В третьем квартале финансовые мошенники побили сразу несколько рекордов. Согласно отчету ЦБ РФ, им удалось похитить у россиян более 9 млрд рублей. В ЦБ отмечают, что на статистику оказал влияние изменившийся формат сбора данных у банков. Эксперты связывают рост мошенничества при дистанционном обслуживании и платежах через СБП с недостаточным уровнем контроля за транзакциями по сравнению с картами.
Photo by Ilya Yarmosh on Unsplash
В третьем квартале 2024 года мошенники похитили у банковских клиентов рекордные 9,3 млрд рублей, что почти в два раза превышает показатели предыдущего квартала. Об этом свидетельствует обзор инцидентов информационной безопасности, представленный Центральным банком РФ, пишет «Коммерсант». Кроме того, объем украденных средств за этот период оказался больше, чем за первый и второй кварталы вместе взятые.
Основной рост хищений произошел через системы дистанционного банковского обслуживания (ДБО). В начале года сумма краж составляла менее одного миллиарда рублей за квартал, но к третьему кварталу она достигла отметки 3,8 млрд рублей, установив новый максимум с момента начала мониторинга в 2019 году.
На втором месте по объему похищенных средств оказалась Система быстрых платежей (СБП), где было украдено 2,8 млрд рублей — это тоже рекордное значение, превышающее показатели второго квартала практически в два раза. Правда, и объемы самих платежей через СБП также стремительно увеличивались. Согласно данным ЦБ РФ, в рассматриваемом периоде через СБП было проведено 2,5 миллиарда транзакций на общую сумму 17,7 трлн рублей. Для сравнения: в первом квартале количество переводов составило 1,8 млрд, а их общая стоимость — 9,1 трлн рублей.
В процентном выражении наибольший прирост наблюдался в сегменте переводов без открытия счета: объем похищенных средств увеличился в 12,5 раза по сравнению с предыдущим кварталом, а число инцидентов выросло в 650 раз. Тем не менее в абсолютных цифрах через этот канал было украдено менее 350 млн рублей.
Банк России подчеркнул улучшение качества и скорости обмена информацией между Центробанком, коммерческими банками и правоохранительными органами относительно действий киберпреступников. «Данные о хищениях поступают в базу данных регулятора напрямую от правоохранительных структур, даже если пострадавший не подал заявление в свой банк», — пояснили представители ЦБ.
Кроме того, с 25 июля 2024 года вступил в силу закон, предусматривающий новые механизмы борьбы с мошенничеством при денежных переводах. Банки теперь обязаны возвращать клиентам средства, которые были переведены на счета, внесенные в черный список. По информации Банка России, общий объем возвратов пострадавшим в третьем квартале текущего года составил более 1,1 млрд рублей, что является рекордной суммой. Ранее эта цифра никогда не превышала одной трети от данного показателя. Регулятор отметил, что начиная с июля банки стали предоставлять отчеты о мошеннических операциях по новой форме, учитывающей изменения в законодательстве. В результате зафиксированные потери за июль-сентябрь оказались существенно выше среднего уровня предыдущих четырех кварталов.
Эксперты считают, что увеличение объемов похищенных средств нельзя объяснить исключительно изменениями в формате отчетности. Управляющий RTM Group Евгений Царев связывает рост числа хищений через ДБО и СБП с переходом мошенников в эти сегменты после сокращения возможностей для манипуляций с банковскими картами. «Они смогли организовать схемы для быстрого и массового осуществления переводов, фактически автоматизировав этот процесс», — объясняет эксперт.
Царев подчеркивает, что в сфере платежных карт повсеместно используется технология 3D Secure, обеспечивающая дополнительную идентификацию пользователей, а также действуют жесткие требования к кассовым операциям и онлайн-платежам. Поэтому реализация мошеннических схем в России становится все сложнее, особенно учитывая тот факт, что российские банковские карты принимаются далеко не во всех странах мира.
Центральный банк сообщает, что в третьем квартале 2024 года показатели мошенничества с использованием карт остались практически неизменными по сравнению со вторым кварталом: зафиксировано около 190 тысяч инцидентов, в результате которых было похищено свыше 2 миллиардов рублей.
Эксперты подчеркивают, что главным инструментом для проведения незаконных финансовых операций продолжает оставаться социальная инженерия. Глава правления ассоциации «Финансовые инновации» Роман Прохоров считает, что рост хищений через переводы без открытия счета обусловлен активным продвижением использования электронных кошельков в расчетах, что привлекает внимание мошенников к операциям с электронными деньгами.