11 июля 2023, 14:32
Ваша карта бита
Центробанк проводит революцию в борьбе с кибермошенниками

Наверное, каждому из нас хотя бы раз в жизни звонили телефонные мошенники. Звонки поступают от якобы представителей банков, правоохранительных органов, Банка России. На уловки аферистов, которые совершенствуются с поразительной скоростью, вопреки стереотипу, попадаются не только пенсионеры. О том, как Центробанк ведёт борьбу с кибермошенниками, рассказал директор департамента информационной безопасности ЦБ РФ Вадим Уваров.
Средний чек хищений сегодня составляет около 16 тысяч рублей. На телефонное и СМС-мошенничество приходится около 60 % всех махинаций, остальные — через мессенджеры, социальные сети, электронные письма, поддельные сайты и «липовые» приложения банков.
Трёхуровневая организация
Чтобы замести следы, преступники создают целые многоуровневые организации, «винтики» которых порой и не подозревают о том, что становятся частью «команды» мошенников. Первый уровень — это кол-центры, в основном находящиеся за рубежом. Раньше такие центры создавались в российских тюрьмах, но ФСИН поборол эту практику, поставив систему подавления связи.
Следующая специализированная группа людей — те, кто занимается скупкой карт и получением личных финансовых данных потенциальных жертв. Все мы активно оставляем информацию о себе в магазинах и салонах, становимся участниками акций и бонусных программ. Такие данные и скупают мошенники. А также пластиковые карты, которые продают через Даркнет по цене от 30 до 50 тысяч рублей за штуку.
Наконец, третья и самая уязвимая перед правоохранительными органами группа — так называемые дропы, которые непосредственно снимают деньги с карты в банкоматах. Этому действию, как правило, предшествует несколько переводов, чтобы замести следы, причём нелегитимной является только первая операция, дальше всё «законно».
Три новеллы Банка России
Сейчас Банк России проводит настоящую революцию в борьбе с мошенниками. Главными козырями станут три новеллы 161-го Федерального закона «О национальной платёжной системе», которые уже поддержали и коммерческие банки, и законодатели. Например, вот-вот начнётся обмен информацией между Банком Росси и МВД об операциях без согласия.
При получении информации о сомнительных операциях банки будут отключать каналы дистанционного банковского обслуживания с незамедлительным направлением клиенту уведомления.
Кроме того, будет введён «период охлаждения» на два дня, когда банки смогут «заморозить» перевод на счёт мошенника, информация о котором есть в базе данных регулятора («О случаях и попытках осуществления перевода денежных средств без согласия клиента»). Таким образом, у человека, потенциально находящегося под воздействием социальных инженеров, будет время одуматься и прийти в себя, отменить перевод. Чтобы деньги всё-таки ушли, через два дня нужно будет совершить операцию повторно.
Ну и главное: банки будут возвращать деньги пострадавшим в полном объёме, если они ушли на счета, которые есть в базе данных Банка России.
«МММ» возвращаются
Кроме телефонных мошенников можно попасться и на удочку финансовых пирамид, которые активизировались в последнее время. Только в 2022 году Банк России выявил 4 964 компании и интернет-проекта с признаками нелегальной деятельности, в том числе с признаками финансовых пирамид. Это на 85 % больше, чем годом ранее.
По словам директора департамента противодействия недобросовестным практикам Банка России Валерия Ляха, существует несколько общих признаков финансовых пирамид: обещание высокой доходности, в несколько раз превышающей рыночный уровень; гарантирование доходности (что запрещено на рынке ценных бумаг); агрессивная реклама; отсутствие какой-либо информации о финансовом положении организации; выплата денежных средств за счёт новых привлечённых участников; отсутствие собственных средств и активов; отсутствие лицензии на осуществление деятельности на финансовом рынке. Специалисты рекомендуют проверять сведения о компаниях на официальном сайте Банка России.
Ещё раз озвучим общие правила поведения с кибермошенниками:
! Не сообщайте никому личную и финансовую информацию (данные карты, коды из СМС).
! Установите антивирусные программы на все свои гаджеты и регулярно их обновляйте.
! Не читайте сообщения и письма от неизвестных адресатов и не перезванивайте по неизвестным номерам.
! Не переходите по сомнительным ссылкам и не скачивайте неизвестные файлы или программы.
! Заведите отдельную банковскую карту для покупок в интернете.
! Самостоятельно звоните в свой банк по номеру телефона, указанному на оборотной стороне карты или на официальном сайте банка.
! Установите двухфакторный способ аутентификации — например, логин и пароль + подтверждающий код из СМС.