Сбербанк: Основной угрозой для клиентов является социальная инженерия

Сбербанк: Основной угрозой для клиентов является социальная инженерия

Сбербанк: Основной угрозой для клиентов является социальная инженерия

Сергей Лебедь, руководитель службы информационной безопасности Сбербанка, заявил, что для клиентов крупнейшего банка России основную опасность представляет социальная инженерия. 80 % от общего числа атак проводится с использованием социальной инженерии.

«С вирусами и компьютерными атаками мы научились бороться. Также развиваем наш антифрод, у которого достаточно высокая эффективность. Однако основной проблемой на данном этапе является социальная инженерия, с помощью которой осуществляется 80 % атак на наших клиентов», — заявил господин Лебедь на форуме Antifraud Russia 2017.

Руководитель службы информационной безопасности также отметил, что Сбербанк ежедневно фиксирует около 2 тыс. обращений клиентов, связанных с мошенничеством.

«В наших черных списках за год накапливается около 50 тыс. записей о мошенниках. Возникает следующий вопрос: почему эта информация не востребована правоохранительными органами, почему ей никто не занимается?», — задает вопрос Лебедь, также отметив, что попытки передать эту информацию в ФСБ, МВД не находят на сегодняшний день понимания.

Самое печальное, по мнению господина Лебедя, что «этим в государстве никто не хочет заниматься», а если бы банкирам и операторам связи дали возможность решить этот вопрос, он был бы решен через месяц-два.

Подпишитесь на новости

Урон по цене кофе: заказать DDoS-атаку можно всего за $30

Чтобы положить чужой сайт, больше не нужны собственный ботнет, команда киберпреступников и чемодан денег. Достаточно найти подрядчика в даркнете и заплатить от $30 (дешевле некоторых подписок на вполне легальные сервисы). Эксперты Kaspersky Digital Footprint Intelligence изучили более 250 тысяч публикаций в даркнете и дипвебе и обнаружили почти 150 действующих поставщиков DDoS-услуг.

Согласно исследованию «DDoS-экономика: сколько стоит „положить” сайт» (PDF), атака продолжительностью от одного до 30 дней может стоить от $30 до $2000. Итоговый ценник зависит от цели, мощности и продолжительности цифрового обстрела.

Теневой рынок даже предлагает демоверсию: короткую пробную атаку примерно за $10, а иногда и бесплатно. Всё как у приличного SaaS-сервиса, только вместо управления проектами клиент получает возможность обрушить чужой ресурс.


Для постоянных покупателей работает подписка DDoS-as-a-Service. За $1-30 тысяч в месяц заказчику дают доступ к инструментам, позволяющим запускать атаки длительностью от минуты до 48 часов. Цена зависит от используемых методов и количества одновременных целей.

Рынок при этом бодро пополняется новичками. Только за первый квартал 2026 года исследователи нашли 16 новых поставщиков. Если темп сохранится, по итогам года их станет минимум на 25% больше, чем в 2025-м. Средний срок жизни такого бизнеса составляет 2,5 года, а отдельные ветераны работают уже около десятилетия.

RSS: Новости на портале Anti-Malware.ru