ICC: Банки являются мишенью номер один для киберпреступников

ICC: Банки являются мишенью номер один для киберпреступников

ICC: Банки являются мишенью номер один для киберпреступников

«Стратегии кибербезопасности: финансовая отрасль» — под таким именем прошла панельная сессия на II Международном конгрессе по кибербезопасности (ICC), организатором которого выступил Сбербанк.

В обсуждении вопроса приняли участие старший вице-президент и директор по информационной безопасности Visa Cунил Сешадри, президент Ассоциации банков России Георгий Лунтовский, председатель правления ЮниКредит Банка Михаил Алексеев, CSO&DPO Евробанка Даниэла Жижич.

Модератором же стал Станислав Кузнецов, зампред Сбербанка.

В процессе были затронуты общие вызовы, также представители финансовых организаций определили ключевые аспекты взаимодействия в сфере кибербезопасности.

Кузнецов высказал мнение, что банки являются мишенью №1 для киберпреступников. Следовательно, опыт банков должен быть востребован в других отраслях экономики и в государственных институтах.

Также зампред Сбербанка обратил внимание на проделанную кредитными организациями большую работу по укреплению своей безопасности.

Председатель правления ЮниКредит Банка Михаил Алексеев призвал не забывать о роли человеческого фактора:

«Мы знаем коварные приемы социальной инженерии, когда можно сымитировать контакты из финансовых кредитных организаций по отношению к нашим клиентам. Но и сами организации не защищены от возможности использования этих методов социальной инженерии».

В Евробанке же считают, что тестирование является одной из основных задач в сфере кибербезопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники используют благотворительные фонды для обмана инвесторов

Компания F6 сообщила о новой схеме инвестиционного мошенничества. Теперь злоумышленники используют имена благотворительных фондов, чтобы втереться в доверие к жертвам. Людей уговаривают сделать «первый взнос» не на счёт мошенников, а на реквизиты реальных фондов.

Так, только в «Русфонд» с февраля по август 2025 года поступили переводы как минимум от 356 человек на сумму свыше 4,6 млн рублей. Деньги потом пришлось возвращать пострадавшим.

Как это работает. Сначала жертву привлекают рекламой «выгодных инвестиций» или фейковых социальных программ вроде «ГосБонуса». После заполнения анкеты на поддельном сайте звонят «сотрудники кол-центра», представляясь работниками банковских проектов. Они уверяют, что выплаты проходят через благотворительные фонды, и просят перевести туда деньги «для активации счёта».

На этом этапе используются настоящие реквизиты фондов, что укрепляет доверие к схеме. Затем мошенники показывают жертве поддельный «инвестиционный график», где сумма якобы растёт. После этого сценарий становится классическим: предложения «вывести прибыль», требования оплатить комиссии и сборы, а затем — попытка получить полный доступ к банковским данным жертвы через фишинговые сайты.

Специалисты подчёркивают: схема опасна не только для людей, но и для самих фондов. Репутация благотворительных организаций может пострадать, а их сотрудники вынуждены тратить время на возврат чужих переводов. В результате страдают и те, ради кого эти организации работают.

Подобные приёмы мошенники уже начали применять и в отношении других фондов. В Санкт-Петербурге, например, фонд сообщил о звонках с предложением «инвестировать» через его реквизиты.

Эксперты отмечают, что сегодня преступники всё чаще делают ставку не на быстрый заработок, а на долгую «обработку» жертвы. Их цель — получить полный доступ к счетам и украсть суммы в сотни тысяч или миллионы рублей.

Кроме того, злоумышленники проверяют банковские карты жертв с помощью мелких переводов на фонды — например, по 20 рублей. Такие тестовые операции позволяют понять, действует ли карта и есть ли на ней деньги.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru