В страховку банковских карт хотят включить риски мошенничества

В страховку банковских карт хотят включить риски мошенничества

В страховку банковских карт хотят включить риски мошенничества

В Банке России намерены ужесточить условия страхования банковских карт и счетов от мошенничества. Такие полисы должны включать риски социальной инженерии, когда клиент сам переводит деньги преступникам или раскрывает им банковские сведения. Сейчас эти средства клиенту никто не возвращает.

Беспокойство ЦБ вызывает несовершенство законодательства в отношении страхования кредитных карт и счетов, пишут “Известия”. Сейчас, даже если у клиента есть страховка от злоумышленников, большинство страховщиков признает такой случай исключением из покрытия и отказывает потребителю в выплатах.

Кредитные организации фиксируют все обстоятельства совершения операций по счетам своих клиентов, в том числе и нарушения правил пользования картами. Поэтому доказательством мошенничества может стать отказ банка от возврата клиенту средств, похищенных с применением методов социальной инженерии, отметили в Банке России.

Кроме того, при включении в полис рисков кражи денег с карт и счетов у потребителя должна быть возможность в любой момент отказаться от страховки и вернуть часть премии за неистекший срок, уверен регулятор.

Сейчас в страховании карт от мошенничества низкий уровень выплат и высокая доля отказов в компенсации. Ранее ЦБ предложил установить минимальные требования по этому виду полисов, а также ограничить срок урегулирования убытков 30 днями.

Во Всероссийском союзе страховщиков (ВСС) поддержали предложение по срокам. Однако, по их мнению, следует определить дату отсчета. Обычно считать начинают с момента предоставления последнего документа, который подтверждает наступление страхового случая.

Но риск кражи с использованием методов социальной инженерии страховщики предлагает исключить, так как подобные случаи сложно расследовать.

Неизвестно, как доказать, что перевод произошел из-за обмана мошенника, а не решения потребителя отправить средства, которые он затем захотел вернуть, беспокоятся в ВСС.

Если инициатива ЦБ будет реализована, подорожает и сама страховка, предупреждают эксперты. Сейчас стоимость полиса варьируется от 300 до 7 тыс. рублей в год.

По закону “О национальной платежной системе” от 2011 года, если клиент сам не передал мошенникам банковские сведения, которые позволили украсть у него деньги (ПИН-код, СМС-код и другие), кредитная организация обязана полностью возместить ему похищенные средства. То есть если деньги были украдены методом социальной инженерии, банк не вернет их клиенту. Кроме того, срок возврата не установлен.

Добавим, по данным Банка России, в III квартале 2022 году у россиян похитили почти 4 млрд рублей, при этом кредитные организации вернули всего 3,4% от этой суммы. Летом на заседании экспертного совета по защите прав потребителей финуслуг при ЦБ предложили замораживать переводы на сумму свыше 10 тыс. рублей на промежуточных счетах, пока пользователь не пройдет дополнительную проверку.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Только 15% малого бизнеса в России считают свою кибербезопасность высокой

Большинство российских компаний малого и среднего бизнеса до сих пор выстраивают информационную безопасность не системно и делают ставку на внимательность сотрудников, а не на технологии. К такому выводу пришли Битрикс24 и Русская Школа Управления (РШУ) после опроса более 1,5 тысячи работодателей по всей стране.

Проблемы, как выяснилось, начинаются ещё при найме. Только 45% компаний на собеседованиях проверяют, понимает ли кандидат ответственность за сохранность корпоративных данных, а подписывать соглашение о неразглашении (NDA) требуют лишь 59%.

С обучением ситуация не лучше — половина компаний вообще не проводит его, а регулярно делают это только 19%. Ещё треть работодателей признались, что обучают сотрудников от случая к случаю.

С технологической защитой дела обстоят не лучше: системы предотвращения утечек данных внедрены лишь у 38% компаний. Ещё 62% обходятся базовыми средствами — антивирусом и надеждой на благоразумие сотрудников. Автоматические обновления программ, которые закрывают уязвимости, включены только у 21% работодателей.

Контроль паролей тоже часто оставляют на усмотрение сотрудников — в 40% организаций люди сами решают, когда их менять. Треть компаний разрешает работать с корпоративными данными с личных устройств без ограничений, и только 22% полностью это запрещают.

С увольнением сотрудников тоже не всё гладко: лишь 38% компаний блокируют доступ в день ухода. Почти половина делает это в течение недели, а 17% — тянут месяц или больше. У 4% доступ бывших сотрудников вообще остаётся активным.

Неудивительно, что только 15% участников опроса считают уровень своей кибербезопасности высоким. Более половины (52%) признали, что работают несистемно, а треть (33%) прямо говорят о низком уровне защиты.

Главные причины такого положения дел — ограниченные бюджеты (46%), нехватка специалистов (22%), сопротивление сотрудников (17%) и отсутствие поддержки руководства (15%).

По словам экспертов, малому бизнесу стоит подходить к защите поэтапно: начинать с базовых мер вроде антивируса, двухфакторной аутентификации и обновления софта, а затем выстраивать политику доступа и регулярное обучение персонала. В противном случае человеческий фактор останется главным источником риска.

На днях мы публиковали большую подборку средств для управления безопасностью и защиты МСБ. В статье рассказываем, как сосредоточиться на базовых мерах защиты, направленных на основные векторы атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru