Российские банки придумали, как ускорить реакцию на фрод в пять раз

Российские банки придумали, как ускорить реакцию на фрод в пять раз

Российские банки придумали, как ускорить реакцию на фрод в пять раз

Ассоциация банков России (АБР) предложила Центробанку повысить эффективность борьбы с мошенничеством, наладив прямой обмен данными между банками на действующей платформе ФинЦЕРТ. Практика показывает, что мошенники обычно выводят и снимают деньги со счета в течение часа, и банки, как правило, не успевают пресечь эти действия.

Новый регламент, по оценке АБР, позволит ускорить получение информации заинтересованными сторонами в пять раз, а в отдельных случаях — сократить интервал до 20-30 минут.

В настоящее время все сведения о подозрительных транзакциях вначале поступают в автоматизированную систему ФинЦЕРТ (АСОИ). Та их обрабатывает и возвращает банкам консолидированный результат. Время ожидания при этом, как узнали «Известия», исчисляется несколькими часами и даже днями. Банкиры надеются, что их инициатива поможет значительно ускорить реагирование на инциденты и повысить результативность ответных мер.

АБР предлагает организовать прямой обмен между банками на базе существующей системы ФинЦЕРТ — та хорошо зарекомендовала себя как защищенный и доверенный канал взаимодействия. Авторы инициативы также считают целесообразным ввести ранжирование подозрительных операций, различая их как более опасные и менее опасные.  

К последним относятся те случаи, когда клиент банка, например, забыл о совершении покупки или оформлении подписки на услуги. Блокировка перевода, которая может последовать, будет ошибочной. Хотя банки быстро исправляют такие ошибки, подобные инциденты, по мнению АБР, негативно влияют на клиентский опыт и могут отвлечь внимание ИБ-служб от более опасных транзакций.

Инициативу АБР поддержали крупнейшие кредитно-финансовые организации России — ВТБ, МКБ, Росбанк, «Тинькофф». Регулятор пообещал рассмотреть новые предложения.

По данным Центробанка, в первой половине текущего года совокупный ущерб от банковских операций, проведенных без согласия клиентов, составил около 4 млрд рублей. В 2019 году мошенники украли со счетов россиян 6,5 млрд рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Около 40% ИТ-преступлений В России совершаются по телефону

По оценке МВД РФ, в настоящее время примерно 40% ИТ-преступлений в стране совершаются с использованием телефонной связи. В 80% случаев целью является кража денег, которые мошенники зачастую предлагают перевести на «безопасный» счет.

Эту цифру озвучил в ходе круглого стола «Известий» на тему защиты от кибермошенничества замначальника отдела по противодействию ИТ-преступлениям УБК МВД Денис Костин.

Как оказалось, в мошеннических кол-центрах существуют даже свои надзиратели, которые могут оштрафовать рядового сотрудника за малейшую провинность.

«Это всё делается в профессиональных кол-центрах с распределением ролей, — рассказывает Костин. — Если раньше, когда мошенник звонил, можно было посмеяться и задать ему вопрос: “Чей Крым?”, и он там отвечал матом и бросал трубку, то сейчас им это делать запрещено».

Операторам, в основном молодым людям, также запрещено сознаваться в попытке обмана, пока собеседник на связи. За их работой следят «менеджеры»; если подопечный сделал что-то не по протоколу, ему грозит штраф.

Большинство мошеннических звонков поступает с Украины, где развернуто более 200 кол-центров. Самые отчаянные злоумышленники, пренебрегая риском, базируются на территории России.

Возрастной состав жертв обмана, со слов Костина, тоже изменился. Если ранее в сети мошенников попадали в основном пенсионеры, то теперь в группу риска входит также молодежь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru