Антифрод остановит развод

Текущая ситуация и перспективы борьбы с телефонным мошенничеством

Методы телефонных аферистов приобретают гибридный характер, с развитием антифрод-систем злоумышленники ищут новые способы контакта с потенциальными жертвами, отмечают эксперты. Как операторы связи оценивают эффективность своего фрод-мониторинга и каковы перспективы государственных систем противодействия кибераферистам, обсудили на XIV Всероссийском форуме «Антифрод Россия – 2023».

ТО ТЮЛЕНЬ ПОЗВОНИТ, ТО ОЛЕНЬ

В 2021–2022 годах основным каналом связи телефонных мошенников с потенциальными жертвами были сотовые номера, затем злоумышленники переключились на вызовы в мессенджерах, однако в настоящее время произошел «ренессанс» звонков на мобильные, рассказал на форуме начальник отдела качества и безопасности департамента цифрового бизнеса банка ВТБ Дмитрий Романов.

После всплеска в начале 2023 года количество фрод-звонков в мессенджеры сейчас сокращается, подтвердил директор по предотвращению мошенничества «МегаФона» Сергей Хренов. Согласно данным «МегаФона», в третьем квартале почти 50% всех мошеннических вызовов были звонками с подменой номера на мобильную нумерацию, рассказал он на «Антифрод Россия – 2023».

По словам руководителя департамента по операционной поддержке продаж и развитию бизнеса «ВымпелКома» Алексея Фролова,

при успешном противодействии кибераферистам на одном канале связи они переносят свою деятельность в другие

По данным «ВымпелКома», сегодня на мессенджеры приходится почти 70% звонков злоумышленников, на вызовы при помощи виртуальных АТС и c использованием SIM-box – оставшиеся 30%.

Сергей Хренов обратил внимание, что

мошеннические звонки с подменой номера на городскую нумерацию практически исчезли

«Приемы злоумышленников постоянно меняются, сейчас появляются гибридные схемы, в которых первой становится фишинговая атака для получения данных, а затем уже непосредственно звонок мошенника», – рассказал эксперт.

Он обратил внимание, что

для мошеннических звонков используется нумерация малых операторов мобильной связи, которые еще не подключены к государственной антифрод-системе

Сергей Хренов, «МегаФон»:

– Крупные операторы связи начали выстраивать взаимную систему проверки вызовов с 2019 года. К 2022 году МТС, «ВымпелКом», «МегаФон» и Tele2 закрыли внутренний контур. Поэтому совершить мошеннический вызов, прикрываясь чужой нумерацией, невозможно. Но поскольку в целом в России работают десятки операторов связи, такой риск остается.

Сейчас прорабатывается возможность аннулировать лицензии операторов связи, пропускающих мошеннические звонки, сообщил на форуме зампред Совета по развитию цифровой экономики при Совете Федерации РФ Артем Шейкин. «Это позволит решительно пресекать и привлекать к ответственности недобросовестных операторов», – подчеркнул он.

ОНИ НЕ ПРОЙДУТ

Компании развивают свои антифрод-системы в соответствии с отраслевой направленностью, отметил Алексей Фролов. По его словам,

телеком-операторы пытаются бороться с мошенниками в момент их контакта с жертвой

В частности, верификация телефонных вызовов позволила сократить количество звонков с подменных номеров – они осуществляются лишь в 2% случаев, подсчитали в компании.

Алексей Фролов, «ВымпелКом»:

– Это произошло в том числе благодаря развитию операторами собственных, а также государственных антифрод-систем. Для успешной борьбы с телефонными мошенниками операторам следует развивать свои технологические возможности и информировать абонентов о таких вызовах.

Сейчас в «билайн» перешли от защиты периметра к защите конкретного абонента, сообщил Александр Фролов. «Мы развиваем инструмент, который помогает видеть, что конкретный абонент находится под атакой. Благодаря этой методике в ноябре [2023 года] мы защитили порядка 39 тыс. наших клиентов. При этом в самой масштабной атаке злоумышленники пытались дозвониться 3 тыс. раз», – рассказал он.

Главный эксперт «Лаборатории Касперского» Сергей Голованов подчеркнул:

важно, что операторы связи анализируют, как и по каким каналам мошенники звонят своим жертвам

В 2023 году был заметен спад активности телефонных мошенников в новогодние праздники и в период летних отпусков, отметил эксперт. По его словам, в течение 2023 года примерно каждый третий клиент «Лаборатории Касперского» сталкивается с подозрительными звонками.

С ДАЛЬНИМ ПРИЦЕЛОМ

При этом, обратил внимание Сергей Голованов, атаки становятся все более целенаправленными. «[В 2022–2023 годах] было много сливов персональных данных, а их основными потребителями являются телефонные мошенники», – подчеркнул он.

Замглавы Минцифры РФ Александр Шойтов обозначил на форуме общий подход государства к защите систем персональных данных – он заключается в

ответственности операторов или владельцев информсистем за сохранность личной информации граждан

Он подчеркнул, что введение оборотных штрафов за утечки персональных данных является необходимой мерой. «Это не панацея, но с учетом масштабных утечек, которые происходят в нынешнем и особенно в прошлом году, она нужна», – подчеркнул Александр Шойтов.

По его словам, в 2022 году было выявлено 102 млн подменных номеров, в третьем квартале 2023-го – 67 млн.

Александр Шойтов, Минцифры РФ:

– Сейчас с операторами связи мы отрабатываем такие звонки. Также наши коллеги из Роскомнадзора развивают свою систему «Антифрод». В 2023 году к ней подключилась существенная часть операторов связи. В 2024 году ее создание завершится. Рассчитываем, что это будет кардинальная системная мера интерактивного противодействия телефонному мошенничеству.

Система «Антифрод» Главного радиочастотного центра (ФГУП «ГРЧЦ»), созданная по инициативе Роскомнадзора, будет расширена и модернизирована, сообщал на прошедшем в октябре 2023 года форуме «СПЕКТР» заместитель директора Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) ГРЧЦ Денис Глазунов. «Помимо подключения всех операторов связи, будем развивать региональные узлы верификации. Вместе с тем есть запрос на расширение функциональности системы», – отметил он тогда.

При этом системы противодействия мошенническим звонкам «Антифрод» и блокировки мошеннических сайтов «Антифишинг» будут развиваться в рамках нацпроекта «Экономика данных», запуск которого планируется в 2025 году, сказал Александр Шойтов.

Тимур Халудоров