Контакты
Подписка 2024
Кибербезопасность
30 июля. Кибербезопасность предприятия: защита инфраструктуры и данных от современных угроз
Регистрируйтесь на онлайн-конференцию!

Отчет Центробанка о киберпреступности и мошенничестве за 2019

02/03/20

hack bank8-3Центральный Банк России поделился аналитикой работы системы обработки инцидентов ФинЦЕРТ и Автоматизированной системы «Фид-АнтиФрод» за 2019 год - отчет может послужить базой для планирования мероприятий по управлению рисками.

Следует отметить улучшение качества и объема данных и итоговой аналитической работы на фоне усиления ответственности участников кредитно-финансовой сферы за полное и своевременное предоставление данных.

Эксперты группы компаний Angara сделали важные выводы из отчета:

  • 69% всех мошеннических операций по переводу средств совершено с использованием социальной инженерии путем обмана клиентов,  самостоятельно осуществивших необдуманные операции, или в результате получения злоумышленникам прямого доступа к электронным средствам платежа. Объем хищений составляет 5723,5 млн руб., на фоне общего объема операций с использованием электронных средств платежей – 7,3 трлн. руб.
  • Средняя стоимость хищения составляет: для физических лиц – 10 тыс. руб. (то есть прослеживается тенденция к множественным не крупным хищениям), для юридических – 152 тыс. руб.
  • Основное количество инцидентов связано с операциями по оплате товаров и услуг в интернете (CNP-транзакции) и методов социальной инженерии (мошенничества). Заметный процент инцидентов приходится на получение злоумышленниками доступа к системе дистанционного банковского обслуживания (ДБО) с использованием вредоносного ПО, рассчитанного на взлом стационарных компьютеров.
  • В географических лидерах: Москва и Центральный федеральный округ, Санкт-Петербург, Уральский, Приволжский и Дальневосточный федеральные округа.
  • Доля объема операций без явного согласия клиентов составляет 0,0023%.

 

Несмотря на преобладание условно добровольного согласия на проведение мошеннических операций, банкам удалось возместить клиентам порядка 935 млн. руб., что составляет 15% от похищенных сумм.

Банк России проводит работу по снижению рисков мошенничества. Кроме организации качественного информационного обмена об угрозах нарушения информационной безопасности (ИБ), усилены полномочия систем антифрода, инициирована реализация механизма проверки телефонных номеров, не подтвержденных реальными паспортными данными (проект законопроекта № 514780-7 «Об обмене информацией между операторами связи и финансовыми организациями в части создания Единой информационной проверки сведений об абоненте»), что снизит доступные мошенникам инструменты.

 

Эксперты группы компаний Angara комментируют: «По сравнению с 2018 годом процент кибермошенничества с использованием социальной инженерии снизился, что говорит о повышении уровня цифровой грамотности граждан. В наших руках снизить этот показатель до не окупаемого минимума для злоумышленника. Мы рекомендуем быть бдительнее с платежными документами и относиться с максимальным недоверием к подозрительным телефонным звонкам и запросам. Важно использовать антивирусное ПО на стационарном ПК - как показывает аналитический отчет, риски, связанные с хищением платежных данных вследствие вирусного заражения, все еще высоки.»

Темы:Банки и финансыПреступленияЦБ2019
NGFW
24 июля. Отечественные ИT-платформы и ПО для объектов КИИ: готовность предприятий к 01 января 2025
Участвуйте и представляйте решения!
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов
  • Кибербезопасность ЦВЦБ – цифровой валюты центрального банка
    Александр Подобных, Независимый эксперт по ИБ в SICP.ueba.su
    Если все планы реализуются, то с 1 апреля 2023 г. цифровой рубль должен появиться в экономическом пространстве

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
SOAR, IRP, SOC
Спецпроекты журнала "Информационная безопасность"
Станьте автором издания!

Еще темы...

More...