Group-IB: три четверти ИТ-преступлений совершают мошенники

Group-IB: три четверти ИТ-преступлений совершают мошенники

Group-IB: три четверти ИТ-преступлений совершают мошенники

По оценке Group-IB, в настоящее время на мошенничество приходится 73% преступлений с использованием ИТ. Из них 56% составляет скам (обман, вынуждающий жертву добровольно расстаться с деньгами или раскрыть свои данные), остальные — дело рук фишеров.

Эти цифры эксперты озвучили сегодня, 10 июня, в ходе онлайн-конференции Digital Risk Summit 2021, проводимой в Амстредаме. Неуклонный рост активности мошенников, заставивший защитников говорить о «скамдемии» (скам + пандемия), в GIB объясняют уходом бизнеса в онлайн из-за COVID-19.

Количество случаев мошенничества в России, зафиксированных Group-IB в прошлом году, на 35% превысило уровень 2019 года. В Европе этот показатель возрос на 39%, в странах АТР — на 88%, на Ближнем Востоке — на 27,5%.

В атаках на клиентов банков мошенники зачастую использовали поддельные аккаунты в соцсетях, при этом на один бренд в среднем приходилось свыше 500 фейков. В сфере страхования основной угрозой являлся фишинг; под каждый такой бренд злоумышленники создавали больше сотни сайтов-ловушек.

Из более изощренных способов отъема денег мошенники отдавали предпочтение схемам «Мамонт» и «Белый кролик», она же «Кроличья нора». Первая предполагает использование Telegram-ботов для создания множества поддельных страниц популярных курьерских служб доставки. Эта схема, по наблюдениям, наиболее часто применялась в России.

На настоящий момент исследователи из GIB выявили более 70 активных групп скамеров, работающих по схеме «Мамонт» в 44 странах; 54 таких ОПГ атакуют россиян. К началу 2021 года численность поклонников «Мамонта», по новым данным, достигла 12,5 тысяч, а количество созданных ими ложных сайтов — 10 тысяч. За год им удалось похитить у жертв в общей сложности около 700 млн рублей.

В рамках схемы «Белый кролик» потенциальную жертву ведут по цепочке фейковых сайтов, созданных с целью кражи ПДн и данных платежных карт. В прошлом году такие скамеры, по свидетельству GIB, в качестве приманки использовали имена известных ритейлеров или сервис-провайдеров. Пользователи в среднем осуществляли по 40 тыс. переходов на мошеннические сайты в сутки.

Подпишитесь на новости

33 критерия: ЦБ усилит контроль за электронными кошельками

Электронным кошелькам придется понятнее объяснять, куда уходят деньги клиентов. Центробанк вводит новую методику оценки операторов. Под прицел попадут комиссии, ограничения, возврат средств и работа поддержки. Спрятать условия в договоре и отправить пользователя читать внимательнее станет сложнее.

Как пишут «Известия», приказ о введении методики ЦБ выпустил 29 сентября. Операторов будут оценивать по 33 критериям, включая раскрытие тарифов и рисков, уведомления об изменении условий и доступность клиентской поддержки.

Проверки затронут и внутреннюю кухню обслуживания. Сотрудники должны располагать актуальной информацией и проходить обучение, а обращения — фиксироваться так, чтобы повторяющиеся проблемы не терялись в потоке жалоб.

Рекомендации по информированию клиентов существовали и раньше. Теперь их соблюдение будут проверять системно. При выявлении нарушений регулятор сможет потребовать устранить недостатки. По пояснениям экспертов издания, за неисполнение предписаний или нарушение обязательных требований возможны санкции, вплоть до ограничения операций и отзыва лицензии.

Масштаб рынка уже серьезный: в 2025 году объем операций с электронными кошельками вырос в 1,6 раза, до 13,3 трлн рублей. При этом электронные деньги не защищены системой страхования вкладов.

Но прозрачные тарифы сами по себе мошенников не остановят. Эксперты подчеркивают: методика прежде всего касается информирования и обслуживания. Для борьбы с хищениями нужны антифрод-системы и быстрый обмен данными между финансовыми организациями.

RSS: Новости на портале Anti-Malware.ru