблокированных антифрод-системами кредитных организаций, и фактических незаконных списаний. На основе этого и других показателей в дальнейшем будем оценивать эффективность систем защиты банков.
Мы видим, что схемы мошенников становятся все сложнее, они активно используют методы социальной инженерии, заставляя граждан добровольно отдавать свои средства, задействуют новые приемы обмана. Для противодействия злоумышленникам мы продолжим совершенствовать наше регулирование», — отмечает директор лепартамента информационной безопасности Центробанка РФ Вадим Уваров.
По его словам, регулятор рекомендовал банкам приостанавливать дропперам дистанционный доступ к управлению счетами, а также утвердил стандарт безопасности финансовых сервисов с использованием технологии цифровых отпечатков устройств. Он устанавливает для финансовых организаций единые правила формирования, хранения и применения уникальных цифровых отпечатков устройств: набора параметров, позволяющих однозначно идентифицировать устройство пользователя, с помощью которого совершаются банковские и другие финансовые операции.
При этом, активность киберпреступников в интернете по сравнению с аналогичным периодом прошлого года выросла более чем в 2,5 раза, регулятор инициировал блокировку 8,3 тысячи фишинговых сайтов, которые были замаскированы под официальные сайты финансовых организаций: кредитных, страховых, участников рынка ценных бумаг, а также организаций, предлагающих сверхдоходные инвестиционные продукты. Кроме того, в I квартале регулятор инициировал блокировку почти 97 тысяч телефонных номеров, с которых мошенники звонили гражданам.