Контакты
Подписка 2023
Формирование шорт-листа отечественных решений
Форум ITSEC: информационная и кибербезопасность России. 10-20 октября 2023
Жми, чтобы участвовать

Отчет Центробанка о киберпреступности и мошенничестве за 2019

02/03/20

hack bank8-3Центральный Банк России поделился аналитикой работы системы обработки инцидентов ФинЦЕРТ и Автоматизированной системы «Фид-АнтиФрод» за 2019 год - отчет может послужить базой для планирования мероприятий по управлению рисками.

Следует отметить улучшение качества и объема данных и итоговой аналитической работы на фоне усиления ответственности участников кредитно-финансовой сферы за полное и своевременное предоставление данных.

Эксперты группы компаний Angara сделали важные выводы из отчета:

  • 69% всех мошеннических операций по переводу средств совершено с использованием социальной инженерии путем обмана клиентов,  самостоятельно осуществивших необдуманные операции, или в результате получения злоумышленникам прямого доступа к электронным средствам платежа. Объем хищений составляет 5723,5 млн руб., на фоне общего объема операций с использованием электронных средств платежей – 7,3 трлн. руб.
  • Средняя стоимость хищения составляет: для физических лиц – 10 тыс. руб. (то есть прослеживается тенденция к множественным не крупным хищениям), для юридических – 152 тыс. руб.
  • Основное количество инцидентов связано с операциями по оплате товаров и услуг в интернете (CNP-транзакции) и методов социальной инженерии (мошенничества). Заметный процент инцидентов приходится на получение злоумышленниками доступа к системе дистанционного банковского обслуживания (ДБО) с использованием вредоносного ПО, рассчитанного на взлом стационарных компьютеров.
  • В географических лидерах: Москва и Центральный федеральный округ, Санкт-Петербург, Уральский, Приволжский и Дальневосточный федеральные округа.
  • Доля объема операций без явного согласия клиентов составляет 0,0023%.

 

Несмотря на преобладание условно добровольного согласия на проведение мошеннических операций, банкам удалось возместить клиентам порядка 935 млн. руб., что составляет 15% от похищенных сумм.

Банк России проводит работу по снижению рисков мошенничества. Кроме организации качественного информационного обмена об угрозах нарушения информационной безопасности (ИБ), усилены полномочия систем антифрода, инициирована реализация механизма проверки телефонных номеров, не подтвержденных реальными паспортными данными (проект законопроекта № 514780-7 «Об обмене информацией между операторами связи и финансовыми организациями в части создания Единой информационной проверки сведений об абоненте»), что снизит доступные мошенникам инструменты.

 

Эксперты группы компаний Angara комментируют: «По сравнению с 2018 годом процент кибермошенничества с использованием социальной инженерии снизился, что говорит о повышении уровня цифровой грамотности граждан. В наших руках снизить этот показатель до не окупаемого минимума для злоумышленника. Мы рекомендуем быть бдительнее с платежными документами и относиться с максимальным недоверием к подозрительным телефонным звонкам и запросам. Важно использовать антивирусное ПО на стационарном ПК - как показывает аналитический отчет, риски, связанные с хищением платежных данных вследствие вирусного заражения, все еще высоки.»

Темы:БанкиПреступленияЦБ2019
11 октября 2023. Доверенные решения в области ИБ и импортозамещение в ключевых отраслях
11 октября 2023. Доверенные решения в области ИБ и импортозамещение в госсекторе и ключевых отраслях
Жми, чтобы участвовать
Статьи по темеСтатьи по теме

  • Рвение сотрудников часто вредит безопасности
    Вячеслав Касимов, Директор департамента информационной безопасности ПАО «Московский кредитный банк»
    Если организация защищена на техническом уровне, то злоумышленникам остается искать выходы на работников

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
10 октября. Новые продукты для информационной безопасности
10 октября. Новые продукты для информационной безопасности
Жми, чтобы участвовать

Еще темы...