97% хищений со счетов физлиц в 2018 году были связаны с социальной инженерией

Самым популярным видом банковского мошенничества в прошлом году стала социальная инженерия: 97% несанкционированных операций, совершенных с помощью платежных карт, были связаны именно с ней, сообщил первый заместитель начальника департамента информбезопасности ЦБ РФ Артем Сычев на конференции «Защита персональных данных».

Таким образом мошенники украли у клиентов банков более 1,3 млрд рублей.

Как отметил А. Сычев, в прошлом году Центробанк России зафиксировал всплеск мошенничества в финансовой сфере с использованием методов социальной инженерии: злоумышленники по телефону обманом вынуждают жертв перевести им деньги или узнают у них конфиденциальную информацию.

Зачастую мошенникам не обязательно знать данные, относящиеся к банковской тайне, они лишь уточняют и дополняют имеющуюся информацию. «Такому обзвонщику достаточно небольшого набора персональных данных (ПД): это фамилия, имя, отчество и номер телефона, - рассказал А. Сычев. - Они достаточно просто начинают свой разговор, спрашивая вас, вы это или не вы и далее развивая разговор и выводя человека на необходимость рассказать информацию злоумышленнику».

А. Сычев подчеркнул, что законодательство в России недостаточно проработано в вопросах противодействия таким видам мошенничества. Среди них — получение легального доступа к тем данным, которые необходимы кредитным организациям и финансовому рынку в целом для осуществления деятельности.

По его словам, основная работа должна быть направлена на ликвидацию спроса на ПД, полученные незаконным путем.

«Бороться надо не столько с техническими методами и не с тем, какие средства защиты мы ставим, хотя это очень важная вещь и мы на этом тоже настаиваем. Но бороться надо с тем, чтобы убрать потребность незаконного получения конфиденциальной информации. То есть, убирать спрос на незаконные данные», — сказал А. Сычев.

Эксперт добавил, что ЦБ уделяет большое внимание предупреждению населения об угрозах, в том числе путем информационных кампаний в СМИ.

Х Международная конференция «Защита персональных данных» проходит 7 ноября в Москве. Онлайн-трансляция доступна на официальном сайте zpd-forum.com. Организаторами события традиционно выступают RSpectr и Project Si.

Фото: RSpectr.com

ЦБ РФ: мошенничества в соцсетях набирают обороты
4.09.2019, 13:51
Следующая новость